Bitcoin Core 密鑰擴展，維護者新增第六個可信鑰持有者

比特幣核心專案內部的一項新任命凸顯了自協議早期以來，比特幣核心金鑰與治理持續去中心化的趨勢。

新的可信金鑰持有人加入比特幣核心維護者行列

根據公開社群記錄，比特幣核心維護者已新增第六位具有直接提交權限的可信金鑰持有人，該金鑰持有人擁有對比特幣核心軟體主分支的提交權。這是自2023年5月以來，該小型高信任度團隊的首次擴充，標誌著專案內部安全結構的顯著變化。

在2026年1月8日，化名為TheCharlatan（亦稱“sedited”）的開發者獲得了可信金鑰身份。他現在加入了現有的金鑰持有人：Marco Falke、Gloria Zhao、Ryan Ofsky、Hennadii Stepanov 和 Ava Chow，擁有對專案主要程式碼庫的提交存取權。

過去十年來，可信金鑰持有者的團隊逐步演變。然而，新增成員仍然稀少且受到嚴格審查。根據比特幣核心開發記錄，Falke於2016年獲得存取權，Samuel Dobson於2018年加入，並於2022年退出，Stepanov於2021年加入，Chow於2021年，Zhao於2022年，Ofsky則於2023年加入。

比特幣核心中可信金鑰的運作方式

比特幣開發者使用個人PGP金鑰簽署軟體更新，提供一條加密審計追蹤碼變更的路徑。然而，在由25位貢獻者組成的更廣泛GitHub社群中，只有這六位可信金鑰被授予直接提交到主分支的權限。

這種層級模型將一般開發與最終整合權力分離。此外，它限制了能將變更引入參考實作的個人數量，有助於防範金鑰遭受攻擊或社交工程攻擊。

在Core貢獻者的群組討論中，至少20名成員支持將TheCharlatan晉升為可信金鑰，未有反對意見。提名文件強調“他是一位可靠的審查者，在程式碼的關鍵區域有豐富的工作經驗，會慎重考慮我們交付給用戶和開發者的內容，並且理解技術共識流程。”儘管如此，最終決定仍反映長期貢獻者之間的廣泛社會共識。

專注於可重現的建構與驗證邏輯

根據他的開發履歷，TheCharlatan是來自南非蘇黎世大學的計算機科學畢業生，專注於可重現性與比特幣核心的驗證邏輯。這些領域是網路安全模型與用戶端軟體可靠性的核心。

可重現的建構確保從原始碼到二進位碼的獨立驗證路徑。在實務上，這允許不同方從相同的原始碼編譯出相同的二進位檔，確認發布的可執行檔與公開的程式碼一致。此外，這也降低了對集中式分發渠道的依賴，有助於減少供應鏈攻擊的風險。

TheCharlatan在驗證邏輯方面的工作，延續了Carl Dong在比特幣核心內核庫的早期努力。該專案旨在將用於決定某個區塊是否擴展當前最佳工作鏈的驗證邏輯與非驗證邏輯分離。這種內核庫的分離使得審計安全關鍵路徑變得更容易，也降低了與非驗證組件產生意外交互的風險。

從中本聰的單一控制到去中心化的維護

2009年比特幣推出時，只有中本聰（Satoshi Nakamoto）擁有對專案軟體的提交級存取權。隨著時間推移，這種集中式安排逐步改變，責任轉移到一小群維護者，反映出開源治理模型的成熟。

中本聰後來將金鑰特權交給Gavin Andresen，之後由Wladimir van der Laan接手。在van der Laan的管理下，專案推動將提交金鑰的控制權從單一維護者去中心化，旨在降低個人風險與外部壓力。

這一轉變在Craig Wright提出法律威脅後加速，他對Core開發者提起多年的法院訴訟，指控比特幣白皮書的版權。Wright最終敗訴，但這一事件加強了對權力集中的擔憂，也促使建立一個責任分散的結構，讓多位維護者共同負責。

這種去中心化的努力形成了當前的Core開發模型，即由六人組成的核心團隊擔任主要維護者與可信金鑰持有人。在此架構下，近期比特幣核心金鑰的擴充，加入TheCharlatan，既展現了技術實力，也彰顯了對比特幣核心參考實作共同管理的持續承諾。

總結來說，新增第六位可信金鑰持有人，強化了比特幣核心治理與程式碼審查流程的韌性，同時也延續了去中心化與嚴格審查具有直接提交權限者的長期趨勢。