笑死，广场上今天一堆人喊“比特币出后门了”，我点进去一看——好家伙，漏洞是真的，但锁去年 10 月就换完了。
Bitcoin Core 自己刚公开的：CVE-2025-62860，用 Tor 的节点在特定配置下，会把外面进来的 Tor 流量错当成自家本地连接，直接给“可信”待遇，防 spam 那套就绕过去了，数千个节点中招。听着吓人吧？
但转折来了：默认配置的节点压根没事，币也没丢过一枚，攻击案例一个没有，三个 bug 全在 2025 年 10 月的 28.3、29.2、30.0 里修好了。等于去年就把锁换了，今年才告诉你去年门没关严。
一边是标题党：“后门”“隐私破了”“快跑”，恨不得你现在就卖。另一边是淡定派：修都修完了，公开透明是好事，慌啥。
我站后者，但有个但是：从修好到公开隔了 13 个月。先修后说是负责任，可这 13 个月里跑旧版本的节点，等于蒙在鼓里裸奔了一年。透明是好事，透明得慢了也是个毛病。
所以我的判断：币没事，别被标题吓出局；但下次能不能别等一年才说？节点是大家的，不是开发组的日记本。
你站哪边：这种“修完一年才公开”，你觉得是负责任，还是该早点说？
#BTC
Bitcoin Core 自己刚公开的：CVE-2025-62860，用 Tor 的节点在特定配置下，会把外面进来的 Tor 流量错当成自家本地连接，直接给“可信”待遇，防 spam 那套就绕过去了，数千个节点中招。听着吓人吧？
但转折来了：默认配置的节点压根没事，币也没丢过一枚，攻击案例一个没有，三个 bug 全在 2025 年 10 月的 28.3、29.2、30.0 里修好了。等于去年就把锁换了，今年才告诉你去年门没关严。
一边是标题党：“后门”“隐私破了”“快跑”，恨不得你现在就卖。另一边是淡定派：修都修完了，公开透明是好事，慌啥。
我站后者，但有个但是：从修好到公开隔了 13 个月。先修后说是负责任，可这 13 个月里跑旧版本的节点，等于蒙在鼓里裸奔了一年。透明是好事，透明得慢了也是个毛病。
所以我的判断：币没事，别被标题吓出局；但下次能不能别等一年才说？节点是大家的，不是开发组的日记本。
你站哪边：这种“修完一年才公开”，你觉得是负责任，还是该早点说？
#BTC
