我也是几个月前才开始了解比特币，不知道该 at 谁……@h4x3rotab

我可以说说我的理解。

钱包和备份这块……简而言之，比特币只认私钥不认人。
地址是公钥的两次 hash，一个私钥只对应一个公钥、一个地址。但是地址还有 3 字开头的，它可以是多重签名地址（实际上还可以是别的类型，比如目前使用的 SegWit 地址），可以对应多个私钥、执行逻辑判断：一共 N 个私钥里，有 M 个有效签名则通过验证。
私钥很重要，所以大笔资金建议用冷钱包，也就是私钥不上网。可以用不联网的设备，甚至还可以用纸张直接打印私钥（比如 bitaddress.org ）。
比特币建议地址用一次换一个，因为比特币的转账记录都是公开的。如果只重复用一个地址，别人打开区块浏览器就看到你的所有过往交易了。还有说法认为换地址可以不暴露公钥，带来额外的安全性。
但老是换地址，备份私钥就成了问题，常常出现私钥丢失而丢币的问题。后来，就有了 HD 钱包，也就是分层确定性钱包，通过一个种子派生（还可以是树形结构）出一堆私钥，备份钱包时，备份种子就可以了，私钥都可以派生出来。种子的格式也是有标准的，也就是一串单词、汉字等组成的密语，不过标准好像修订过，所以偶尔会碰到不兼容的问题。
当然，即使用了 HD 钱包，仍然可以采取一个个备份私钥的办法，只是这个办法相对比较笨。

你说的“官方推荐了很多钱包，比如 electrum，它通过 random seed 生成一对主私钥和主公钥，根据公钥进行 10 次复杂的运算计算出地址。”我觉得好像不太对劲，不知道是主公钥、主私钥、10 次复杂运算是个啥……也许是我不懂具体技术细节？

比特币的交易，可以理解为让输入的币（每一个输入 UTXO ）作废，然后铸造等额新币（输出 UTXO ）。输出总额需要小于等于输入，多出的部分作为手续费被计入区块的 coinbase 交易里，被矿工拿走。
这里就有两个蛋疼的地方：找零和碎币。
找零问题不会坑到正常的用户，只是开发者和手动构造交易的玩家需要小心。前面说了，输入的币会被销毁，所以需要在输出里填自己的地址作为“找零”，如果忘了填这个地址，余额就被矿工当作手续费拿走了。以前也有矿工“拾金不昧”，捡到超高额手续费后说要退还。如果他们不想归还，好像你也没啥办法了。
一个地址里的多个 UTXO 也不会自动合并，就像现实中的硬币铸造成本可能超过币值一样，数额太小的“碎币” UTXO 会让你不想花出去，因为你把这个碎币加到交易输入里，会让交易数据量变大，导致你付出比币值更多的手续费。

钱包软件可以广播交易，但你也可以用别的方式来广播交易，比如用在线的 pushtx 服务: https://blockchain.info/pushtx
btc.com 等矿池还提供付费加速的服务，实际上可以理解为补交手续费吧……

交易数据大小，钱包软件就可以显示出来，钱包软件还会根据未确认交易状况来动态判断手续费大小——只有部分钱包有这个功能（我记得 Electrum 和 Core 都有），有这个功能的话就不需要到网站上查了。
手续费高，矿工就更优先打包你的交易，但下一个块啥时候挖出来是看运气的。
如果当时的交易量不高，都填不满区块，那超低手续费也可以很快确认（不过也有矿池限定了最低手续费，更低的直接扔掉不打包）。
如果当时的交易量很大，拥堵了，那就得在发出交易时就把手续费加高，否则一大意被卡几天动弹不得——虽然交易没被打包进链，是未确认状态，但一般的矿工也拒绝“双花”这笔交易。
被卡后也不是完全没办法，比如 Child Pay For Parent，也就是用更高的手续费花掉“找零”，前后两笔交易综合起来手续费够高，矿工就会优先打包了（这个好像也看具体矿池？）。再有就是找矿池付费加速。
还可以在发出交易时就勾选“可替换”，也就是启用 RBF 特性（不知道商家、支付公司那边会不会有问题），这样就可以直接给已经广播出去、但还没进链确认的交易加手续费，同时还可以替换交易内容（这样可以双花，也就是撤销未确认交易，所以引来一些争议）。

@h4x3rotab
不管扩容这些乱七八糟，我现在还是想问比特币有啥“正经”的用途么？

我印象里，比特币的“正经用途”，比如 Steam 买游戏 /找一些商家换礼品卡那种，好像都是小打小闹，只是商家试水 /搞噱头而已（我记得微软“接受比特币”就是有限额的）。
除此之外，就是赌博、ICO 圈钱、洗钱、黑客勒索、黑市之类灰色 /黑色用途了。
然而，貌似搞比特币的人有很大一部分并不把比特币当支付工具用，只是炒作投机，想在里面赌一把 /捞一笔，眼里盯着的还是法币……

V2EX 上已经有这贴了，不过已经超过一周没人回了：
https://www.v2ex.com/t/391078

@h4x3rotab
不知道十一月会是什么情况？

说实话，我一直搞不懂扩容之争到底是怎么回事……

看到比较多的说法好像是 Core （ Blockstream ） VS 比特大陆：Bitcoin Core 开发组实际上是 Blockstream 的马甲，Blockstream 有侧链（这个他们没否认，不过说可以免费使用）和 SegWit 的专利（缪永权否认了，我是在巴比特的币 talk 看到这些的），跟他们有冲突的另一方是比特大陆为首的矿工利益集团。

他们争夺的是比特币未来发展的主导权，要不要 2M 硬分叉实际上不是重点。

不过，也有人说老外眼里支持 SegWit2x 硬分叉的幕后老板是 Barry Silbert ；而不是吴忌寒、江卓尔（比特大陆和莱比特）——他们实际上是支持 Bitcoin Unlimited，也就是 Bitcoin Cash 的……

知乎 maxdeath 写过两篇讲扩容与分叉的文章，说矿工利益集团（比如国内的几大矿池）已经联合其他比特币有关的公司（比如被喷的 Bitpay ）签署了纽约共识，把 Core 排除在外，11 月硬分叉差不多已经板上钉钉了。但是看 Core/Blockstream 这边好像并不认输，要顽抗到底的样子。现在看 weusecoins.com 上面还说 11 月会出现新的山寨币 B2X （也就是 Segwit2x ）。

Twitter 上还可以看到缪永权和 Luke Dashjr 等人在激烈反对 SegWit2x、支持 NO2X 运动；然而回到国内，巴比特等论坛还能看到不少人在支持 BCC、喷 Core ……

前一阵子还说鱼池和 BTCC 两大矿池要退出 Segwit2x，不过我看最近出的块里面他们仍然 signal 支持 NYA 啊？也不知道中间发生什么了。

……我已经凌乱了……

> 1、该用户电脑中马（如果是这样没必要等该用户转账时盗取）
帖子里说了，木马可能在私钥 /密语刚生成时就把它盗走了，但里面还没有币，然后受害者把币打进去，交易被广播，攻击者得知有币转入，就立刻把币转入自己的地址了。

http://8btc.com/forum.php?mod=redirect&goto=findpost&ptid=75007&pid=834146&fromuid=115555
有人猜测被盗原因是私钥 /密语早已泄露，二次认证等各种安全措施已经失去意义。

@uqin http://www.solidot.org/story?sid=53864
币信还有矿池，所以可能受影响

@gamexg Replace By Fee ？需要发出交易时就标记才行，要不然很难成功，至少也得等几天交易才会从矿池的内存池中消失。

还有这种操作……

不过稍微值钱一点的币都不好挖啊。
看上去挖的是门罗币，我试过 GTX860M，一台机器的算力太小，挖矿没意思，一天才一两块钱。
不过 N 个访问者加起来就很可观了。
网站也得注意节操，毕竟不少笔记本散热捉急，这么搞就要伤害到用户了。

看下面的评论也蛮欢乐：
可以挖矿，我同意，人人矿机啥时候上线？

已经火星了，让这贴沉了吧。

我也很好奇比特币有啥正经用途……感觉很多所谓商家接受比特币都有点噱头的味道。
比特币的区块链只能处理每秒 3-7 笔交易，确认时间还不确定，而且还有碎币问题，用来小额支付也很难受，手续费高。
至于匿名……一般建议是地址只用一次吧，但很多笔钱放在一起花掉，不还是能串起来……现在也有混币服务，理论上可以切断追踪，但这种“洗钱”方式不知道未来有没有法律风险。
现在中国矿工和 Core 开发组还在互怼，11 月可能还会分出一个币来。
未来上闪电网络了，不知道能不能改善隐私和交易速度 /手续费问题。

密码还记得不……
https://bitcoincore.org ，算是官方钱包，不过需要下载一百多 GB 的区块链数据。