#比特币Core披露Tor流量漏洞
技术科普向：这个“Tor漏洞”到底是什么？一句话讲清楚

$BTC 很多人看到“Bitcoin Core披露Tor漏洞”就慌了，先别急，把时间线理清楚再判断。

漏洞编号 CVE-2025-62860，核心问题一句话：当服务商把 Bitcoin Core 和 Tor 捆绑时，传入的 Tor 流量被误判为“本地流量”。如果你启用了 -whitelist 且 IP 范围覆盖了本机 Tor 代理，那么外部通过 Tor 连进来的陌生人，会继承你给“可信本地节点”的权限，垃圾信息和隐私限制被放宽。

关键事实：

· 修复版本：30.0 / 29.2 / 28.3，2025年10月就已经发布
· 公开披露：2026年11月10日，也就是最后受影响的 29.x 系列停服两周后才公布细节
· 未启用 -whitelist 的节点从未受影响

这不是“今天才出现的新漏洞”，是补丁打完一年多之后的例行披露。公开≠新风险，别被标题带节奏。
#BitcoinCore #安全