Stratum V2 vs V1 — 协议革命

Stratum是连接矿工与矿池的协议——而比特币大部分仍在运行的版本Stratum V1，可以追溯到2012年。它以明文传输凭证，让矿池决定哪些交易进入每个区块，并集中了比特币本应分散的控制权。Stratum V2解决了这三个问题：端对端加密、紧凑的二进制格式，以及——最重要的——工作协商，让个别矿工能够构建自己的区块模板。2026年5月，代表约75%网络算力的七个矿池支持了该标准，这是挖矿多年来见过的最大去中心化转变。

核心要点

• V1的核心缺陷是中心化：矿池构建每个区块模板，因此少数运营商决定大多数比特币区块中包含什么。
• V2的杀手级功能是工作协商：运行自己节点的矿工选择自己的交易，打破矿池对区块内容的控制。
• 加密对家庭矿工最重要：V1的明文在不受信任的网络上使算力劫持成为可能；V2的Noise-protocol加密使这在密码学上不可能。
• 2026年是转折点：5月，七个矿池（~75%的算力，包括Foundry和AntPool）加入了Stratum V2工作组——在作为利基副项目多年之后。
• 对独立挖矿而言，风险不同：非托管独立矿池从不控制你的资金或区块内容，因此V2的好处主要是加密、延迟和面向未来的兼容性。

本文介绍Stratum的工作原理、V2改变了什么、现在谁支持它以及前进的道路——然后以关于量子威胁的扩展附录结束，因为2026年3月Google Quantum AI发布了压缩比特币签名可能被破解预期时间表的研究，开发社区现在正在起草量子后防御（BIP-360、BIP-361、Hourglass）作为回应。

Stratum究竟是什么

Stratum是连接两方的协议：挖矿矿池（运行比特币节点，构建区块模板，分发工作，验证份额，支付奖励）和矿工（接收要哈希的区块头，迭代随机数，提交结果）。地球上每台Antminer、Bitaxe和Whatsminer都使用Stratum。没有它，矿池就不能存在——没有矿池，大多数矿工无法承受大规模独自行动的方差。协议的工作听起来很简单：足够快地将正确的工作交付给正确的矿工，使没有人在过时的工作上浪费算力。但细节——消息格式、加密以及谁控制区块内容——结果是极其重要的。

Stratum V1有什么问题？

Stratum V1由Marek「Slush」Palatinus于2012年创建，是普通TCP上的简单JSON-RPC协议：实现快速，调试容易。十四年的背景揭示了几个结构性问题。

1. 明文通信

V1以未加密的JSON发送所有内容——矿池凭证、钱包地址、工作者名称、份额提交——网络路径上的任何人都可以读取。更危险的是，明文使算力劫持成为可能：控制你和矿池之间网络段的攻击者可以悄悄地将你的份额重定向到他们自己的矿池。Braiins记录了中国、哈萨克斯坦、俄罗斯和欧洲矿工的可疑案例——即使只偷取1-2%的算力也足以在不被受害者察觉的情况下损害盈利能力。

2. 矿池控制的交易选择

在V1下，矿池构建区块模板，矿工只是哈希到达的任何头部。矿池决定哪些交易进入区块。由于大约五个矿池控制了约70%的算力，少数运营商实际上决定了大多数比特币区块的内容。如果政府向矿池施压以审查某些交易，该矿池的每个矿工都在不知情的情况下参与其中。这在有限程度上已经发生：Marathon于2023年以实验形式开采了符合OFAC规定的「干净」区块，而过滤矿池的矿工没有协议级别的退出方式。

3. JSON开销和连接扩散

JSON可供人类阅读，这对于调试很好，对带宽是浪费——字段名和引号与二进制等效物相比增加了30-40%的开销。而每台ASIC打开自己的TCP连接，因此1,000台矿机的农场运行1,000个同时的Stratum会话。对一台Bitaxe不可见；对大型农场可测量。

4. 没有协议级固件完整性

V1无法验证矿工是否运行已知良好的固件。受损的固件可以提交看起来有效但实际上会让矿池付钱的微妙错误份额，检测需要协议外审计。

Stratum V2改变了什么？

Stratum V2从头设计以修复所有这些问题。它于2019年11月由Braiins联合创始人Jan Capek和Pavel Moravec与Bitcoin Core开发者Matt Corallo共同规范；工作组于2022年由Braiins和Spiral共同创立。Stratum V2参考实现（SRI）在2024-2026年间成熟，Bitcoin Core v30增加了实验性V2支持。

端对端加密（Noise协议）

每个V2连接使用Noise协议框架加密——与WireGuard VPN相同的基础。经过认证的握手后，所有消息都被加密（ChaCha20-Poly1305或AES-256-GCM）。实际上：网络观察者看不到你的矿池、钱包或工作者；算力劫持变得在密码学上不可能；凭证永远不会出现在传输中。矿池发布长期公钥，矿工验证他们与合法矿池通信，而不是中间人——与SSH相同的安全模型。

二进制协议（高效）

V2用紧凑的二进制格式替换JSON：更小的消息（约减少30%带宽），更快的解析，两端的CPU负载更少。对于大型农场，这是真正的基础设施节省；对于受限连接上的家庭矿工，意味着工作更快到达，过期份额减少。

工作协商——杀手级功能

这就是使V2历史上重要，而不仅仅是技术上更好的原因。在工作协商协议下，矿工可以运行自己的比特币全节点并在本地构建自己的区块模板——选择包含哪些交易，针对最高费用进行优化，或应用自己的政策。矿池不再决定区块内容；它只是验证工作证明并为有效区块付款。矿池的角色从「决策者」缩小到「份额聚合器和PoW验证器」，矿工重新获得对其算力保护什么的主权。

三个直接后果：抗审查性（政府可以向矿池施压，但不能向运行自己模板的个别矿工施压——只要足够多的算力协商自己的工作，被审查的交易就会在某处被包含），费用优化（运行自己内存池的矿工可以捕获最高费用交易，特别是在繁忙时期），以及矿池去中心化（矿池变成商品基础设施，降低整合激励）。

结论：Stratum V2的工作协商是自SegWit以来最重要的挖矿协议变更。它将矿池的经济功能（平滑方差，支付奖励）与对审查敏感的功能（决定区块内容）解耦——并将第二个功能归还给矿工。

采用状态（2026年中期）

在V2生命的大部分时间里，采用率很低——几个矿池支持的利基标准。截至2026年初，只有估计15-20%的网络算力实际通过V2连接，主要是为了加密好处而不是工作协商。然后情况急剧变化。

在2026年5月，七个最大的挖矿矿池——Foundry、AntPool、F2Pool、SpiderPool、MARA Pool、Block Inc和DMND——加入了Stratum V2工作组，合计代表约75%的全球算力。根据当时引用的Hashrate Index数据，Foundry单独占约34%，AntPool ~14%，F2Pool ~11%，SpiderPool ~10.5%。关键是，V2不减少算力集中——Foundry仍然拥有同样的份额——但它改变了谁决定区块内容，这才是社区真正担心的部分。CoinDesk将其称为挖矿多年来见过的最大去中心化举措。

承诺是起跑线，不是终点线。「加入工作组」意味着支持标准并开始部署——而不是75%的算力今天运行V2工作协商。V2上的大多数矿工仍然接受矿池构建的模板，并使用它进行加密和效率。但随着Foundry和AntPool的加入，一个多年来处于边缘的协议突然有了成为默认值的覆盖范围。

硬件和固件支持

• Antminer S21 / S21+ / S21 Pro / S21 XP / S23系列 — 库存固件中的原生V2支持
• Antminer S19 / S19 XP及更旧型号 — 通过固件更新或Braiins OS+获得V2
• Whatsminer M50/M60/M66 — 通过固件更新获得V2
• Auradine Teraflux — 最早通过其FluxOS固件内置原生V2出货的之一
• Bitaxe / NerdQAxe / NerdOCTAxe — V1今天仍是标准连接；随着AxeOS和相关固件成熟，V2支持正在出现

Translator Proxy桥接

对于无法原生说V2的旧硬件，SRI提供了Translator Proxy。你现有的V1 ASIC连接到本地网络上的代理；代理向矿工说V1，向矿池说V2，无需固件更改即可获得加密和带宽优势。工作协商仍然需要原生V2，但代理涵盖任何矿机的加密层。

V2实际上能增加多少利润？

你会经常看到引用「V2将利润增加高达~7%」的数字。这是理想条件下的上限，大致如下分解：

• ~1-2%来自加密 — 消除困扰不受信任网络上未加密V1的静默劫持
• 来自交易选择的几个百分点 — 运行自己的内存池以捕获最高费用交易，特别是在拥堵期间
• ~1-2%来自更少的过期份额 — V2更低的延迟和二进制效率意味着更少的被拒绝工作

大多数矿工在实践中会看到低个位数的收益——加密部分只有在你实际上受到劫持暴露时才会实现。将标题数字视为上限，而不是承诺。

这对SoloFury矿工意味着什么

SoloFury今天运行带有version-rolling的Stratum V1，因此每台现代ASIC都以完全的AsicBoost兼容性和无配置更改连接，通过多区域故障转移实现低延迟全球覆盖。我们正在密切跟踪V2采用情况并评估部署路径。

以下是特别针对独立矿工的关键点：在独立挖矿中，矿池不控制你的资金，也不站在你和你的奖励之间。你将stratum用户名设置为你自己的钱包地址，矿池组装一个区块，你找到它，网络的coinbase直接向你支付。没有保管可以被攻击，也没有余额可以被冻结。独立挖矿在结构上已经与V2的去中心化目标一致——因此当SoloFury采用V2时，收益将主要是加密、延迟和向前兼容性，而不是V2给传统托管矿池带来的存在性中心化修复。（无论协议版本如何，AsicBoost都是免费算力的原因，请参见我们的AsicBoost深度剖析。）

附录：量子威胁与比特币

2026年3月底，Google Quantum AI——连同斯坦福密码学家Dan Boneh和以太坊基金会的Justin Drake——发布了白皮书The Quantum Threat to Elliptic Curve Cryptocurrencies，重置了这场对话。早期模型假设需要数百万量子比特才能破解比特币的签名。Google的新估计：不到50万个物理量子比特——大约是2019年数字~2,000万的20×以下——一旦交易暴露公钥，就可以在约九分钟内破解比特币私钥。（本附录是技术背景，不是投资或安全建议。威胁是真实的但并非迫在眉睫——参见下面的怀疑论者。）

威胁实际上是什么

比特币依赖两个密码学原语。SHA-256（工作量证明和默克尔树）对于任何实际目的都具有量子抵抗性——破解它在天文上很遥远，你的ASIC不受影响。secp256k1 ECDSA和Schnorr（保护交易的数字签名）是脆弱的部分：Shor算法在足够大的量子计算机上可以从暴露的公钥中推导出私钥。

大多数报道弄错的细微差别：公钥只有在你从地址消费时（或使用直接存储公钥的旧格式时）才会暴露。截至2026年3月，超过三分之一的所有比特币——约690万BTC——位于已在链上揭示公钥的地址中。其中约170万在古老的pay-to-public-key（P2PK）输出中，包括约100万被认为是Satoshi的。从未重复使用的现代地址中的币在花费之前保持其公钥的哈希和隐藏状态。

「现在收割，以后解密」

开发者说即使不存在有能力的量子计算机倒计时也已开始的原因是，暴露的公钥是永久且公开的。对手今天可以归档它们，并在硬件到来时破解——而一个有耐心的攻击者可能悄悄地计算密钥，并在数月后提取资金，因此「Q-Day」可能只有在事后才能被识别。现在暴露的每个密钥都是一个永久的未来目标。

BIP-360：量子抵抗地址类型

BIP-360引入了一种新的输出类型——描述为Pay-to-Quantum-Resistant-Hash（P2QRH）或Pay-to-Merkle-Root，使用新的地址前缀bc1z。它的行为类似于Taproot，但用NIST批准的后量子签名（如基于哈希的SPHINCS+和基于格的CRYSTALS-Dilithium）替换了可利用的椭圆曲线元素。权衡是大小：后量子签名从几千字节（Dilithium）到更大（SPHINCS+），而ECDSA约64-72字节——因此在任何迁移期间区块变得更重，容量收紧。BIP-360于2026年2月合并到比特币的BIP存储库，测试网实现已经运行，但尚未作为软分叉激活。

BIP-361：有争议的日落

BIP-361，「Post Quantum Migration and Legacy Signature Sunset」，由Casa CTO Jameson Lopp和五位联合作者撰写（2026年4月发布草案），提出了一个分阶段计划，强制从脆弱签名迁移：

• 阶段A（量子抵抗地址类型激活后约三年）：阻止向量子脆弱地址类型发送资金，将所有人推向安全格式。
• 阶段B（激活后约五年）：一个旗帜日软分叉完全使ECDSA/Schnorr消费无效。届时未迁移的任何UTXO变得不可消费。
• 阶段C（可选，正在研究中）：一条恢复路径，让持有者通过其BIP-39种子的零知识证明证明所有权——无需暴露密钥。

阶段B有效冻结了~170万无法迁移的古老BTC（包括Satoshi的）。批评者将冻结币——即使是为了保护它们——称为财产权违反和危险先例。支持者认为替代方案更糟：将那些币留给未来的量子攻击者扫荡和倾销，摧毁信心和价格。Lopp将其框架为博弈论；草案明确不定位于激活，Bitcoin Core保持谨慎。这是该套提案中争议最大的。

Hourglass和替代方案

Hourglass风格的方法是更温和的版本：不是直接冻结脆弱的币，而是限制它们可以被花费的速度，限制量子小偷在不永久将诚实所有者锁在外面的情况下可以提取和倾销的速度。另外，StarkWare的一位研究员发布了一个方案，通过基于哈希的证明，选择加入且无需软分叉，今天就使新交易量子安全。还有专门构建的量子抵抗链（例如QRL使用基于哈希的XMSS签名），但没有一个在比特币旁边有实质性的份额。主流押注是比特币及时升级。

威胁实际上有多近？

在硬件方面并不近。今天的量子计算机在数百个逻辑量子比特的数量级上运行；破解secp256k1需要数千个逻辑（和数十万物理）量子比特，且错误率还没有人在规模上实现。估计还假设可能需要多年的重大工程壮举。呼吁平静的声音很突出：Blockstream的Adam Back在2026年认为威胁可能还有数十年之遥，迁移应该是渐进的，而麦肯锡咨询公司提出了2027-2030年的潜在可行性窗口，BIP-360联合作者估计完整迁移本身可能需要约七年。诚实的总结：真实的，被认真对待的，而不是2026年的问题——但由于迁移缓慢且暴露的供应量庞大，比特币选择提早开始解决。

矿工今天应该做什么

1. 在所有挖矿支付中使用现代地址格式（bech32 bc1q或Taproot bc1p）；尽可能避免旧格式。
2. 不要重复使用地址。为每次支付生成一个新地址——现代钱包自动执行此操作。
3. 保存在硬件钱包中，这些钱包已承诺在激活后支持量子后地址类型。
4. 通过Bitcoin Core和提案作者追踪BIP-360 / BIP-361 / Hourglass。
5. 不要恐慌。SHA-256工作量证明是安全的；无论签名辩论如何解决，你的矿机继续不变地工作。

结语：协议在进化，矿工在适应

比特币的历史是一系列当时看起来有争议、事后看来不可避免的升级。SegWit分裂了社区，然后激活并使Lightning成为可能。Taproot经过多年辩论，然后解锁了更丰富的脚本功能。Stratum V2同样需要时间才能完全部署——然后我们会想知道如何容忍了完全不加密的明文挖矿。量子后迁移将更长且更具争议，但经济激励是一致的：保护网络价值，保护用户的币，在还有余地的时候开始。你的挖矿硬件不需要为这些事情中的任何一件进行更改。你的钱包习惯比你的哈希算法更重要：使用现代地址，不要重复使用，保存在硬件钱包中，保持知情。