前言

管理比特幣這一重要資產類別絕非易事，尤其是在如何保存或存儲比特幣方面更是不容易。自比特幣誕生以來，很多比特幣持有者因安全措施不當、騙局或黑客攻擊而無法訪問自己的資金。還有一些其它情況，如用戶常丟失了密鑰，助記詞管理不當，或將其存儲在與互聯網連接的設備或雲服務器上，很不安全。這凸顯了一個更普遍的問題：大多數人都難以應對數字安全方面的問題，通常優先考慮便利而忽視了安全，導致不斷出現錯誤。

相較於傳統密鑰管理方法，比特幣開發者在觀察到這一趨勢後，已經開發出了更易使用的託管解決方案。如今有了更安全的方法可用於將比特幣存儲在保險庫中，比如多簽名保險庫，以及像 OP_VAULT 這樣的創新解決方案。此方法使用比特幣腳本來創建更強大的託管模型。這些解決方案有助於彌合完全自我託管和受信第三方控制之間的鴻溝，讓普通用戶也能安全地管理比特幣。

關於 OP_VAULT

來源：River.com

OP_VAULT 是一種創新的比特幣功能，旨在保護資金免遭盜竊或未授權的訪問，從而增強資金的安全性。隨著比特幣的普及，對改進託管解決方案的需求也在增加。OP_VAULT 引入了“契約”機制，允許用戶為比特幣的使用設定預定規則。這使得數字資產保護更加安全、靈活。

OP_VAULT 的核心組件是比特幣的腳本語言。該語言通過操作碼（opcodes）來執行特定命令。這些操作碼，如 OP_CHECKSIG 用於驗證簽名，或 OP_RETURN 用於嵌入數據，有助於定義比特幣的交易規則。此外，OP_VAULT 使用戶能夠將資金鎖定在一個安全的保險庫中，同時，功能互補的 OP_UNVAULT 允許用戶在需要時提現和關閉保險庫。

Watchtower 對比特幣保險庫的重要性

來源：RiverLearn

使用比特幣保險庫時，要考慮的一個關鍵因素是，它默認不提供自動警報。因此，用戶必須依靠 Watchtower 服務來主動監控區塊鏈，以在保險庫中發起交易時接收通知。

Watchtower 根據信任和參與度分為不同的模型。為增強安全性，用戶應連接多個 Watchtower，以防止單一 Watchtower 發生故障或停機。

雖然自 2016 年起，保險庫概念就已在探索中，但此前的提案面臨著採用率較低的顧慮。OP_VAULT 已經得到了比特幣開發社區的積極響應，並且目前討論仍在持續進行，以優化和改進其實現。

什麼是比特幣契約和保險庫？

來源：CCN.Com

在比特幣網絡中，契約充當自定義規則，控制何時以及如何花費比特幣，為用戶提供額外的安全保護。當比特幣存儲在具有契約的保險庫中時，用戶可設置一個延遲期，使資金在此期間無法訪問。這個延遲期結合“追回”機制，允許用戶在交易完成之前干預並阻止未經授權的交易。

追回功能使得用戶能夠在特定時間段內撤銷未經授權、錯誤或欺詐的交易。在比特幣保險庫中，如果攻擊者試圖轉移資金，原持有者可以使用追回選項，在轉賬完成之前將資金取回。此安全措施類似於銀行保險庫的雙重鑰匙機制：如果一把鑰匙被盜用，持有者仍有時間防止保險庫資金被竊空。

OP_VAULT 創新

來源：bips.dev

OP_VAULT 是比特幣改進提案（BIP）中的一項新功能，旨在提供更復雜的功能，以增強比特幣的安全性。比特幣改進提案（BIPs）是用於提議對比特幣網絡進行修改或優化的正式文件。2023 年，比特幣開發者兼研究員 James O’Beirne 提出了 OP_VAULT，並在 BIP 345 中給予了詳細說明。該概念旨在制定一種系統化的策略，用於將比特幣安全地存儲在保險庫中。

O’Beirne 基於過往的突破成就，如 OP_CHECKTEMPLATEVERIFY（CTV），對 OP_VAULT 進行了研究，並幫助塑造了比特幣的契約結構。特別的是，Jeremy Rubin（比特幣開發者、研究員和支持者）提出的 BIP-119 包括了 OP_CHECKTEMPLATEVERIFY，這為 OP_VAULT 打下了基礎，允許在無需複雜密鑰管理的情況下安全地設計保險庫庫。

什麼是 BIP-119？

比特幣改進提案 119（BIP-119）引入了 CHECKTEMPLATEVERIFY（CTV）這種新的操作碼，用於比特幣協議。該操作碼主要用於啟用更復雜的契約，契約是一種智能合約，用於設定交易輸出如何被花費的限制。儘管該提案為比特幣的編程語言引入了新功能，但並不是所有社區成員都認為這是必要或有益的。

理解 CHECKTEMPLATEVERIFY（CTV）

BIP-119 推薦使用操作碼 CHECKTEMPLATEVERIFY（CTV）。在比特幣使用的腳本語言中，操作碼是指定要執行的操作的命令。CTV 旨在提供更復雜的契約功能，這些契約是特定的智能合約，用於限制交易輸出的使用。儘管這一想法看起來很有趣，但重要的是要客觀看待它，既要考慮其潛在優勢，也要看到它在比特幣社區中所受到的批評。

先前的 BIP 及其影響

長期以來的改進建議塑造了比特幣的發展。兩個著名的例子是 BIP-141 —— 增加了對隔離見證（SegWit）的支持，以及 BIP-16，—— 引入了 Pay-to-Script-Hash（P2SH）。通過解決交易可變性問題並增強擴展性，這些 BIP 對比特幣產生了變革性的影響。然而，就像目前已投入使用的 BIP-119 一樣，每個 BIP 都在社區中引發了討論和爭議。

實施 BIP-119 和 CTV 的優勢

實施 BIP-119 及其 CHECKTEMPLATEVERIFY（CTV）操作碼的最常見優勢之一是能夠生成可預測的交易。用戶可以使用預定義的模板指定交易輸出如何被花費。這種可預測性在複雜的金融環境中極為有利，因為在這些環境中，控制未來交易至關重要。

支持第 2 層（Layer 2）解決方案

像狀態通道和閃電網絡這樣的第 2 層技術，在實施 CTV 後，將獲得巨大的發展潛力。這些技術在主網絡上結算之前先在鏈下處理交易，從而提高比特幣的擴展性。這些第 2 層系統通常需要可預測的交易輸出才能正確運行，而 CTV 的模板功能可使這些系統變得更加穩健和高效。

簡化保險庫設計

通過實施多個花費限制，比特幣中的安全保險庫旨在為大量資產提供保護。通過允許更簡單的契約條件，CTV 可以簡化這些保險庫的設計。這將無需使用複雜腳本，並使得創建安全的多簽名設置變得更容易。

OP_VAULT 的主要特性

來源：bips.dev

OP_VAULT 設置具有三個基本特性，具體如下：

恢復路徑

在恢復路徑中，它構成了一個備份地址，必要時可將資金轉移到該地址，並通常通過嚴格的條件進行保護，如離線錢包或多簽名錢包。需要注意的是，所有共享恢復路徑的保險庫可以得到批量管理，這在處理多個保險庫時非常有用。

解鎖密鑰

此密鑰允許啟動解鎖保險庫過程（嘗試從保險庫中支出）。然而，即使攻擊者獲得了此密鑰，他們也無法立即竊取資金，因為如果及早發現，可終止解鎖過程並重定向到恢復地址。

解鎖目標

解鎖目標是指在延遲期到期後，資金將被轉移到的目標地址。這個靈活的目標可以包括不同的目的地（包括金額），允許進行部分解鎖，甚至創建新的保險庫。

OP_VAULT 如何運作？

傳統錢包在簽名後立即處理交易，而 OP_VAULT 引入了預定義的支出條件，為防止未經授權的訪問提供了額外的保護層。它利用 OP_CHECKTEMPLATEVERIFY（CTV）操作碼直接在區塊鏈上預先計算並鎖定交易條件，從而消除了用戶存儲預簽名交易或臨時密鑰的需要，減少了複雜性和安全風險。

OP_VAULT 的基本運作方式之一是其追回機制。這允許用戶在資金完全提現之前將受損資金重新定向到安全的恢復錢包。這是通過比特幣的腳本語言實現的，在該語言環境下，會在協議層面強制執行特定的支出規則。

OP_VAULT vs. 其他現有安全解決方案

OP_VAULT、OP_CHECKTEMPLATEVERIFY（CTV）保險庫和比特幣智能合約（基於 Miniscript 的保險庫）是幾個重點改善比特幣用戶體驗、安全性和資產管理的領先比特幣項目，他們致力於提高信任度和普及度。

OP_VAULT 的優缺點

OP_VAULT 具有其自身的優點和侷限性。雖然它被視為比其他基於契約的設計更簡單、更實用，但與完整的腳本功能相比，它的靈活性較差。然而，它具有輕量性質，這使其成為許多比特幣用戶的理想選擇，尤其適合那些希望增強安全性而不願承擔複雜保險庫程序的用戶。

OP_VAULT 的優點

簡化密鑰管理

OP_VAULT 減少了對複雜密鑰存儲系統的依賴。傳統的多簽名設置需要多個私鑰或外部簽名設備，與之不同的是，OP_VAULT 依賴預定義的提款條件，以此最小化對臨時密鑰的需求。這使得用戶能夠更輕鬆地保護他們的比特幣，而不必擔心在不同位置管理多個密鑰。

高效的資金管理

OP_VAULT 的一大亮點是其批量處理資金恢復交易的能力。用戶無需單獨處理每一筆提現，而是一次性高效地管理多個保險庫。這對處理大量比特幣並需要結構化資金管理的企業、交易所或機構投資者尤其有用。

通過延遲提款和追回功能提高安全性

OP_VAULT 的一個關鍵優勢是可防止資金被立即支出的延遲提款功能。如果用戶發現未經授權的交易，他們可以在交易完成之前追回比特幣。這個緩衝期顯著提高了安全性，使得黑客或盜賊更難以永久竊取資金。

無需依賴第三方

傳統的託管解決方案需要第三方代為持有比特幣。然而，OP_VAULT 是完全去中心化的，讓用戶完全控制他們的資金，不依賴外部服務，從而減少了對手風險，並確保比特幣保持去信任化和無需許可。

OP_VAULT 的缺點

固定提現目的地

OP_VAULT 不夠靈活。創建了保險庫後，其目的地地址無法更改。如果用戶希望更新提現地址或隨時間調整安全模型，這將是個問題。標準錢包允許用戶自由轉移資金不同，而 OP_VAULT 強制執行嚴格的支出條件，一旦設定就無法修改。

不支持批量解鎖

儘管 OP_VAULT 支持批量操作，以此保護資金，但它目前不支持批量解鎖。在高風險情況下，用戶必須手動批准並單獨執行每個解鎖過程，這可能低效且耗時。

易受物理攻擊

儘管 OP_VAULT 具有很強的數字安全性，但它並未針對物理威脅提供保護。如果攻擊者獲取了用戶的硬件錢包、私鑰或備份存儲設備，他們可能仍能找到方法，即使未經授權也能提現。用戶必須將 OP_VAULT 與強大的物理安全措施結合使用，如安全存儲位置和多層身份驗證系統，才能完全保護他們的比特幣資產。

新用戶的採用和複雜性

OP_VAULT 概念相對較新，要獲得廣泛採用可能需要一些時間。部分用戶可能難以正確設置和管理保險庫。

OP_VAULT 的潛在採用

通過開發相關的比特幣改進提案（BIP），尤其是引入 OP_CHECKTEMPLATEVERIFY（CTV）的 BIP-119，將顯著影響 OP_VAULT 的實施。新功能在正式添加到網絡之前需要經過嚴格審查和實際測試，因為比特幣的發展過程非常保守且注重共識。

如果 OP_VAULT 獲得廣泛支持，未來的比特幣升級可能會集成這一功能，但這可能需要幾個月甚至幾年的時間，因為比特幣更看重穩定性而非快速更新。OP_VAULT 可能會增加一些安全功能，例如基於位置的交易限制、生物識別認證或由 AI 驅動的欺詐檢測等。

結語

比特幣契約，尤其是 OP_VAULT，代表了在比特幣安全性和可用性方面的重大進步。契約允許用戶對如何以及何時花費其比特幣設置預定義條件，從而增加了額外的保護層。這一功能有助於減輕風險，例如意外交易、使用錯誤地址或遭受未經授權的提現等。雖然 OP_VAULT 並非終極解決方案，但它為想要更好控制比特幣交易的用戶提供了一種有價值的安全機制。