还有一点我再啰嗦一下：如果偷币交易已经进链，和没进链的情况一样，都得把偷币交易删掉、换成转币给自己的交易。只有这样，才能让偷币交易和转币给自己的交易互相冲突，然后偷币交易就不能再被打包进链了。

这个其实就是 51%双花攻击……只不过是用于“正义”目的而已。关键还是矿工愿不愿意配合，不愿意配合，技术可行也没用。

如果偷币交易还在零确认状态，没进链，那愿意配合的矿池可以把偷币交易从内存池里删掉，换成转币给自己的交易。如果愿意配合的矿池成功挖出下一个块，里面打包了转币给自己的交易，那盗币基本上就失败了，大家都没什么损失。不过实际上等被盗用户反应过来，可能早就有好几个确认了，这样就不适用了。

如果偷币交易已经进链，要回滚，那就需要 50%以上（ 51%这个数字只是个形象的说法）的算力，坚持足够久，才有 100%的把握能超过原链（然后原链就被所有人丢弃作废了）。在原链挖到区块的矿工很显然会受到损失（白挖了）。
即使没有 50%以上的算力，也仍然有一定概率能成功超过原链（中本聪的白皮书算的就是这个概率），不过这样很显然风险太大。

@RainNiuBi
其实你说的“自动切 wifi ”就是我说的漫游……这是另一个随手搜到的教程，不过是折腾 OpenWrt 的：
https://www.jianshu.com/p/25845e7ed6a4

@RainNiuBi
也许可以看看这个：
https://support.apple.com/zh-cn/HT202628

@RainNiuBi 我不是很清楚。如果是路由模式，那从一个路由器的 WiFi 切到另一个路由器时，IP 地址肯定要变，所以不可避免地会让应用掉线。如果是 AP 模式，那也许可以避免这个问题，具体我没试过。

还有，即使是折腾了“设置第一级路由的静态路由表”“在第二级路由上关闭 NAT、设置允许转发”这两项，（如果我没记错）可能还是有一些小问题，比如 Windows 网络共享里可能刷不出其他路由下面的机器，只能用 IP 地址来访问共享文件夹 /共享打印机——要解决这个问题，也许也不是不可能，可能是要设置 WINS 服务器，不过这个我也没玩过，不懂……

纠正一下：路由模式是拿出一个有线 [网口] （不是 [网卡] ）做 WAN，剩下的做 LAN

还有，某些路由还支持“ WISP 万能中继”，这个应该是把 WiFi 客户端当作 WAN 口来用，同时开启 NAT。
换句话说，就是路由器自身作为一个 WiFi 客户端，把网络连接分享给后面的设备用。路由器后面的所有设备访问互联网时，网站看到的都是路由器的 IP 地址。大多数笔记本其实支持“一边连接到学校 /餐厅 /电信 /移动 /联通 /舍友的 WiFi 热点，一边打开自己的热点”，这种工作模式和 WISP 就很类似。

按照我的印象：

AP 模式是所有有线网口都是 LAN，DHCP 服务器关闭，路由器自身 LAN 口 IP 地址也会自动改到不容易冲突的其他值，如果还是冲突，用户需要预先手动改成不冲突的。
所以说，LZ 的情况，相对比较适合把 A、B 两个下级的路由都调成 AP 模式这种做法，但是这样仍然缺少自动漫游功能——这个应该是有协议标准的，并不是这么直接接上去就算 OK 了，一般只有专业 AC+AP 才有这种功能，不过具体我没玩过，不太懂。我只知道有些无线网卡也支持设置漫游敏感度。

路由模式是拿出一个有线网卡做 WAN，剩下的做 LAN，这样就分出了两个网段、两个广播域。两个网络并不直接互通，一般是 LAN 可以访问 WAN （而且一般还是经过 NAT 伪装了源 IP 地址，只有很少的路由支持关闭 NAT 功能），WAN 无法访问 LAN。
所以，这样就带来了一个限制：挂在第一级路由下面的机器不能访问第二级路由下面的机器。有些办法能稍微绕过这个限制，比如设置 DMZ 可以把二级路由上的某一台（只能是一台）机器暴露给上一级，或者还可以给二级路由设置端口映射，但这样肯定是比较麻烦的，所以不推荐 LZ 这么搞。
如果要解除这种限制，也不是不可能，但还是麻烦。首先需要设置第一级路由的静态路由表，设置成访问 A 子网内的机器就走 A 做网关、访问 B 子网内的机器就走 B 做网关；其次可能还需要设置 A、B 两个二级路由的防火墙规则（要允许转发）；二级路由 A、B 的 NAT 功能应该也是要关掉的。

@cat9life
对了，“二是你得要多大的存储空间才能离线账本”——这是什么意思？不是打错了吧。

刚刚又搜到了这贴：
https://www.v2ex.com/t/332901
有种特别奇怪的感觉……/64 地址块到底是出于什么目的存在的？难道 2^64 个地址全部都只能一个设备自己用，不能分给其他设备用？

前一阵子，我在微博上看到了这则吐槽，感觉貌似有点懂了，但是还是没懂：
https://weibo.com/1219205751/HdUdQ5O5G

原博：“当年人们认为几年就能完成部署，一旦完成，人们就可以开始消灭 Layer-2 的功能膨胀和分层破坏，将重心完全转移到 Layer 3，从而消灭 MAC 地址、DHCP、ARP，连带直接消灭广播，并且在许多场景下，消灭交换机。然后还能部署刚刚为 IPv6 研发的 IPSec，实现全互联网加密。”

评论：“我觉得应该先废掉 DHCPv6，只留 SLAAC ”

博主回复：“当时 IPv6 就是要废除 ARP 和 DHCP 的，但是因为长期的开发和部署时间远远超过预期，而且期间没有统一的过渡方案，于是有了今天的局面：获取 IP 有至少三个方案。如今的 IPv6 就是一个退化到只剩下 128 位 IP 地址的系统了，当年的那些设想都没有实现。而 NDP 则变成了一个更复杂的 ARP。”

我只记得当年折腾 OpenWrt 折腾半天也没成功搞定 IPv6 ……

网上有很多教程说直接桥接，然而这不就是路由器退化成交换机……

电信只给了一个 /64 的块，我不知道该怎么继续往下分，或者说，到底能不能继续往下分（没记错的话好像 lowendspirit 的 VPS 就是继续往下分了）？该不该继续往下分？

@cat9life
Core 开发组一直在强调的是：区块大小不能随便扩，内存池里的交易积压（拥堵）是好事，这是正常的手续费市场，可以长久地激励矿工继续挖矿，能把全网挖矿算力维持在一定水平，网络才能安全。

你可以看看 2015 年闪电网络开发者为社区准备的 PPT （还有一份是给开发者准备的，都可以在 https://lightning.network 官网看到）：
https://lightning.network/lightning-network-presentation-sfbitcoinsocial-2015-05-26.pdf
里面有提到：
“ Blocks should be mostly full, a fee market is good!”
“区块应该保持基本填满的状态，手续费市场（很显然是矿工收的链上交易手续费）是个好东西！”

@cat9life
“大区块只是对矿工好”这个说法我觉得不对。
扩大区块会提高全节点的运行成本，这个对于那些加入矿池的矿工来说，其实属于无关痛痒的问题，因为他们并没有自己跑全节点来出块，甚至不在乎自己到底在挖什么币（所谓的机枪池）。只有矿池服务器才需要考虑这种问题。

Core 开发组的一些老资格成员（比如 Luke Dashjr ）一直都是不太赞同扩大区块的。他们给出的理由也并不是“存储空间”，而是全节点从创世区块完整验证整条区块链（现在已经攒到 200 多 GB 了）的成本，包括多个方面，比如网络带宽、CPU、内存，等等。
对于存储空间，他们认为存储空间并不是主要问题，因为全节点可以启用修剪（ prune ），也就是直接删掉老区块文件。

如果不扩大区块，转账需求怎么才能满足呢？你可以看到 Peter Todd 等 Core 开发组的开发者是怎么说的：
https://twitter.com/peterktodd/status/1085175575902371840
“ 就算中本聪本人说过‘ BTC 要用来支付’也无所谓，因为现在这个问题的正确答案是：‘不好意思，BTC 拿来支付是不好使的，我们还是拿它来储值吧，BTC 用来储值还是不错的’ ”

@frienmo
那为啥不看好大区块币…… BCH/BSV，都已经有“太子”的绰号了。

@vazo 不知道你要干什么……如果是想把这边的状态（软件 /设置 /文档等等）迁移到那边，好像不是个容易解决的问题。
我知道的很少，只是大概记得有 USMT、Laplink PCmover、Windows 轻松传送这几个名字。

@redsonic
这个帖讨论的基本就是 DSE。你说用户空间，那我也歪个楼:
天翼客户端后来也出了一个更新版，安装包还用原来那个证书签名，但是没有时间戳。那个证书过期后，文件属性里把数字签名点开，就不再显示“签名正常”了，UAC 弹窗也是黄色的。

@redsonic 我说的是内核驱动啊。你说的那个未签名驱动不就是这样，需要用过期证书签名一下。我的意思是说虽然检查签名，但是没有严格检查吊销 /过期等情况，不管怎样，至少证书过期(且没有时间戳)是不需要联网就能检查出来的，但是微软貌似连这个检查都放松了。

@redsonic 还是会检查的，必须得有签名才给加载，哪怕是吊销 /过期证书。