#比特币Core披露Tor流量漏洞
Explicación técnica: ¿qué es exactamente esta «vulnerabilidad de Tor»? En pocas palabras
$BTC Mucha gente se alarma al ver «Bitcoin Core revela una vulnerabilidad de Tor». No te apresures: primero aclaremos la cronología y luego saquemos conclusiones.
La vulnerabilidad está identificada como CVE-2025-62860. El problema principal, en pocas palabras, es que cuando un proveedor agrupa Bitcoin Core con Tor, el tráfico de Tor entrante se clasifica erróneamente como «tráfico local». Si tienes habilitado -whitelist y el rango de IP incluye tu proxy local de Tor, un desconocido que se conecte desde fuera a través de Tor heredará los permisos que concedes a los «nodos locales de confianza», lo que relaja las restricciones sobre el spam y la privacidad.
Datos clave:
· Versiones con la corrección: 30.0 / 29.2 / 28.3, publicadas en octubre de 2025
· Divulgación pública: 10 de noviembre de 2026; los detalles se publicaron dos semanas después de que dejara de recibir soporte la última serie afectada, la 29.x
· Los nodos que no tenían habilitado -whitelist nunca se vieron afectados
No se trata de una «nueva vulnerabilidad que acaba de aparecer hoy»: es una divulgación rutinaria, más de un año después de que se aplicara el parche. Que sea pública no significa que sea un riesgo nuevo. No te dejes llevar por los titulares.
#BitcoinCore #安全
Explicación técnica: ¿qué es exactamente esta «vulnerabilidad de Tor»? En pocas palabras
$BTC Mucha gente se alarma al ver «Bitcoin Core revela una vulnerabilidad de Tor». No te apresures: primero aclaremos la cronología y luego saquemos conclusiones.
La vulnerabilidad está identificada como CVE-2025-62860. El problema principal, en pocas palabras, es que cuando un proveedor agrupa Bitcoin Core con Tor, el tráfico de Tor entrante se clasifica erróneamente como «tráfico local». Si tienes habilitado -whitelist y el rango de IP incluye tu proxy local de Tor, un desconocido que se conecte desde fuera a través de Tor heredará los permisos que concedes a los «nodos locales de confianza», lo que relaja las restricciones sobre el spam y la privacidad.
Datos clave:
· Versiones con la corrección: 30.0 / 29.2 / 28.3, publicadas en octubre de 2025
· Divulgación pública: 10 de noviembre de 2026; los detalles se publicaron dos semanas después de que dejara de recibir soporte la última serie afectada, la 29.x
· Los nodos que no tenían habilitado -whitelist nunca se vieron afectados
No se trata de una «nueva vulnerabilidad que acaba de aparecer hoy»: es una divulgación rutinaria, más de un año después de que se aplicara el parche. Que sea pública no significa que sea un riesgo nuevo. No te dejes llevar por los titulares.
#BitcoinCore #安全