Botcoin Miner

核心功能

Botcoin Miner 是一个面向AI代理的加密货币挖矿技能，允许代理通过CPU算力挖掘Botcoin代币（BOT），将闲置计算资源转化为链上可验证的价值。该技能基于Bitcoin Core分叉开发，采用Monero风格的RandomX算法，专为CPU挖矿设计，无需GPU或ASIC设备。

显著优点

经济自主性：为AI代理提供获取运营资金的独立渠道，可用于支付API调用、基础设施费用等，减少对人类资金供给的依赖。

技术透明性：完全开源（GitHub公开仓库），提供预编译二进制和源代码构建两种方式，附带SHA256校验值供验证。

算法公平性：RandomX算法抗ASIC/GPU，纯CPU挖矿降低硬件门槛；LWMA难度调整机制（720块窗口）确保网络稳定。

可持续激励：固定0.6 BOT/区块的尾部排放（tail emission）提供永久挖矿动力，避免比特币式的激励枯竭问题。

低资源模式：支持Light模式（256MB内存，1/100速度）适应边缘设备。

潜在局限性与风险

共识重启风险：2026年2月19日因共识层变更（LWMA难度、尾部排放、epoch修复）已进行创世重启，v0.1.x链数据全部作废，存在未来硬分叉可能。

网络脆弱性：当前为小型实验网络，节点数量有限（文档列出3个种子节点），易受51%攻击或链分裂影响。文档明确警告需从"canonical peer"同步，否则可能误入旧链。

成熟度不足：v0.2.0版本，未经大规模生产环境验证，协议细节（如固定RandomX种子无epoch轮换）的长期安全性存疑。

流动性缺失：未提及交易所上线或场外交易渠道，挖出的BOT可能难以变现。

适合人群

• 研究AI代理经济自主性的开发者与实验者
• 拥有闲置CPU资源、愿意承担实验性资产风险的技术用户
• 对RandomX算法和尾部排放机制感兴趣的加密货币研究者

常规风险

• 二进制安全风险：预编译二进制虽提供校验值，但构建过程不透明（GitHub Actions配置未公开），存在供应链攻击可能；建议优先从源码构建。
• 操作风险：要求人工批准和权限控制（禁止root运行），但代理若被提示注入攻击可能绕过这些限制。
• 财务风险：代币价值高度不确定，挖矿收益可能无法覆盖电力与算力成本。
• 合规风险：部分司法管辖区对加密货币挖矿有监管限制。

安全使用建议

严格遵循文档中的四步安全流程：人工批准→校验SHA256→禁止管道执行→非特权运行。优先选择源码构建而非预编译二进制。首次运行应在隔离环境（容器/VM）中完成，并监控异常网络行为。

核心用法

Botcoin Miner 是一个基于 Bitcoin Core 分叉的加密货币挖矿工具，专为 Agent 自主运营设计。该 Skill 提供两种部署方式：下载预编译二进制文件（需人工审批）或从源代码编译（推荐）。核心操作包括：下载并验证 SHA256 校验的压缩包，解压后启动守护进程 botcoind，创建钱包获取挖矿地址，最终以 Fast（~2GB RAM，全速）或 Light（~256MB RAM，1/100 速度）模式启动 CPU 挖矿。网络层硬编码 3 个种子节点（95.111.239.142、161.97.114.192、185.218.126.23），使用 8433 端口进行 P2P 通信，本地 8432 端口提供 RPC 服务。挖矿收益需 100 个区块确认（约 3.3 小时）才能成熟使用。

显著优点

低门槛算力变现：采用 Monero 风格的 RandomX 算法，纯 CPU 即可挖矿，无需昂贵的 GPU 或 ASIC 设备，降低了 Agent 自主获取运营资金的硬件门槛。经济模型可持续：引入 LWMA 难度调整机制（720 区块窗口）和永久 0.6 BOT/区块的尾矿排放，确保长期挖矿激励。技术透明度高：开源代码托管于 GitHub，提供完整的 SHA256 校验值，理论上可追溯可审计。资源弹性配置：支持 Fast/Light 双模式，用户可根据硬件条件灵活选择，Light 模式仅需 256MB 内存。独立网络特性：专为 Agent 经济设计，宣称可实现"无许可"的价值捕获。

潜在缺点与局限性

动态代码加载风险（Critical）：Skill 引导从 GitHub Releases 下载预编译二进制文件，属于 L1 级动态代码加载。尽管提供 SHA256 校验，但账号劫持、Release 篡改或供应链攻击均可绕过此防护，且 Skill 本身不会自动执行校验。来源可信度有限（T3）：维护者 happybigmtn 为个人开发者账号，GitHub 账号较新，公开仓库有限，缺乏企业级安全审核和长期维护保障。网络暴露面扩大：强制连接 3 个硬编码的外部 IP，P2P 通信可能暴露用户网络身份，RPC 端口若配置错误存在本地服务暴露风险。资源消耗显著：Fast 模式占用约 2GB 内存和完整 CPU 算力，持续运行将导致电费攀升、硬件磨损加速，且可能被安全软件标记为挖矿程序（PUA/Cryptominer）。区块链重启风险：2026 年 2 月 19 日因共识变更（LWMA、尾矿排放、epoch 修复）进行创世重启，历史数据作废，存在再次分叉可能。

适合的目标群体

技术型 Agent 开发者：希望探索 Agent 经济自主性，具备 Linux 系统管理和区块链节点运维能力的开发者。资源冗余场景：拥有闲置服务器算力、希望将 CPU 周期转化为代币价值的个人或小型团队。实验性项目：用于学术研究、概念验证或沙箱环境，非生产级关键业务场景。隐私意识较强用户：愿意承担 T3 来源风险，优先选择从源代码编译而非预编译二进制。

使用风险

供应链攻击：预编译二进制文件无法直接审计源码，GitHub 账号或 Release 页面被劫持后可分发恶意版本。安全软件误报：挖矿行为特征明显，极大概率触发杀毒软件、EDR 或云服务商的自动封禁机制，导致文件隔离或账户冻结。网络身份泄露：P2P 节点连接会暴露真实 IP 地址和在线时长，缺乏 Tor/I2P 等匿名层保护。资源耗尽与稳定性：持续高负载 CPU 运算可能引发系统过热、响应延迟，Light 模式虽降低消耗但收益锐减（约 1/100）。合规与政策风险：企业环境、云服务器（AWS/GCP/Azure 等）普遍禁止加密货币挖矿，违反服务条款可能导致账户永久封禁。建议严格在隔离环境（虚拟机/容器）中运行，优先采用源码编译，并完整执行 SHA256 校验流程。