acess

比特币地址里也没有时间信息……2013 年只能说那个时候还没有 segwit ，更没有 taproot

bitcoin core 现在都换钱包数据库了，原先用的 Berkeley DB ，现在换成 sqlite 了貌似。

https://twitter.com/David3141593/status/1573218394358386688

这个也很好玩，MD5 hash quine ，图片内容包含自身的 MD5

文件实质内容也完全不一样的例子我记得 MD5 很多很多年前也有，示例是 hello world 和 goodbye world ，搜了一下应该是这个： https://www.win.tue.nl/hashclash/SoftIntCodeSign/

他们说用 PS3 游戏机算了 2 天算出来的（不知道多少台）

如果是 fastcoll 那个很多人都玩过，一般 PC 几秒到几十秒就能算出来结果了我记得。

像 Google 很多年年前，投入了巨量算力，结合之前学术界分析出 SHA1 的弱点，终于爆破了一次 SHA1 ，也就是 shattered.io

现在在 stackexchange 还能搜到讲解，讲具体怎么巧妙构造这个文件： https://crypto.stackexchange.com/questions/44131/what-is-the-new-attack-on-sha-1-shattered-and-how-does-it-work

我印象里其实两份文件的实质内容其实还是完全一样的，只是通过巧妙构造，控制 PDF 把碰撞块解析出特定语义，于是两个文档显示出来不同图层（大致意思如此），所以最后呈现的文档内容就完全不同了。

楼主这个我不太清楚，但我印象里构造碰撞本来就是稍微改特定位置的一点点数据，好像是“构造碰撞块”。

其实 core developer Peter Todd 很久以前就在讲 tail emission 了，也就是打破 2100 万上限。

不然光靠交易手续费是不够给矿工稳定的激励的，也就不能维持算力保护系统安全了。

（不过换言之当年大小区块两派争的 fee market ，到底有没有实现啊，靠 tail emission 的话岂不是说或者干脆承认了 fee market 靠不住）

@f165af34d4830eeb 试试就逝世[doge]

还好楼主又找回来了

“恢复钱包的风险”这个说实话，这个反倒不是问题。

至少我知道 trezor 这边其实这个环节除非你笔记本摄像头被黑了直接能从摄像头看到你在对着助记词摁键盘，或者甚至屋子里有针孔摄像头什么的……真的，其实理论上就 100%杜绝泄密风险了。

trezor one 的助记词恢复流程是 Jochen Hoenicke 专门设计的，trezor one 本身只有 2 个物理按键、没有触屏，所以依赖一台可能被黑的笔记本来输入助记词，但这一步键盘直接被完全打乱，所以光是监听键盘是没办法得知任何信息的。

trezor model t 这样的硬件钱包则是本体就有触屏，所以连这样打乱键盘的恢复流程都不必依赖了。