bug 可多了：
https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures

我想到的是 termux ，它差不多是个无需 root 就可以在 Android 手机上跑的 linux 发行版。

但后来受到越来越多的限制，几乎要把它掐死了，比如 W^X 禁止下载可执行文件，又或者是杀死后台进程。虽然现在可以不设置太高的 target sdk ，又或者 adb 改设置绕开限制，但还是很让人担忧。

如果 KVM 能好使的话，那其实也就不需要像 termux 那样折腾修改非 FHS 的文件系统前缀（毕竟 Android 没有/usr 之类，也不可写），或者 NDK 链接至 bionic c 库，又或者是面临内核功能差异之类的问题了（详见 termux 的软件移植指南）

有了 KVM 就可以从内核开始跑起完整的 linux 环境。

但代价就是和外界隔离，而且更占内存，启动也略慢。

另外我记得近几年有了 PSBT 和 output descriptor 支持，bitcoin core 的钱包功能才能冷热分离。之前都是 hardened address ，没办法分离。

@davidqw bitcoin core 开发者抵制业界通行的 BIP39 助记词，觉得不好，然后我记得就一直在等更好的助记词出现。

嘛说起来 K40 这边 LOS 开发者倒是适配了 wireguard 的内核支持，但相关需求我要么是用 ssh 解决，要么就是找机场之类专业解决这个的，不然 wireguard 连是能连，用不到一天就会被封掉……

Android 刷机圈比之前冷清太多了……功能上感觉各种 UI 要丰富得多

@layxy 但是 termux 那边 target API 到 Android10 我记得就受到 W^X 限制了，有点让人担心

对于这个，我想起可能不太相关的是 KVM 支持


（另外提起 KVM 就想到内核，就想到一点遗憾：虽然我现在这个 K40 升级到 LineageOS 20 了，但内核版本并没有升级，像传说中很强大的 eBPF kprobe 这些就并没有开启，甚至连 sdcardfs 都没被弃用……）

@cathedrel 之前用的 electrum personal server 和 trezor ，不过最近挺久没打开了

@eudemonwind 钱包作恶是很难防范的……比如，给你看的地址你怎么确定是你自己的而不是要盗币的。

@haohh
最近不像之前那样关注了。RBF 我记得新版 Bitcoin Core 节点都已经改成所谓 Full RBF 也就是无视标志、全部视为可替换，然后矿池应该也有跟进更新吧。
CPFP 的情况我之前也说过了。

（最后我也不算大佬，只是普通用户）

挖矿谁都能来，没有门槛也没有准入什么的。
大佬们开个会碰个头说，我们一起关机省电费，可以，但首先他们得能达成一致并执行；其次你不挖别人会来，别人来了，就把本来是你能挖到的币挖走了。

“很多民间 GPU 在参与”……天

GPU 那算力怎么挖得动

散户的话也是买 ASIC 矿机的，只不过很显然这个会面临劣势，矿机制造商为什么自己不挖呢，实际上他们也确实是自己挖爽了再发货的，记得好几年前知乎上就有人提问过，说收货看到都是灰尘。

@davidqw 萨尔瓦多是把 BTC 也列为法定货币之一……实际上情况貌似也不能说多好。

一般都说以后手续费会填补逐渐减少的新币继续激励矿工。但实际上有开发者对此很担忧，手续费收入不会像新币那样稳定的每个区块都是固定数值。

@gam2046 越往后是 block subsidy （也就是新铸币）越少，跟难度其实是两码事。难度是每两个星期（实际上是 2015 个区块）调整一次，出块太快了就调高，太慢了就调低。

@MLawliet 从 web 面板开启 novnc ，走 websocket 转发？

@litesoar 开启通道本身就是把币通过 funding transaction 存入 2of2 多重签名地址，正常的流程就是这样，当然叫冻结也没错，因为从链上视角就是“冻结”在 2of2 多重签名地址里了

从工作原理上讲，闪电网络通道里的钱其实就是像算盘珠子一样左右拨动而已……实际上很显然，无论怎么左右拨动，珠子都并没有跑出通道。

你要走闪电收款，就需要别人拿钱跟你开通道，然后通道对端才有算盘珠子拨给你，也就是所谓的 inbound liquidity （不知道咋翻译，收款额度？）
（当然通道对端未必是始发付款方，是一个个通道串起来用才叫闪电网络，始发付款方 A 拨给 B ，B 拨给 C ，C 拨给你这样）

我印象里 phoenix 就是用的 trampoline routing 。你也可以直接用这个试试。