关键猎手盯上 5887 万美元的比特币谜题：916 BTC 分别藏在 78 个地址中，仍未被解开

比特币谜题挑战，已有十年历史的链上悬赏系统，目前持有大约916.52 BTC，按当前价格价值约为5887万美元，正站在新的前沿，社区解题者突破了谜题70，并将目标锁定在一个71比特的密钥空间，池子遥测显示可能需要数百年才能通过暴力破解。

• 主要要点：
• • 比特币谜题挑战截至2026年6月，持有916.52 BTC，价值约5887万美元，分布在78个未解地址中。
• • 谜题71是剩余最低的仅地址目标，池子遥测预计以当前速度大约需要421年。
• • 针对已知公钥谜题135至160的解题者可以应用Pollard的袋鼠算法，大幅降低算法成本。

一个历时十年的挑战

这个谜题一开始并不像今天这样庞大的悬赏系统。其最早经过验证的链上起源是2015年1月15日的一笔交易，向256个输出支付奖励，奖励范围从0.001 BTC到0.256 BTC，总计32.896 BTC。2015年12月28日，一个名为“比特币谜题交易~解答者可获约32 BTC奖励”的Bitcointalk讨论串开启，标志着该挑战的首次重大公开讨论。

使用mempool.space视觉效果模拟的比特币谜题挑战转账流程图，发生在2015年1月15日。整个批量支付在区块高度339085确认。 2017年，结构发生了实质性变化，当时地址161至256的资金被转移到较低范围的地址中，将挑战缩减为160个活跃谜题。2019年，创始人从每五个地址中的每个地址发出小额出账交易，包括65、70、75、80直到160。这些部分支出在链上揭示了对应输出的公钥，后来被证明对解题者的策略具有重要意义。

该悬赏在2023年4月达到现代规模，当时未解谜题的奖励大约增加了十倍。谜题66的奖励升至6.6 BTC，谜题160升至16 BTC。当前追踪器报告总奖励约为989.04 BTC。

目前的前沿位置

截至2026年6月中旬，社区追踪数据显示已解答160个谜题中的82个，剩余78个。比特币交易价格约为64,232美元，未解池的市值接近5887万美元。

2026年6月23日，btcpuzzle.info的统计数据。 挑战背后的创始人仍然是匿名的，任何可验证的身份都无法确认。论坛历史中最常引用的用户名是saatoshi_rising，后来在Bitcointalk上的帖子中有人声称“我是创始人”。该账户的评论描述谜题的密钥为一个确定性钱包的连续输出，前导比特被掩码以设置难度，整个练习被视为衡量社区破解能力的工具，而非具有隐藏代数技巧的谜题。这一归属虽有影响力，但未被验证。

谜题71：下一个目标

追踪过时指南的解题者可能仍会看到谜题66被列为最容易的剩余目标，但实际上并非如此。追踪器现在标记谜题69和70为已解。当前最低编号的仅地址目标是谜题71，约含7.1 BTC，需搜索范围在2^70到2^71之间的密钥空间。

2026年6月23日，btcpuzzle.info的统计数据。 比前一谜题多一比特，意味着原始搜索工作量翻倍。每向上升一级，工作量都以类似方式增加。

2026年6月23日的快照将规模具体化：社区池已扫描290,012个范围（总共33,554,432个），每秒处理约573亿个密钥，已覆盖总谜题空间的0.864%，预计以当时的平均速度大约需要421.92年完成搜索。

两类目标

未解谜题分为两大类，解题策略也不同，取决于目标类型。

对于仅地址的谜题，如谜题71及其邻近的72、73、74，方法是暴力破解：在允许的区间内测试候选私钥，导出对应地址，寻找匹配。对于已知公钥的谜题，则可以应用不同的算法。

目前已知公钥的谜题有135、140、145、150、155和160。公钥已知时，解题者可以使用Pollard的袋鼠算法，这是一种区间离散对数方法，复杂度为区间大小的平方根。JeanLucPons的袋鼠项目专为secp256k1曲线设计，支持多GPU，是最广泛引用的公开实现。

这个区别并非学术性。已知公钥的谜题在算法上具有明显优势，即使它们的比特深度相似，仍然是巨大的工程。

软件工具

社区讨论主要围绕三大代码库。Bitcrack由brichard19在Github维护，是GPU基础地址扫描的权威工具，适用于难度较低的地址仅谜题。Keyhunt由albertobsd支持多种攻击模式，包括纯地址匹配和离散对数流程，是两类目标中最通用的公共工具。JeanLucPons的袋鼠专门处理已知公钥的区间攻击。

Bitcrack是一个GPU加速的命令行工具，旨在通过CUDA和OpenCL暴力破解比特币私钥，帮助解决比特币谜题交易，扫描大范围的密钥空间以找到目标地址。池子基础设施如btcpuzzle.info通过划分十六进制子区间，将工作分配给参与者。这一协调层是区间管理和遥测，不是新的密码学方法。

找到密钥并非全部

社区关于谜题66至69的历史揭示了一个风险：只关注密码学挑战的解题者可能会忽视。当私钥在花费确认前暴露在公共mempool中，观察者可以从待处理交易中提取公钥。这将纯粹的地址搜索问题转变为已知公钥区间问题，从而可以用更快的算法攻击。

最近对谜题67和68的解答涉及未经过普通公共mempool路径的交易。实际意义很明确：成功领取奖励需要像搜索密钥一样，细心管理最终交易。