前言

管理比特币这一重要资产类别绝非易事，尤其是在如何保存或存储比特币方面更是不容易。自比特币诞生以来，很多比特币持有者因安全措施不当、骗局或黑客攻击而无法访问自己的资金。还有一些其它情况，如用户常丢失了密钥，助记词管理不当，或将其存储在与互联网连接的设备或云服务器上，很不安全。这凸显了一个更普遍的问题：大多数人都难以应对数字安全方面的问题，通常优先考虑便利而忽视了安全，导致不断出现错误。

相较于传统密钥管理方法，比特币开发者在观察到这一趋势后，已经开发出了更易使用的托管解决方案。如今有了更安全的方法可用于将比特币存储在保险库中，比如多签名保险库，以及像 OP_VAULT 这样的创新解决方案。此方法使用比特币脚本来创建更强大的托管模型。这些解决方案有助于弥合完全自我托管和受信第三方控制之间的鸿沟，让普通用户也能安全地管理比特币。

关于 OP_VAULT

来源：River.com

OP_VAULT 是一种创新的比特币功能，旨在保护资金免遭盗窃或未授权的访问，从而增强资金的安全性。随着比特币的普及，对改进托管解决方案的需求也在增加。OP_VAULT 引入了“契约”机制，允许用户为比特币的使用设定预定规则。这使得数字资产保护更加安全、灵活。

OP_VAULT 的核心组件是比特币的脚本语言。该语言通过操作码（opcodes）来执行特定命令。这些操作码，如 OP_CHECKSIG 用于验证签名，或 OP_RETURN 用于嵌入数据，有助于定义比特币的交易规则。此外，OP_VAULT 使用户能够将资金锁定在一个安全的保险库中，同时，功能互补的 OP_UNVAULT 允许用户在需要时提现和关闭保险库。

Watchtower 对比特币保险库的重要性

来源：RiverLearn

使用比特币保险库时，要考虑的一个关键因素是，它默认不提供自动警报。因此，用户必须依靠 Watchtower 服务来主动监控区块链，以在保险库中发起交易时接收通知。

Watchtower 根据信任和参与度分为不同的模型。为增强安全性，用户应连接多个 Watchtower，以防止单一 Watchtower 发生故障或停机。

虽然自 2016 年起，保险库概念就已在探索中，但此前的提案面临着采用率较低的顾虑。OP_VAULT 已经得到了比特币开发社区的积极响应，并且目前讨论仍在持续进行，以优化和改进其实现。

什么是比特币契约和保险库？

来源：CCN.Com

在比特币网络中，契约充当自定义规则，控制何时以及如何花费比特币，为用户提供额外的安全保护。当比特币存储在具有契约的保险库中时，用户可设置一个延迟期，使资金在此期间无法访问。这个延迟期结合“追回”机制，允许用户在交易完成之前干预并阻止未经授权的交易。

追回功能使得用户能够在特定时间段内撤销未经授权、错误或欺诈的交易。在比特币保险库中，如果攻击者试图转移资金，原持有者可以使用追回选项，在转账完成之前将资金取回。此安全措施类似于银行保险库的双重钥匙机制：如果一把钥匙被盗用，持有者仍有时间防止保险库资金被窃空。

OP_VAULT 创新

来源：bips.dev

OP_VAULT 是比特币改进提案（BIP）中的一项新功能，旨在提供更复杂的功能，以增强比特币的安全性。比特币改进提案（BIPs）是用于提议对比特币网络进行修改或优化的正式文件。2023 年，比特币开发者兼研究员 James O’Beirne 提出了 OP_VAULT，并在 BIP 345 中给予了详细说明。该概念旨在制定一种系统化的策略，用于将比特币安全地存储在保险库中。

O’Beirne 基于过往的突破成就，如 OP_CHECKTEMPLATEVERIFY（CTV），对 OP_VAULT 进行了研究，并帮助塑造了比特币的契约结构。特别的是，Jeremy Rubin（比特币开发者、研究员和支持者）提出的 BIP-119 包括了 OP_CHECKTEMPLATEVERIFY，这为 OP_VAULT 打下了基础，允许在无需复杂密钥管理的情况下安全地设计保险库库。

什么是 BIP-119？

比特币改进提案 119（BIP-119）引入了 CHECKTEMPLATEVERIFY（CTV）这种新的操作码，用于比特币协议。该操作码主要用于启用更复杂的契约，契约是一种智能合约，用于设定交易输出如何被花费的限制。尽管该提案为比特币的编程语言引入了新功能，但并不是所有社区成员都认为这是必要或有益的。

理解 CHECKTEMPLATEVERIFY（CTV）

BIP-119 推荐使用操作码 CHECKTEMPLATEVERIFY（CTV）。在比特币使用的脚本语言中，操作码是指定要执行的操作的命令。CTV 旨在提供更复杂的契约功能，这些契约是特定的智能合约，用于限制交易输出的使用。尽管这一想法看起来很有趣，但重要的是要客观看待它，既要考虑其潜在优势，也要看到它在比特币社区中所受到的批评。

先前的 BIP 及其影响

长期以来的改进建议塑造了比特币的发展。两个著名的例子是 BIP-141 —— 增加了对隔离见证（SegWit）的支持，以及 BIP-16，—— 引入了 Pay-to-Script-Hash（P2SH）。通过解决交易可变性问题并增强扩展性，这些 BIP 对比特币产生了变革性的影响。然而，就像目前已投入使用的 BIP-119 一样，每个 BIP 都在社区中引发了讨论和争议。

实施 BIP-119 和 CTV 的优势

实施 BIP-119 及其 CHECKTEMPLATEVERIFY（CTV）操作码的最常见优势之一是能够生成可预测的交易。用户可以使用预定义的模板指定交易输出如何被花费。这种可预测性在复杂的金融环境中极为有利，因为在这些环境中，控制未来交易至关重要。

支持第 2 层（Layer 2）解决方案

像状态通道和闪电网络这样的第 2 层技术，在实施 CTV 后，将获得巨大的发展潜力。这些技术在主网络上结算之前先在链下处理交易，从而提高比特币的扩展性。这些第 2 层系统通常需要可预测的交易输出才能正确运行，而 CTV 的模板功能可使这些系统变得更加稳健和高效。

简化保险库设计

通过实施多个花费限制，比特币中的安全保险库旨在为大量资产提供保护。通过允许更简单的契约条件，CTV 可以简化这些保险库的设计。这将无需使用复杂脚本，并使得创建安全的多签名设置变得更容易。

OP_VAULT 的主要特性

来源：bips.dev

OP_VAULT 设置具有三个基本特性，具体如下：

恢复路径

在恢复路径中，它构成了一个备份地址，必要时可将资金转移到该地址，并通常通过严格的条件进行保护，如离线钱包或多签名钱包。需要注意的是，所有共享恢复路径的保险库可以得到批量管理，这在处理多个保险库时非常有用。

解锁密钥

此密钥允许启动解锁保险库过程（尝试从保险库中支出）。然而，即使攻击者获得了此密钥，他们也无法立即窃取资金，因为如果及早发现，可终止解锁过程并重定向到恢复地址。

解锁目标

解锁目标是指在延迟期到期后，资金将被转移到的目标地址。这个灵活的目标可以包括不同的目的地（包括金额），允许进行部分解锁，甚至创建新的保险库。

OP_VAULT 如何运作？

传统钱包在签名后立即处理交易，而 OP_VAULT 引入了预定义的支出条件，为防止未经授权的访问提供了额外的保护层。它利用 OP_CHECKTEMPLATEVERIFY（CTV）操作码直接在区块链上预先计算并锁定交易条件，从而消除了用户存储预签名交易或临时密钥的需要，减少了复杂性和安全风险。

OP_VAULT 的基本运作方式之一是其追回机制。这允许用户在资金完全提现之前将受损资金重新定向到安全的恢复钱包。这是通过比特币的脚本语言实现的，在该语言环境下，会在协议层面强制执行特定的支出规则。

OP_VAULT vs. 其他现有安全解决方案

OP_VAULT、OP_CHECKTEMPLATEVERIFY（CTV）保险库和比特币智能合约（基于 Miniscript 的保险库）是几个重点改善比特币用户体验、安全性和资产管理的领先比特币项目，他们致力于提高信任度和普及度。

OP_VAULT 的优缺点

OP_VAULT 具有其自身的优点和局限性。虽然它被视为比其他基于契约的设计更简单、更实用，但与完整的脚本功能相比，它的灵活性较差。然而，它具有轻量性质，这使其成为许多比特币用户的理想选择，尤其适合那些希望增强安全性而不愿承担复杂保险库程序的用户。

OP_VAULT 的优点

简化密钥管理

OP_VAULT 减少了对复杂密钥存储系统的依赖。传统的多签名设置需要多个私钥或外部签名设备，与之不同的是，OP_VAULT 依赖预定义的提款条件，以此最小化对临时密钥的需求。这使得用户能够更轻松地保护他们的比特币，而不必担心在不同位置管理多个密钥。

高效的资金管理

OP_VAULT 的一大亮点是其批量处理资金恢复交易的能力。用户无需单独处理每一笔提现，而是一次性高效地管理多个保险库。这对处理大量比特币并需要结构化资金管理的企业、交易所或机构投资者尤其有用。

通过延迟提款和追回功能提高安全性

OP_VAULT 的一个关键优势是可防止资金被立即支出的延迟提款功能。如果用户发现未经授权的交易，他们可以在交易完成之前追回比特币。这个缓冲期显著提高了安全性，使得黑客或盗贼更难以永久窃取资金。

无需依赖第三方

传统的托管解决方案需要第三方代为持有比特币。然而，OP_VAULT 是完全去中心化的，让用户完全控制他们的资金，不依赖外部服务，从而减少了对手风险，并确保比特币保持去信任化和无需许可。

OP_VAULT 的缺点

固定提现目的地

OP_VAULT 不够灵活。创建了保险库后，其目的地地址无法更改。如果用户希望更新提现地址或随时间调整安全模型，这将是个问题。标准钱包允许用户自由转移资金不同，而 OP_VAULT 强制执行严格的支出条件，一旦设定就无法修改。

不支持批量解锁

尽管 OP_VAULT 支持批量操作，以此保护资金，但它目前不支持批量解锁。在高风险情况下，用户必须手动批准并单独执行每个解锁过程，这可能低效且耗时。

易受物理攻击

尽管 OP_VAULT 具有很强的数字安全性，但它并未针对物理威胁提供保护。如果攻击者获取了用户的硬件钱包、私钥或备份存储设备，他们可能仍能找到方法，即使未经授权也能提现。用户必须将 OP_VAULT 与强大的物理安全措施结合使用，如安全存储位置和多层身份验证系统，才能完全保护他们的比特币资产。

新用户的采用和复杂性

OP_VAULT 概念相对较新，要获得广泛采用可能需要一些时间。部分用户可能难以正确设置和管理保险库。

OP_VAULT 的潜在采用

通过开发相关的比特币改进提案（BIP），尤其是引入 OP_CHECKTEMPLATEVERIFY（CTV）的 BIP-119，将显著影响 OP_VAULT 的实施。新功能在正式添加到网络之前需要经过严格审查和实际测试，因为比特币的发展过程非常保守且注重共识。

如果 OP_VAULT 获得广泛支持，未来的比特币升级可能会集成这一功能，但这可能需要几个月甚至几年的时间，因为比特币更看重稳定性而非快速更新。OP_VAULT 可能会增加一些安全功能，例如基于位置的交易限制、生物识别认证或由 AI 驱动的欺诈检测等。

结语

比特币契约，尤其是 OP_VAULT，代表了在比特币安全性和可用性方面的重大进步。契约允许用户对如何以及何时花费其比特币设置预定义条件，从而增加了额外的保护层。这一功能有助于减轻风险，例如意外交易、使用错误地址或遭受未经授权的提现等。虽然 OP_VAULT 并非终极解决方案，但它为想要更好控制比特币交易的用户提供了一种有价值的安全机制。