本章目标： 跑起你自己的比特币节点，验证每一笔交易。配一个多签钱包，免疫单点故障。建立一套让你持币而不成为靶子的安全习惯。这是毕业章。读完之后，你使用比特币不再需要任何人的许可。

1. 毕业

这是毕业章——把比特币从「我持有一些」变成「我是参与者」。

到今天为止，即使已经自我托管，你依然在消费比特币：靠别人的节点拿交易数据，靠别人的设备签名，靠别人的建议保安全。这没问题，多数人永远停在这里，系统对他们照样运转。

本章写给不想停在这里的人。读完你将：

• 运行自己的比特币节点，从零开始验证系统的每一条规则
• 用多签钱包让单把钥匙失守不再致命
• 建立一套不靠偏执也能保护你的安全姿态
• 为「你不在了之后币怎么办」备好方案

有用的拿走，用不上的跳过。目标是主权，不是打卡。

2. 为什么要跑自己的节点

不跑节点也能用比特币。如果你从第 4 章一路过来，你现在就在不跑节点地使用它。那为什么还要跑？

验证。 比特币的核心主张——「你不必信任任何人」——只有在你亲自验证时才成立。连接别人服务器的钱包，是把「我的余额是多少、链是什么状态」的真话权交给那台服务器。第三方大概率说真话，但「大概率」不等于「一定」。你自己的节点告诉你的一定是真的。

隐私。 用公共 Electrum 服务器（多数轻钱包的默认设置）时，那台服务器看得到你钱包的每一个地址、每一笔余额、你查询的每一笔交易。跑自己的节点，这些东西一个都不会漏出去。

抗审查。 依赖某个服务的钱包可以被那个服务切断；连着自己节点的钱包不会——你的节点是你的。

支撑网络。 每多一个全节点，网络的去中心化就强一分。全球已有几万个节点，再加一个是实实在在的贡献。（不是财务上的——跑节点不赚钱，报酬就是系统本身。）

按需获取费率、内存池、地址数据。 有了自己的节点，网络知道的你就都知道。想盯一个地址？问你的节点。想知道当前费率行情？问你的节点。想要自定义数据流？问你的节点。

一个全节点只需几百 MB 内存，加上整条链的磁盘空间——2026 年约 700 GB，每年增长约 50 GB。任何现代硬件都跑得动。跑起来之后，你可以一连几个月基本忘了它。

3. 硬件与系统的选择

别想太多。先跑起来，之后再优化。

硬件的三个合理起点：

• 树莓派 5 + 1 TB SSD。 合计约 $200。低功耗、不占地方、能 7×24 跑。经典的比特币节点硬件。
• 翻新迷你主机（Intel NUC 一类）。 二手约 $150–300。如果以后想加闪电网络或其他自托管服务，余量比树莓派大。
• 手头淘汰的笔记本或台式机。 免费只要硬件还凑合。适合不想花钱买新东西、也乐意折腾软件的人。

节点软件的三个合理起点：

• Umbrel。 入门最容易，在 Bitcoin Core 之上套了个大应用商店，有 Web 界面。想要一键装应用、体验精致，选它。
• Start9（StartOS）。 主权导向，Web 界面，隐私和 Tor 的默认配置更紧。
• Bitcoin Core 直装。 跳过封装，自己写 bitcoin.conf。适合习惯命令行、要零抽象的人。

起点，不是教条。 这些都行得通，别的也存在。自托管生态一直在动。选一个合适的开始——什么都还没跑起来之前，别急着优化。

4. 部署流程

第一遍别追求完美。先跑起来，再迭代。

1. 选硬件。 要买就树莓派 5 + SSD；有闲置笔记本就用它。
2. 选系统。 预打包路线选 Start9 或 Umbrel；习惯命令行就直装 Bitcoin Core。
3. 把系统烧录到 SSD 或启动盘。各节点系统的烧录说明都很清楚。（Mac 用 balenaEtcher，Windows 用 Rufus，Linux 直接 dd。）
4. 启动节点，通过 Web 界面连接（Umbrel/Start9 会在家庭网络里给你一个 .local 地址）。
5. 等待同步。 初次下载是最熬人的部分——几百 GB 要下载并验证。树莓派配像样的 SSD 大概一到两天。不用管它，让它跑着。
6. 同步期间读文档。配置 Tor（节点系统里通常是个开关）。决定要不要闪电网络（要，早晚的事）。
7. 同步完成后做测试：查最新区块高度，按 ID 查一笔交易，验证一个余额。

你现在有一个比特币节点了。欢迎。

5. 把钱包指向你的节点

节点只有当你的钱包连它而不是连第三方服务器时才有用。所有现代钱包都支持，这是一次性配置。

能和自己的节点顺畅配对的桌面钱包，三个合理起点：

• Sparrow Wallet。 自有节点配对做得最干净：设置 → 服务器 → 「使用 Bitcoin Core」或「连接 Electrum 服务器」。Sparrow 变成你节点上的一个瘦客户端。
• Specter Desktop。 通过 RPC 直连 Bitcoin Core，多签友好，配置略进阶。
• Electrum。 老牌轻客户端，记录悠久。指向你节点系统暴露的 Electrum 端点即可。

套路相同：一次性改服务器设置，让钱包去问你自己的节点，而不是问陌生人的。

验证生效的办法：断掉家里的外网或 DNS，确认钱包仍然能通过局域网看到你的节点和余额。如果是，你就不依赖任何外部的东西。

6. 多签入门

单串助记词是单点故障。丢了，币全没；泄露了，币全没。金额一大，单签就不够了。

多签（multisig，多签名）要求多把钥匙共同授权一次花费。最常见的是 2-of-3：三把钥匙存在，任意两把能花，任何单独一把都不能。

为什么重要：

• 丢一把钥匙——币仍然安全可恢复（剩下两把正好凑齐门槛）
• 一把钥匙泄露——币仍然安全（攻击者还差一把）
• 有坏人闯进你家——他可能找到一把，找不到三把
• 遗产变得可管理——继承人需要多方配合，而不是找到一块硬盘就万事大吉

多签不是偏执鲸鱼的专属。2 万美元的比特币和 20 万美元的比特币，正确配置大致相同。只要有像样的余额，2-of-3 就是合理选择。

7. 多签实战

一套 2-of-3 需要三样东西。

三台硬件钱包，来自三个不同厂商。 规则是厂商多样性，不是特定品牌。三个合理起点：Jade、Foundation Passport、Trezor。别的也行——选三个你信任且可验证的品牌。一款硬件爆出漏洞，不应该同时危及你的多把钥匙。2026 年 7 月的 Coldcard 熵缺陷就是案例：受影响固件生成的助记词可被推算，钱包被批量盗空，而只有一把钥匙受影响的多签毫发无损。你的钥匙里若有 Coldcard 生成的，换到别的设备上重做。

三串助记词，各自在各自的硬件钱包上生成，各自用钢板独立备份、分放物理隔离的地点。

一个协调器 —— 知道三把钥匙公钥、负责构造交易的软件。协调器不持有你的钥匙，它只知道公钥、负责编排签名流程。

协调器的三个合理起点：Sparrow Wallet、Specter Desktop、Electrum。三者都能创建 2-of-3 钱包、生成 PSBT、合并硬件钱包的签名。

流程：

1. 生成三台硬件钱包，各自一套助记词。每套用钢板备份，放在三个不同地点。
2. 导出每台钱包的公钥（xpub 或 descriptor），导入协调器。
3. 协调器用三把 xpub 生成多签地址，往这些地址收款。
4. 花费时：协调器构造交易，你用三台硬件钱包中的任意两台依次签名，协调器合并签名，广播。

第一次会花掉几个小时。之后花钱的感觉几乎如常，只是多一步签名。

谨慎分布钥匙。 常见安排：一把在家，一把在亲属或信任的朋友处，一把在银行保管箱（或其他远处）。要点是：任何单一物理事件（火灾、盗窃、自然灾害）都别想带走超过一把钥匙。

8. 隐私与安全习惯

比特币是假名，不是匿名。每笔链上交易公开且永久。任何有时间和链上分析工具的人，都能把地址关联到身份。你的隐私是你的责任。

按投入程度排序的基本功：

1. 永不复用地址。 每次收款都用新地址。现代钱包默认如此，别去改。

2. 使用硬币控制（coin control）。 多数钱包允许你挑选一笔交易花掉哪些 UTXO。来源不同的 UTXO，没想清楚之前别合并——一笔交易里混用 UTXO，等于把那些来源公开挂钩。

3. 让钱包走 Tor。 区块链不记录 IP，但互联网记录。Tor 切断这条路。多数节点系统有 Tor 开关。

4. 能不 KYC 就不 KYC。 不验证身份买币确实比验证难，但隐私收益是真的。点对点市场（Bisq、RoboSats 之类）可以，有些地区的比特币 ATM 可以，直接赚比特币（接活收款）也可以。

5. 公开场合不谈持仓。 不说地址，不说余额，不说你用什么设备。社交空间里的匿名本身就是一种自卫。（必要时用假名账号。）

6. KYC 币和无 KYC 币分开管。 一半币来自受监管交易所（KYC），一半来自点对点（无 KYC），就放在不同钱包里，避免把你的实名身份和私下持仓意外挂上钩。

7. 谨慎考虑 CoinJoin。 一种隐私增强技术：多个用户把交易混在一起，让输入和输出的对应关系变得模糊。2024 年格局有变：美国检方逮捕了其中一个协调器的运营者，另一家主要协调器主动关停，去中心化的设计存活了下来。使用任何混币工具前，先读比特币隐私：什么有效、什么无效。

9. 遗产规划

自我托管最难的部分，恰恰是营销从不提的那件：你死后怎么办。

如果你带着自我托管的比特币离世、又没有遗产方案，你的币大概率永远消失。继承人也许知道你持有比特币，但他们不知道你的助记词，不知道你的 passphrase，不知道该去找哪台硬件钱包。币就在链上，但够不着。

一套合理的遗产方案：

1. 把一切写成文档。 一封密封信，写清：助记词备份在哪、装什么钱包软件、应该看到什么（UTXO 数量、大致余额、大致地址），以及一步步的恢复指引。每年更新一次。
2. 信里别放助记词本身。 放「如何找到助记词」的说明。助记词在保险柜/钢板/保管箱里，信在文件柜里。
3. 按正确方式分布知情权。 一位信任的家人知道信的存在；律师或遗嘱执行人知道信在哪；继承人拿到清晰的书面指引。
4. 多签的情形，方案要覆盖多把钥匙的协作。协调器的 descriptor 要和任何单串助记词分开存放。拿到单独一把钥匙的人什么都做不了——系统需要继承人把多块拼图拼起来。
5. 演练恢复。 让继承人（或执行人）在你在世时就实操一遍——测试网或极小金额都行。别人第一次照你的说明办事，不应该发生在你身后。

比特币遗产问题是真能解的。多数人没解，是因为多数人没规划。做例外。

10. 威胁模型

谈谈偏执的问题：不是所有威胁都等权，把它们一视同仁只会浪费你的时间。

对持有普通金额的大多数人：

• 最可能的失败： 丢失助记词（唯一备份、火灾、遗忘）
• 其次： 钓鱼（假客服、假钱包更新、假网站）
• 第三： 交易所出事（如果你还没提币到自我托管）
• 第四： 物理盗窃（有人知道你持币后入室）

对多数人，「多地钢板备份 + 硬件钱包 + 不到处说」就足够了。你不需要法拉第笼，不需要上万美元的硬件安全模块，不需要自己当 ISP。你需要的只是：不做那个容易的目标。

金额更大：按比例收紧。地理分布更重要，多签更重要，谈论持仓的代价更高。

这不是竞技体育。主权的意义是平静，不是焦虑。

11. 毕业

学习之旅的第一部分到此完成。

你明白了钱为什么坏掉。你知道比特币到底是什么。你知道它引擎盖下如何运转。你自我托管，两层并用，跑着自己的节点，配好了多签，也为身后事做了安排。

你不需要许可，不需要托管方，不需要问任何人「我的钱安全吗」——你随时可以端到端地亲自验证。

这就是比特币在 2008 年 10 月开出的那份契约。 花了六章和你不知多少个小时，但你拿到了。

当然还有更多：闪电路由节点、Liquid 侧链、瞭望塔、CoinJoin、谨慎日志合约、跨气隔多签的 PSBT、更广义的主权计算、应用层网络隐私……我们把这些放在了**深度专题**里，每个专题独立成篇。想看哪篇看哪篇——没有一篇是「用好比特币」的必修课。

旅程已经启程。兔子洞在更深处。

划重点： 主权不是终点，是一种姿态。这六章做的不是冲线，而是打地基。你和比特币的下一个十年会比这六章丰富得多——因为地基现在打好了。玩得开心，保持谦逊，跑个节点。