Bitcoin Core 密钥扩展，维护者添加第六个可信密钥持有者

比特币核心项目内部的新任命凸显了自协议早期以来，比特币核心密钥和治理持续去中心化的趋势。

新的可信密钥持有者加入比特币核心维护者行列

根据公开社区记录，比特币核心维护者已增加第六位具有直接提交权限的可信密钥持有者，能够对比特币核心软件的主分支进行提交。这是自2023年5月以来该小型高信任度团队的首次扩展，标志着项目内部安全结构的显著变化。

2026年1月8日，化名为TheCharlatan（也称“sedited”）的开发者获得了可信密钥身份。他现在加入了现有的密钥持有者：Marco Falke、Gloria Zhao、Ryan Ofsky、Hennadii Stepanov和Ava Chow，他们都拥有对项目主代码库的提交权限。

过去十年中，可信密钥持有者的团队逐渐演变。然而，新增成员仍然稀少且受到严格审查。根据比特币核心开发记录，Falke于2016年获得权限，Samuel Dobson于2018年加入，至2022年退出，Stepanov于2021年加入，Chow于2021年，Zhao于2022年，Ofsky于2023年。

比特币核心中可信密钥的工作机制

比特币开发者使用个人PGP密钥对软件更新进行签名，为代码变更提供加密审计轨迹。然而，在由25名贡献者组成的更广泛的GitHub社区中，只有六个可信密钥被认可具有直接提交到主分支的权限。

这种分层模型将一般开发与最终集成权限区分开来。此外，它限制了可以向参考实现引入变更的人员数量，有助于防止密钥被攻破或社会工程攻击。

在核心贡献者的群体讨论中，至少20名成员支持将TheCharlatan晋升为可信密钥，没有反对意见。提名文本强调“他是一个可靠的审查者，在代码库的关键区域有丰富的工作经验，仔细考虑我们向用户和开发者发布的内容，并且理解技术共识流程。”不过，最终决定仍然反映了长期贡献者之间的广泛社会共识。

关注可重现构建和验证逻辑

根据他的开发档案，TheCharlatan是来自南非苏黎世大学的计算机科学毕业生，他的工作重点是可重现性和比特币核心的验证逻辑。这些领域是网络安全模型和向用户提供的节点软件可靠性的核心。

可重现构建确保从源代码到二进制文件的路径可以被独立验证。在实践中，这允许不同方从相同源代码编译出相同的二进制文件，确认发布的可执行文件与公布的代码一致。此外，这减少了对集中式分发渠道的依赖，有助于缓解供应链攻击。

TheCharlatan在验证逻辑方面的工作扩展了早期由Carl Dong在比特币核心内核库上的努力。该项目旨在将验证逻辑与非验证逻辑分离，后者由节点用以决定某个区块是否扩展当前的最佳链。这种内核库的分离使得审计安全关键路径变得更容易，也降低了与非验证组件发生意外交互的风险。

从中本聪的单一控制到去中心化的维护

2009年比特币推出时，只有中本聪（Satoshi Nakamoto）拥有项目软件的提交权限。随着时间推移，这一集中式安排发生了变化，责任逐渐转移到一小组维护者，反映出开源治理模型的成熟。

中本聪后来将关键权限交给Gavin Andresen，随后由Wladimir van der Laan接管。在van der Laan的领导下，项目推动了控制提交密钥的去中心化，从单一维护者转变为一个团队，旨在降低个人风险和外部压力。

这一转变在Craig Wright提出法律威胁后加速，Wright对核心开发者提起了多年的法院诉讼，指控其涉嫌侵犯比特币白皮书的版权。Wright最终败诉，但这一事件强化了对权力集中问题的担忧。此外，它激发了将责任分散到多个维护者的结构的努力。

这种去中心化的努力形成了当前的核心开发模型，即由六人组成的核心团队担任主要维护者和可信密钥持有者。在此框架下，最近比特币核心密钥的扩展，包括TheCharlatan，既体现了技术上的优点，也彰显了对比特币核心参考实现的共同管理的持续承诺。

总之，增加第六个可信密钥持有者增强了比特币核心治理和代码审查流程的韧性，同时也巩固了向去中心化和对直接提交权限的严格审查的长期趋势。