11 月 10 日,Bitcoin Core 公開三個已修補漏洞,CVE-2025-62861 列為 High。市場幾乎沒反應:BTC 74,235,24 小時 +1.77%,資金費率 0.0055%,一小時未平倉 -0.65%。我認為市場這次對了,理由比「利空出盡」精確。

問題在 TRUC(v3)交易的 mempool 規則。鏈重組時,被拆區塊的交易用 bypass_limits 灌回 mempool,本該跳過拓撲檢查,但 v28.0 的 sibling eviction 分支漏了這個旗標,可能踢掉一筆交易卻留下它的子孫。mempool 因此持有花用不存在輸出的交易,礦工組塊樣板驗證不過,得重啟節點。受影響版本 28.0–28.2 與 29.0–29.1,修補隨 30.0 於 2025 年 10 月上線。

另兩個 Medium 瑣碎得多:一個把緊湊區塊處理拖慢最多 10 分鐘,一個讓 Tor 進站連線誤領 whitelist 權限,數千個可達節點受影響。

我在意的不是 CVE 編號,是失效模式。這是供給側靜默故障,不是資金安全事件:不涉共識、不涉私鑰、沒有人被盜。揭露排在受影響版本退役後,是順序設計,不是延遲。

所以判讀是:這屬於營運衛生,不是市場催化劑。要變成行情事件只有一條路,某家大礦池重組後卡住、算力掉一塊、區塊間隔拉長。目前沒發生。

改口條件:48 小時內若有主要礦池公開承認因重組出塊中斷,或出現 3 個以上區塊的異常間隔,我改判為結構風險;若只是更多升級公告,維持原判。

$BTC 最後一個實務問題:你手上的節點,現在跑哪一版? #市場熱點