术语表

自动清算所（Automated Clearing House）：美国用于批量处理银行转账（例如工资发放和账单支付）的网络。费用低但速度慢，部分付款可能在几天后被退回。

花费条件的一种可供人阅读的编码形式。地址类型各不相同：P2PKH、P2SH、P2WPKH 和 P2TR 不能互换。

在同一个地址上接收不止一笔付款。这让任何人都能把这些付款关联起来，而且一旦其中一笔被花费，保护其余资金的公钥就会在区块链上公开可见。

恶意软件把你复制的地址替换成窃贼的地址，或者在你的历史记录中植入一个相似的地址，让你复制错。务必核对完整地址。

一种从不连接电脑或网络的签名设备。交易通过二维码或存储卡在它与外界之间传递。

反洗钱（Anti-Money Laundering）：旨在发现并报告可疑资金流动的法律和审查措施。

拥有的、具有价值或预期能产生价值的东西，例如房产、股票、黄金、比特币或现金。

优秀哈希（hash）函数的一个特性：输入的微小变化会产生完全不同的输出。

SegWit 地址（bc1…）的编码格式。Bech32 用于 SegWit v0；Bech32m 用于 Taproot。

银行识别码（Bank Identification Number）：卡号的前几位数字，用于识别发卡银行。

比特币改进提案（Bitcoin Improvement Proposal）。一种描述协议变更、流程或惯例的设计文档。

一种新输出类型的提案，即 Pay-to-Merkle-Root（P2MR）：类似 Taproot，但不支持通过密钥路径花费，因此未花费的输出不会公开公钥。花费时仍可能在所用的脚本中暴露密钥。这是防范量子攻击的第一步；后量子签名则留给后续提案。

BIP32 定义了分层确定性（HD）密钥派生。BIP39 将熵加校验和编码为单词，再由这些单词和可选的密码短语派生出种子。

国际清算银行（Bank for International Settlements）：由各国中央银行拥有的组织，充当中央银行的银行和交流平台。

一种没有中心发行方的数字货币和开放支付网络。它的规则把供应量上限定为 2100 万枚，任何人都可以通过运行节点来验证交易和供应量。“Bitcoin”（首字母大写）指网络；“bitcoin”（小写）或 BTC 指货币单位。

一批交易加上一个区块头。矿工提出区块；节点在将其加入链之前会先验证它们。

区块的 80 字节摘要：版本、前一区块哈希（hash）、Merkle root、时间、难度目标和 nonce。

每个区块中新产生的比特币（Bitcoin）。最初为 50 BTC，每 210,000 个区块减半。

由区块组成的链条，每个区块都通过哈希（hash）与前一个区块相连，记录了每一笔比特币交易。要篡改旧的历史记录，就必须重做其后的全部工作量证明。

美国劳工统计局（U.S. Bureau of Labor Statistics）：发布 CPI、工资和就业数据的机构。

一种以可交易证券形式存在的贷款。发行方（通常是政府）承诺支付利息，并在约定日期归还本金。

1944年达成的协议，将主要货币与美元挂钩，并将美元以每盎司35美元的价格与黄金挂钩。该体系于1971年终结，此后主要货币完全成为法定货币。

比特币单位的代码。1 BTC 等于 100,000,000 聪（satoshi）。

这一观察指出：新创造的货币会让最先拿到它的人受益，例如银行、政府和资产持有者，因为他们在物价上涨之前就拿到了钱。而最后拿到它的人，例如工薪阶层和储蓄者，则要面对更高的物价。

像 Visa 或 Mastercard 这样的公司，负责在商户的银行（收单行）和持卡人的银行（发卡行）之间转接银行卡支付，并制定规则。

央行数字货币（Central Bank Digital Currency）：由一国中央银行直接发行的法定货币的数字形式。与比特币不同，它的供应量和规则由发行方决定。

剑桥比特币（Bitcoin）电力消耗指数（Cambridge Bitcoin Electricity Consumption Index）：剑桥大学发布的比特币挖矿（mining）用电量估算。

在有人试图阻止访问或阻止交易被打包时仍能进行交易的能力。使用比特币（Bitcoin）进行交易无需经过发行方审批；但网络限制以及相互协同的矿工和托管方仍可能妨碍使用。

一个公共机构，负责发行国家货币、设定短期利率、监管银行，并充当最后贷款人。例如美联储、欧洲中央银行和埃塞俄比亚国家银行。

节点切换到另一条累积工作量证明更多的有效竞争链。浅层重组属正常现象；深层重组罕见且代价高昂。

将花费一个 UTXO 后剩余的金额发回你自己钱包的输出，因为 UTXO 必须作为整体花费。

由持卡人的银行发起的银行卡支付撤销，通常发生在争议之后。它可能在购买后数周甚至数月才发生。

在结算之前，机构之间交换并核对付款指令，确定谁欠谁多少。

选择钱包花费哪些 UTXO。它会影响手续费、隐私，以及哪些币会被关联在一起。

每个区块中的第一笔交易，由矿工创建，用于向自己支付区块补贴和手续费。其中的币要再经过 100 个区块后才能花费。不要与同名公司混淆。

将用于花费的密钥离线保存，通常存放在硬件钱包或物理隔离（air-gapped）设备上。

面向公众和企业吸收存款、发放贷款的银行。当它发放一笔贷款时，就会创造一笔新的存款，也就是新的货币。

一种宣布新区块的方式：发送简短的交易 id，而不是每一笔交易，因为对等节点的内存池（mempool）中通常已经有这些交易。它让区块传播得快得多。

被打包进区块即为第一次确认。此后每增加一个区块，确认数加一。确认数越多，交易被逆转的风险通常越低，但无法完全消除。

各个独立节点应用相同的规则，并收敛到同一条有效链上。这不是投票。

为其他银行开立账户并代其结算跨境付款的银行，通常会收取费用。

协议的另一方，例如银行、托管机构或交易所，未能履行其承诺的风险。

子交易为父交易支付（Child Pays for Parent）。用一笔高手续费的子交易花费低手续费交易的某个输出，可以让两笔交易都对矿工更具吸引力。

消费者价格指数（Consumer Price Index）：衡量消费者购买一篮子商品和服务所付价格平均变化的官方指标。CPI 上升意味着每单位货币能买到的东西变少了。

一种安排：贷方现在提供货币、商品或服务，以换取日后偿还的承诺，通常附带利息。银行体系中的大部分新货币是在银行发放信贷时创造出来的。

一种将本国货币对另一种货币（通常是美元）的汇率维持在固定水平的政策。维持挂钩需要外汇储备；一旦储备耗尽，挂钩可能会突然崩溃。

由公司替你保管私钥的钱包或账户。你拥有的是对该公司的债权，而不是比特币本身。

谁控制着能够转移币的密钥：托管方、你自己，或共享的多签（multisig）策略。

卡片验证码（Card Verification Value）：印在支付卡上的三位或四位安全码。

降低货币的实际成色或价值：历史上是在硬币中掺入更便宜的金属，如今则是扩大货币供应。

借款人欠贷款人的金额。它必须偿还，通常附带利息。一个人的债务就是另一个人的资产。

政府在一年内的支出超过其税收收入。这个缺口通常通过借款来弥补，从而增加国债。

总体物价水平持续下降，因此每一单位货币随着时间推移能买到更多东西。

官方下调一种货币相对其他货币的价值，导致进口商品更贵，以该货币持有的储蓄在国外能买到的东西更少。

每 2,016 个区块（约两周），节点会调高或调低挖矿目标，使区块平均约每十分钟产生一个。

区块哈希（hash）必须低于的阈值。目标值越低，每个区块的预期工作量越大。

个人或整个国家使用美元而不是本国货币，通常发生在本国货币失去信任之后。

试图将同一个 UTXO 花费两次。一条有效链不可能同时包含这两笔花费。未确认交易被内存池（mempool）接受并不代表最终确定：根据本地策略，一笔冲突的替换交易可能会被接受。

金额小到花费它所需的手续费超过其本身价值的输出。许多节点拒绝转发会产生粉尘的交易。

椭圆曲线数字签名算法（Elliptic Curve Digital Signature Algorithm），用于 Taproot 之前基于 secp256k1 的比特币（Bitcoin）签名。

用攻击者控制的对等节点包围某个节点，让它看到一幅虚假的网络图景。大量独立的连接可以防御这种攻击。

可以用法定货币买卖比特币的机构。留在交易所里的币由交易所持有，而不是由你持有。

一种货币以另一种货币表示的价格，例如多少比尔可以兑换1美元。

美国的中央银行，创建于 1913 年。其联邦公开市场委员会（FOMC）制定美国的利率政策，并可通过购买政府债券和其他资产来扩大货币供应。

美联储的实时全额结算系统，用于大额美元支付。转账一经完成即为最终结算。

每单位交易权重的手续费，通常以每虚拟字节的聪（satoshi）数表示（sat/vB）。

“Fiat”源自拉丁语，意为“就这样吧”。法币之所以是货币，是因为政府宣布它为法定货币，而不是因为它可以兑换成黄金或其他商品。美元、欧元、英镑、日元和比尔都是法币。它的使用取决于制度、法律和税收安排，以及公众的接受程度。

政府在税收、支出和借贷方面的做法。

联邦公开市场委员会：美联储内部由 12 名成员组成的机构，负责就美国利率和资产购买进行投票。

一种银行只将存款的一部分作为准备金持有的制度。在现代银行体系中，发放一笔新贷款会创造一笔新存款，而不是把已有的存款借出去。存款是对银行的债权，而不是银行在金库里为每位客户单独保管的钱。

美联储经济数据（Federal Reserve Economic Data）：由圣路易斯联邦储备银行运营的免费经济统计数据库。本课程使用它提供的货币供应量、价格、工资和房价数据。

下载并验证整条区块链，自行执行规则的软件。

等量单位之间可以互换的特性。按照协议规则，比特币（Bitcoin）单位可以互换，但公开的交易历史可能导致中介机构区别对待特定的币。

外汇兑换：把一种货币换成另一种货币。银行和服务商通常会在汇率上加价。

国内生产总值（Gross Domestic Product）：一个国家一年内生产的商品和服务的总价值。

区块 0，比特币（Bitcoin）区块链的第一个区块，于 2009 年 1 月被挖出。它是唯一没有前一个区块的区块；其他所有区块都通过链接最终追溯到它。

一种货币可以兑换固定数量黄金的货币制度。美国于1971年终止了美元对黄金的国际兑换。

区块补贴每 210,000 个区块减少一半，大约每四年一次。

供应量难以增加的货币，例如黄金或比特币（Bitcoin）。软货币或宽松货币则能由掌控它的人以较低成本迅速增发。

一种小型专用设备，离线保存私钥并签署交易，在自己的屏幕上显示地址和金额。通常被称为硬件钱包。

由 SHA-256 等单向函数生成的固定长度数据摘要。

整个挖矿网络每秒进行的哈希尝试次数。

一种按分层确定性方案（BIP32）从一个种子派生出多个密钥的钱包。

签名密钥存放在联网设备上的钱包。使用方便，但在线攻击面更大。

极其迅速的物价上涨，通常定义为物价在一个月内上涨至少50%。例子包括德国（1923年）、匈牙利（1946年）、津巴布韦（2008年）和委内瑞拉（2016–2019年及2020年）。

国际货币基金组织（International Monetary Fund）：一个向陷入金融困境的国家提供贷款（通常附带条件）并监测全球货币体系的国际组织。

物价通胀是指价格指数随时间上升。货币供应增长统计的是新增的货币单位数量，这是另一种衡量指标。

对先前某个 UTXO 的引用，加上解锁它所需的数据，通常是签名和公钥。

每笔银行卡支付中，商户的银行向持卡人的银行支付的费用。它是商户扣率的一部分。

借钱的价格，以每年占借款金额的百分比表示。中央银行通过影响短期利率来引导放贷和物价。

付款人与收款人之间的第三方，例如银行、卡组织、支付处理商或代理行。每一个中介都可能增加费用、延迟、审查，或拥有阻止或撤销付款的权力。

一种金融报文的国际标准格式，SWIFT 和许多支付系统都在使用。

了解你的客户（Know Your Customer）：要求银行和交易所在提供服务前核实客户身份的规定。

以二进制表示的哈希开头的零的个数。目标值越低，需要的前导零越多，每多一个零位，预期工作量就翻一倍。真实的比特币会将哈希与精确的数值目标（nBits）比较；数零只是一种教学上的近似。

在一个国家内，用于清偿债务时依法必须接受的货币。

一种客户端：自行验证部分数据，但对其他数据则信任服务器，而不验证完整的区块链。

构建在比特币（Bitcoin）之上的支付网络，利用支付通道实现快速、低费用的支付，最终结算在比特币区块链上完成。

在不接受大幅折价的情况下，某种资产能以多快的速度、多低的成本花出去，或兑换成你所需金额的其他资产。

衡量一个国家货币供应量的广义指标：现金、支票存款、储蓄存款、小额定期存款和零售货币市场基金。美国的 M2 由美联储发布。

商户扣率（Merchant discount rate）：商户接受一笔银行卡支付所需支付的总费率，涵盖交换费、卡组织费用和收单行费用。

货币在交易中充当中间物的作用：你把劳动换成货币，再用这笔货币向别人购买东西，而不需要直接以物易物。

节点本地保存的有效未确认交易集合。不存在单一的全局内存池。

一个代表区块中所有交易的哈希值，存储在区块头中。

投入电力和硬件进行工作量证明以提出新区块的参与者，可获得区块补贴和交易手续费。

反复对区块头进行哈希运算，以找到满足难度目标的 nonce。

一群矿工合并算力（hashrate）并分享奖励，使每个人的收入更稳定。矿池运营者决定哪些交易进入其区块。

中央银行为影响货币和信贷所采取的措施：设定利率、买入或卖出资产，以及制定银行准备金规则。

在购买商品、支付服务费用或偿还债务时被普遍接受的东西。它充当交换媒介、记账单位和价值储存手段。

将犯罪所得的资金在各种账户和企业之间转移，以掩盖其来源。联合国一项长期沿用的估算认为，每年洗钱规模达 8000 亿美元至 2 万亿美元，主要通过银行和现金进行。

创造新货币的通俗说法。如今这大多以数字形式进行：中央银行创造准备金，商业银行在放贷时创造存款。

一个经济体中货币的总量。它按层次衡量：基础货币（现金和银行准备金）、M1（流通中的现金加上支票存款，以及美国自2020年起纳入的储蓄存款）和 M2（在此基础上加上小额定期存款和零售货币市场基金）。

一种花费规则：需要多个密钥才能授权一笔交易，即花费时需由 N 个密钥中的任意 M 个授权，例如 3 个中的 2 个或 5 个中的 3 个。

运行比特币软件、负责转发交易和区块的计算机。全节点还会自行检查每一条规则。

矿工在寻找有效工作量证明哈希时不断改变的可变字段。

比特币（Bitcoin）圈的一句俗语：如果私钥由别人持有，你就是在信任对方会把你的比特币还给你。

发起存款金融机构（Originating Depository Financial Institution）和接收存款金融机构（Receiving Depository Financial Institution）：ACH 支付中发送方的银行和接收方的银行。

外国资产控制办公室（Office of Foreign Assets Control）：美国财政部下属机构，负责执行经济制裁，并维护受制裁个人和实体的名单。

决定由谁支付转账费用的 SWIFT 费用代码：OUR（付款方承担全部费用）、SHA（共同承担：双方各自支付本方银行的费用）和 BEN（收款方承担全部费用）。

由一笔交易创建、可以花费的一笔比特币，包含金额和花费条件。

Pay to Public Key Hash（支付到公钥哈希）：一种传统地址类型，将币锁定到公钥的哈希。

支付到脚本哈希：一种与脚本而非公钥绑定的旧式地址类型。

Pay to Taproot（支付到 Taproot）：一种 Taproot 输出，使用经过调整（tweak）的仅 x 坐标公钥和 Bech32m 编码。

Pay to Witness Public Key Hash（支付到见证公钥哈希）：一种 SegWit v0 地址类型，通常以 bc1q 开头。

附加在助记词（seed phrase）上的可选额外单词或短语（有时被称为 24 词助记词的“第 25 个词”）。同一组助记词配上不同的密码短语，会打开一个完全不同的钱包；一旦丢失密码短语，那些币就没了。

与你的节点直接相连的另一个节点。节点之间逐个传递交易和区块，直到整个网络都收到为止。

用虚假的网站、电子邮件、应用或“客服人员”诱骗他人泄露助记词（seed phrase）或批准错误的付款。

一种投资欺诈：用新投资者的钱向早期投资者支付回报，由承诺收益的经营者操控。一旦没有新资金流入，骗局就会崩溃。

销售点（Point of sale）：顾客付款的地点和设备，例如商店里的刷卡终端。

对卖方收费所设的法律上限或下限。它们改变不了人们对东西的价值判断，因此定得太低时往往造成短缺，定得太高时往往造成过剩。

一个用于授权花费的秘密 256 位数字。丢失它，币就没了；泄露它，币就可能被盗。

工作量证明的一种替代方案：由持币者轮流提出新区块，而不是由矿工耗费能源。比特币（Bitcoin）使用工作量证明；曾有一些倡议推动比特币改用权益证明。

证明矿工进行了大量哈希尝试且付出了成本的凭证。它通过让重写历史变得代价高昂来保障链的安全。

部分签名的比特币（Bitcoin）交易（Partially Signed Bitcoin Transaction）：一种在共同参与交易的钱包和签名方之间传递交易详情和签名的格式。它无需包含助记词（seed phrase）或私钥。

密钥对中公开的一半，用于验证签名并派生某些地址类型。

一个货币单位所能购买的商品和服务。即使账户中的单位数量不变，购买力也可能下降。

中央银行创造新的准备金，用来大量购买政府债券或其他资产，从而向金融体系注入更多货币。

未来的大型量子计算机可能从公开可见的公钥推算出私钥的风险。目前还不存在这样的机器；比特币（Bitcoin）可以升级到抗量子的地址类型。

Replace-by-Fee（手续费替换）：在内存池（mempool）手续费和策略规则下替换一笔未确认交易。BIP125 描述了选择加入（opt-in）信号；Bitcoin Core 28 默认启用 full-RBF，Core 29 移除了选择退出选项。钱包支持和节点策略仍然重要。

去掉货币面额上的零，例如用1,000张旧钞换1张新钞。它改变的只是面额数字，无法恢复已经失去的购买力。

比特币（Bitcoin）的一种私有测试模式，可以即时生成区块，币没有任何价值。网络实验室使用 regtest 风格的地址。

每个节点自己决定保留并转发哪些有效交易的规则，例如最低费率。策略不等于共识：节点不愿转发的交易，仍然可以在区块中有效。

比特币（Bitcoin）的最小单位：0.00000001 BTC。

相对于需求而言供应有限。仅有稀缺性并不能让某样东西成为货币；还需要有人愿意拥有它，并且它被广泛接受。

Taproot 使用的签名方案（BIP340），签名更小，并支持密钥聚合。

美国证券交易委员会（U.S. Securities and Exchange Commission）：负责监管证券市场的联邦监管机构。

BIP39 单词编码了熵和校验和。单词加上可选的密码短语可派生出钱包种子。恢复钱包还需要密码短语（如有）以及相关的钱包设置信息。切勿在任何网站中输入真实的助记词。

隔离见证（Segregated Witness，BIP141）：一次软分叉，将见证数据移出传统的区块大小计算，并启用了新的脚本版本。

自己掌握比特币的私钥，而不是信任交易所或其他托管方。“不是你的私钥，就不是你的币。”

付款最终完成、资金在相关机构之间真正完成转移的时刻。在付款结算之前很久，你可能就已经觉得付款完成了。

对签名所涵盖的交易字段计算出的哈希值。不同的 sighash 类型涵盖不同的字段。

通过欺骗或贿赂移动运营商接管他人的手机号码，再用它重置对方的交易所和电子邮件账户。

软分叉收紧规则，并与旧节点保持兼容；硬分叉以旧节点会拒绝的方式改变规则。

区块链上旨在追踪某种货币（通常是美元）的代币，例如 USDT 或 USDC。它是对发行公司的债权，如今加密货币中的非法交易额大部分都通过稳定币完成。

货币把购买力从今天带到未来的作用。会丧失购买力的货币，储存价值的能力就差。

攻击人们信任的工具，而不是直接攻击人：植入恶意代码的软件更新、被篡改的设备或伪造的下载文件。

环球银行金融电信协会（Society for Worldwide Interbank Financial Telecommunication）：银行用来发送国际支付指令的报文网络。它传递的是信息，而不是资金；资金由代理行账户完成结算。

2021 年的一次升级（BIP341），启用了 Schnorr 签名、密钥聚合和更私密的脚本路径。

在达到指定区块高度或时间之前（locktime），或者输入确认后尚未经过足够多的区块时，使币无法花费或交易无效的规则。

各方之间的价值转移。在银行体系中，它是一条由银行记录并在稍后结算的指令。在比特币（Bitcoin）中，它是一条经过签名的消息，用于花费现有的比特币（UTXO）并创建新的输出；在其之上构建的每一个区块都会让逆转变得更加困难，但无论后续增加多少个区块，都不能完全排除交易被逆转的可能性。

交易在网络上的名称：对其不含见证的数据进行两次 SHA-256 运算得到的哈希（hash）。wtxid 则包含见证。

用户激活软分叉（User-Activated Soft Fork）：由节点从设定日期起强制执行新规则来激活的软分叉，而不是等待矿工发出准备就绪的信号。

货币作为共同衡量标准的作用，使不同的商品可以用同一单位来定价和比较。

美元的货币代码。货币代码遵循 ISO 4217 标准，例如欧元为 EUR，埃塞俄比亚比尔为 ETB。

未花费的交易输出：受特定花费条件约束的一笔比特币。钱包花费的是 UTXO，而不是余额。

一个人认为某种物品在满足其欲望或需求方面有多重要。价值是人心中的判断，而不是物品的物理属性，这就是为什么同一样东西对不同的人可能价值不同。

支付手续费时用于衡量交易大小的单位。见证数据所占的权重比其他数据低，因此 SegWit 交易更便宜。一个区块最多可容纳 4,000,000 个权重单位，约合 1,000,000 vB。

对输出脚本以及构建这些脚本所用的密钥和派生信息的描述。公开描述符可帮助只读（watch-only）钱包找到输出；为保护隐私，请妥善保管。

通过 xpub 跟踪地址和余额、但不持有花费密钥的钱包。

SegWit 交易中存放签名和公钥的部分。它证明花费者有权解锁这些币，并且与交易 id 分开存放。

使用人身威胁或暴力，强迫他人交出比特币。对持有情况保密并分散控制权，可以降低这种风险。

一种扩展公钥，可在不暴露私钥的情况下派生公钥和地址。

年初至今（Year to date）：从今年年初到今天。

比特币（Bitcoin）的总量上限，由每个节点通过检查区块补贴发放计划来确保。最后一批新币预计在 2140 年左右产出。

控制大部分挖矿（mining）算力（hashrate）来改写最近的区块，例如撤销自己的付款。它无法窃取他人的币，也无法更改规则，而且机器和能源成本高达数十亿。