在继承和构建原生比特币安全性的竞赛中，我们在多个方面看到了加速的进展。 首先，@robin_linus 引入了 BitVM。然后，他发布了一个令人兴奋的更新，BitVM2。 接着，我们推出了 GOAT BitVM2，这是一项突破性进展，极大地推动了 BTCFi，并通过 zkRollup（而不是 MPC）实现了可持续的 BTC 收益。 GOAT BitVM2 将技术和经济标准结合在一起，创造了一个新的比特币 zkRollup 标准，解决了运营商双重支付问题，并引入了多轮随机挑战以提高挑战效率。 在 @HouseofZK 举办的比特币经济大会（比特币拉斯维加斯 2025 的一部分）上，Linus 揭示了他的一个新想法：BitVM3，它利用混淆电路来优化欺诈证明。他在本月早些时候发布了第一篇 BitVM3 论文。 今天，我们自豪地推出比特币安全性和可扩展性的突破，带来了 BitVM3 的新版本。 以下是我们的 BitVM3 更新如何改变比特币格局的几种方式： 1) 在没有任何安全妥协的情况下，BitVM3 比 BitVM2 更加实用；BitVM3 使比特币 zkRollup 可行，而 BitVM3 使比特币 zkRollup 实用。 BitVM3 显著加速了比特币 zkRollup 的大规模采用。保守地说，当 Robin Linus 首次发布他的 BitVM 标准时，他估计需要 5 到 10 年才能将 BitVM2 推向实际应用。 BitVM3 将这一时间缩短至 6-12 个月。 2) 核心区别：BitVM2 的脚本大小大约为 1GB。这意味着它需要比特币网络支持非标准交易（NST），以便挑战者发布欺诈证明。 而 BitVM3 的欺诈证明交易大小则小于 200KB，这意味着我们不再需要依赖 NST。 这个更小的脚本大小也激励越来越多的挑战者提交乐观挑战。这与 GOAT 的核心理念之一一致：为挑战者和其他网络参与者创造正确的经济模型，你就能让更多的人共同努力，提高 zkRollup 的活跃性和安全性。 tl;dr - 对于我们的方法，与第一篇 BitVM3 论文（由 Robin Linus 撰写）相比，我们实现了： -- 1,000 倍的链下数据大小减少（从数百 GB 降至仅几 MB）； -- 可重用的混淆电路，没有预设的使用限制； -- 仅针对输入和输出的标签承诺一致性的 ZK 证明，避免了昂贵的完整电路证明生成。 那么，这一切对 GOAT 上的构建者和 BTCFi 用户意味着什么呢？ 我们的基于 BitVM3 的比特币 zkRollup 将比特币从共识层扩展到应用层。这使得任何现成的 BTCFi 应用程序都可以快速、安全、轻松地在 GOAT 网络上部署。 考虑到 BTC 质押者通过多种方式（从自我保管到更高级的流动质押和借贷选项，还有更多的空间）在 GOAT 上获得真实、可持续的 BTC 收益，这对所有希望推进比特币核心使命和影响力的人，或者只是想堆叠 Sats 的人来说，都是个好消息！