Binance Square
#bitcoincore

bitcoincore

15,001 рет көрілді
83 адам талқылап жатыр
王小神
·
--
挖洞的不只是人,模型也在加速找补丁窗口。 据报道,比特币核心(Bitcoin Core)更新安全响应策略,针对 AI 辅助发现漏洞的情形,准备更快修复并更及时公开细节。方向很清楚:漏洞披露节奏要跟上自动化发现的速度,否则「先发现、后修复」的时间差会被放大。 对生态:客户端、节点与依赖库的补丁窗口会更短;普通用户更该养成及时升级节点/钱包的习惯。安全叙事从「会不会被挖」变成「挖到了能不能在窗口内合上」。 #Bitcoin #BitcoinCore #安全 #BTC
挖洞的不只是人,模型也在加速找补丁窗口。

据报道,比特币核心(Bitcoin Core)更新安全响应策略,针对 AI 辅助发现漏洞的情形,准备更快修复并更及时公开细节。方向很清楚:漏洞披露节奏要跟上自动化发现的速度,否则「先发现、后修复」的时间差会被放大。

对生态:客户端、节点与依赖库的补丁窗口会更短;普通用户更该养成及时升级节点/钱包的习惯。安全叙事从「会不会被挖」变成「挖到了能不能在窗口内合上」。

#Bitcoin #BitcoinCore #安全 #BTC
Bitcoin Core加快安全补丁,节点维护别只等大版本 这次改变的是易被再次发现漏洞的补丁与公告节奏,不能据此认定BTC发生了新的失窃事件。运行Bitcoin Core节点的人,应把小版本安全更新纳入维护,而不只是等大版本。 10月22日合并的新规则规定:对容易被发现的漏洞,包括用简单AI提示即可找到的类型,会尽快为仍受维护的各主版本提供小版本修复,并同步安全公告,不再套用通常的保密期。 为什么要提速?开发者解释,AI降低了发现某些漏洞、识别隐蔽修复的门槛。继续长期保密,未必挡得住攻击者,却可能让普通节点更晚拿到补丁。 代价也要看:开发者指出,修复在开发分支里接受验证的时间会缩短。其他漏洞仍按严重程度安排披露,危及全网的关键漏洞另行处理;不是所有漏洞细节立即公开,也不是每个停更版本都有补丁。 未来一周,先核对自己的版本是否仍受维护,再跟踪新公告里的受影响版本、触发条件和修复版本,按实际暴露安排升级。普通持币人不能把这次规则调整读成紧急转币通知。 如果出现实际利用,或修复版本仍能触发同类问题,就应提高处置优先级;只有修复覆盖与运行验证到位,才有依据下调对应风险,不能把“已发补丁”当成风险归零。 #比特币 #BitcoinCore #节点安全
Bitcoin Core加快安全补丁,节点维护别只等大版本

这次改变的是易被再次发现漏洞的补丁与公告节奏,不能据此认定BTC发生了新的失窃事件。运行Bitcoin Core节点的人,应把小版本安全更新纳入维护,而不只是等大版本。

10月22日合并的新规则规定:对容易被发现的漏洞,包括用简单AI提示即可找到的类型,会尽快为仍受维护的各主版本提供小版本修复,并同步安全公告,不再套用通常的保密期。

为什么要提速?开发者解释,AI降低了发现某些漏洞、识别隐蔽修复的门槛。继续长期保密,未必挡得住攻击者,却可能让普通节点更晚拿到补丁。

代价也要看:开发者指出,修复在开发分支里接受验证的时间会缩短。其他漏洞仍按严重程度安排披露,危及全网的关键漏洞另行处理;不是所有漏洞细节立即公开,也不是每个停更版本都有补丁。

未来一周,先核对自己的版本是否仍受维护,再跟踪新公告里的受影响版本、触发条件和修复版本,按实际暴露安排升级。普通持币人不能把这次规则调整读成紧急转币通知。

如果出现实际利用,或修复版本仍能触发同类问题,就应提高处置优先级;只有修复覆盖与运行验证到位,才有依据下调对应风险,不能把“已发补丁”当成风险归零。

#比特币 #BitcoinCore #节点安全
Bitcoin Core acelera los parches para fallos fáciles de descubrir El 22 de octubre se integró una actualización de la política de seguridad de Bitcoin Core. Antoine Poinsot había presentado el cambio el día 16: señaló que los modelos de IA reducen el esfuerzo necesario para redescubrir ciertos errores de software. La nueva categoría abarca vulnerabilidades que pueden encontrarse con poco esfuerzo, incluso mediante una consulta sencilla a un modelo de lenguaje. No se limita a fallos hallados con IA. Para esos casos, el proyecto publicará lo antes posible una actualización correctiva de cada versión principal que siga recibiendo mantenimiento, junto con un aviso de seguridad. No aplicará los plazos habituales de reserva de información. Los demás fallos mantienen el calendario según su gravedad; los críticos requieren un procedimiento específico. Por tanto, no desaparecen todos los plazos de confidencialidad ni se promete protección para versiones sin soporte. El cambio modifica cómo se gestionan los reportes. Por sí solo no anuncia un hackeo, robo de BTC ni una vulnerabilidad concreta recién explotada. La protección efectiva seguirá dependiendo de la calidad de los parches y de que los operadores los instalen. Contexto de mercado del 23 de octubre: Binance mostraba BTC a 81.458,93 USDT (+0,07% en 24 horas) a las 18:51 UTC, y ETH a 2.403,32 USDT a las 18:52. La política corresponde a Bitcoin Core; esas cotizaciones no demuestran una reacción al anuncio. Mi lectura: cuando un fallo es fácil de redescubrir, retrasar su corrección puede aportar poca protección. El valor de esta medida se verá en la entrega y adopción de parches seguros. Es una mejora de gestión del riesgo, sin eliminar errores futuros ni anticipar la dirección del precio. Fuentes: Bitcoin Core y GitHub; datos públicos de Binance. $BTC $ETH $USDT Contenido Educativo. No asesoramiento financiero. #Bitcoin #BitcoinCore #Ciberseguridad #InteligenciaArtificial
Bitcoin Core acelera los parches para fallos fáciles de descubrir

El 22 de octubre se integró una actualización de la política de seguridad de Bitcoin Core. Antoine Poinsot había presentado el cambio el día 16: señaló que los modelos de IA reducen el esfuerzo necesario para redescubrir ciertos errores de software.

La nueva categoría abarca vulnerabilidades que pueden encontrarse con poco esfuerzo, incluso mediante una consulta sencilla a un modelo de lenguaje. No se limita a fallos hallados con IA.

Para esos casos, el proyecto publicará lo antes posible una actualización correctiva de cada versión principal que siga recibiendo mantenimiento, junto con un aviso de seguridad. No aplicará los plazos habituales de reserva de información.

Los demás fallos mantienen el calendario según su gravedad; los críticos requieren un procedimiento específico. Por tanto, no desaparecen todos los plazos de confidencialidad ni se promete protección para versiones sin soporte.

El cambio modifica cómo se gestionan los reportes. Por sí solo no anuncia un hackeo, robo de BTC ni una vulnerabilidad concreta recién explotada. La protección efectiva seguirá dependiendo de la calidad de los parches y de que los operadores los instalen.

Contexto de mercado del 23 de octubre: Binance mostraba BTC a 81.458,93 USDT (+0,07% en 24 horas) a las 18:51 UTC, y ETH a 2.403,32 USDT a las 18:52. La política corresponde a Bitcoin Core; esas cotizaciones no demuestran una reacción al anuncio.

Mi lectura: cuando un fallo es fácil de redescubrir, retrasar su corrección puede aportar poca protección. El valor de esta medida se verá en la entrega y adopción de parches seguros. Es una mejora de gestión del riesgo, sin eliminar errores futuros ni anticipar la dirección del precio.

Fuentes: Bitcoin Core y GitHub; datos públicos de Binance.

$BTC $ETH $USDT

Contenido Educativo. No asesoramiento financiero.

#Bitcoin #BitcoinCore #Ciberseguridad #InteligenciaArtificial
Bitcoin Core just changed how it handles security bugs, and it puts a clock on anyone still running an old node. Until now, a fixed medium or high severity bug stayed quiet until the last affected version reached end of life, which usually meant about a year. That gave node runners time to upgrade before the details came out. The policy update merged on Oct 22 adds a new category: bugs that are easy to find, including ones an AI can turn up with a simple prompt. For those, the plan is a point release for every maintained version as soon as possible, with the advisory published alongside it. No long wait. The reasoning is simple: if anyone can find the bug in minutes, keeping it secret protects nobody. The catch is that only v29, v30 and v31 are maintained right now. By our count from the latest Bitnodes snapshot, 6,126 of 21,446 reachable Bitcoin Core nodes, about 29%, still run v28 or older. Those nodes won't get these patches, and the bug details will be public faster than before. This isn't a $BTC price story. It's a reminder that running a node means updating it. If yours shows v28 or lower, now is a good time to move to a maintained release. #Bitcoin #BitcoinCore NFA. DYOR.
Bitcoin Core just changed how it handles security bugs, and it puts a clock on anyone still running an old node.

Until now, a fixed medium or high severity bug stayed quiet until the last affected version reached end of life, which usually meant about a year. That gave node runners time to upgrade before the details came out.

The policy update merged on Oct 22 adds a new category: bugs that are easy to find, including ones an AI can turn up with a simple prompt. For those, the plan is a point release for every maintained version as soon as possible, with the advisory published alongside it. No long wait. The reasoning is simple: if anyone can find the bug in minutes, keeping it secret protects nobody.

The catch is that only v29, v30 and v31 are maintained right now. By our count from the latest Bitnodes snapshot, 6,126 of 21,446 reachable Bitcoin Core nodes, about 29%, still run v28 or older. Those nodes won't get these patches, and the bug details will be public faster than before.

This isn't a $BTC price story. It's a reminder that running a node means updating it. If yours shows v28 or lower, now is a good time to move to a maintained release.

#Bitcoin #BitcoinCore
NFA. DYOR.
Bitcoin Core actualiza su política de seguridad para tener en cuenta el descubrimiento de errores asistido por IA. Los desarrolladores de Bitcoin Core han revisado su política de divulgación de vulnerabilidades, introduciendo ciclos de corrección más rápidos para los fallos clasificados como "fácilmente detectables", una categoría que ahora se define explícitamente por la realidad de que las herramientas de IA pueden identificar errores explotables a partir de una sola solicitud. Según la nueva política, las correcciones para las vulnerabilidades fácilmente detectables se aplicarán retroactivamente y se publicarán de inmediato, reemplazando el enfoque anterior de mantener las correcciones bajo un embargo prolongado. Este cambio reconoce que el período tradicional entre el descubrimiento y la divulgación, diseñado para dar a los operadores de nodos tiempo para actualizar, se convierte en una desventaja cuando un atacante puede replicar un hallazgo en segundos con la ayuda de la IA. Esta actualización refleja un cambio más amplio en la forma en que los equipos de seguridad de código abierto están reevaluando los plazos de divulgación en una era en la que la barrera para la investigación de vulnerabilidades ha disminuido significativamente. #BitcoinCore #IA
Bitcoin Core actualiza su política de seguridad para tener en cuenta el descubrimiento de errores asistido por IA.

Los desarrolladores de Bitcoin Core han revisado su política de divulgación de vulnerabilidades, introduciendo ciclos de corrección más rápidos para los fallos clasificados como "fácilmente detectables", una categoría que ahora se define explícitamente por la realidad de que las herramientas de IA pueden identificar errores explotables a partir de una sola solicitud.

Según la nueva política, las correcciones para las vulnerabilidades fácilmente detectables se aplicarán retroactivamente y se publicarán de inmediato, reemplazando el enfoque anterior de mantener las correcciones bajo un embargo prolongado. Este cambio reconoce que el período tradicional entre el descubrimiento y la divulgación, diseñado para dar a los operadores de nodos tiempo para actualizar, se convierte en una desventaja cuando un atacante puede replicar un hallazgo en segundos con la ayuda de la IA.

Esta actualización refleja un cambio más amplio en la forma en que los equipos de seguridad de código abierto están reevaluando los plazos de divulgación en una era en la que la barrera para la investigación de vulnerabilidades ha disminuido significativamente. #BitcoinCore #IA
Bitcoin Core ha actualizado su política de seguridad para abordar el riesgo de vulnerabilidades creadas por la inteligencia artificial. Según Decrypt, esta medida se debe a que los investigadores están utilizando herramientas de AI para encontrar defectos en el código de Bitcoin Core en un solo intento. Los cambios en la política de seguridad incluyen la creación de un proceso más transparente para la revisión y validación de los parches de seguridad. Además, se establecerán pautas para la comunicación de las vulnerabilidades al público. Para los traders, esta noticia es importante porque refleja los desafíos que enfrenta la seguridad en las criptomonedas en la era digital actual. La actualización de la política de seguridad de Bitcoin Core busca reducir el riesgo de ataques y vulnerabilidades en el protocolo. ¿Cree que este enfoque de la inteligencia artificial en la seguridad de las criptomonedas es un paso hacia adelante o hacia atrás para el futuro de las monedas digitales? #BitcoinCore #SeguridadEnCriptomonedas #PoliticaDeSeguridad #InteligenciaArtificial #Criptomonedas
Bitcoin Core ha actualizado su política de seguridad para abordar el riesgo de vulnerabilidades creadas por la inteligencia artificial. Según Decrypt, esta medida se debe a que los investigadores están utilizando herramientas de AI para encontrar defectos en el código de Bitcoin Core en un solo intento.

Los cambios en la política de seguridad incluyen la creación de un proceso más transparente para la revisión y validación de los parches de seguridad. Además, se establecerán pautas para la comunicación de las vulnerabilidades al público.

Para los traders, esta noticia es importante porque refleja los desafíos que enfrenta la seguridad en las criptomonedas en la era digital actual. La actualización de la política de seguridad de Bitcoin Core busca reducir el riesgo de ataques y vulnerabilidades en el protocolo.

¿Cree que este enfoque de la inteligencia artificial en la seguridad de las criptomonedas es un paso hacia adelante o hacia atrás para el futuro de las monedas digitales?

#BitcoinCore #SeguridadEnCriptomonedas #PoliticaDeSeguridad #InteligenciaArtificial #Criptomonedas
🚨 比特币核心开发者换打法:AI 一句话就能找到的漏洞,不再憋着不说了! 据 CoinDesk 报道,Bitcoin Core 合并了新的安全披露政策:对"随便问一句 AI 就能重新发现"的漏洞,取消长达约一年的保密期,改为尽快披露并修补。 📌 背景 • 今夏 AI 在人类之前就发现了数百个比特币相关漏洞 • 一次对 390 个比特币项目的审查,发现了 4,962 个问题 • 维护者承认:更快发布补丁,意味着更新的测试时间可能变短 ⚖️ 我的看法 ✅ 利好:AI 时代"security by obscurity"行不通,透明更安全 ⚠️ 风险:补丁赶发布,节点升级的质量和速度要盯紧 📊 行情:BTC 约 $81.5K,仍在 8 万–8.4 万区间震荡;周四现货 ETF 净流出 $6.35 亿,恐慌贪婪指数 50(中性)。 你觉得 AI 对比特币安全是"护城河"还是"新威胁"?评论区聊聊👇 $BTC $ETH #比特币 #BitcoinCore #AI安全 仅为个人观点,不构成投资建议
🚨 比特币核心开发者换打法:AI 一句话就能找到的漏洞,不再憋着不说了!

据 CoinDesk 报道,Bitcoin Core 合并了新的安全披露政策:对"随便问一句 AI 就能重新发现"的漏洞,取消长达约一年的保密期,改为尽快披露并修补。

📌 背景
• 今夏 AI 在人类之前就发现了数百个比特币相关漏洞
• 一次对 390 个比特币项目的审查,发现了 4,962 个问题
• 维护者承认:更快发布补丁,意味着更新的测试时间可能变短

⚖️ 我的看法
✅ 利好:AI 时代"security by obscurity"行不通,透明更安全
⚠️ 风险:补丁赶发布,节点升级的质量和速度要盯紧

📊 行情:BTC 约 $81.5K,仍在 8 万–8.4 万区间震荡;周四现货 ETF 净流出 $6.35 亿,恐慌贪婪指数 50(中性)。

你觉得 AI 对比特币安全是"护城河"还是"新威胁"?评论区聊聊👇

$BTC $ETH
#比特币 #BitcoinCore #AI安全
仅为个人观点,不构成投资建议
Bitcoin Core just rewrote its bug-disclosure clock for the AI era. On October 23, 2026, CoinDesk reported that Bitcoin Core maintainers merged a security-policy change from Chaincode Labs developer Antoine Poinsot: flaws a simple LLM prompt can rediscover will no longer sit under months-long embargoes. Those issues are flagged in triage, backported across supported versions, and shipped ASAP in a point release with a security advisory — replacing the old ladder that kept medium and high issues quiet until after affected releases reached end of life. The rewrite follows a summer surge in AI-assisted reports. A volunteer Bitcoin Red Team ran models across 390 bitcoin projects in about a day in late July and logged 4,962 findings, including 85 labeled critical. Maintainers note fixes may get less bake time, but argue a secret any model can regenerate never protected node runners for long. $BTC users who run Core should watch point releases and advisories more closely. #BTC #Bitcoin #BitcoinCore #Crypto DYOR. Not financial advice. {spot}(BTCUSDT)
Bitcoin Core just rewrote its bug-disclosure clock for the AI era.

On October 23, 2026, CoinDesk reported that Bitcoin Core maintainers merged a security-policy change from Chaincode Labs developer Antoine Poinsot: flaws a simple LLM prompt can rediscover will no longer sit under months-long embargoes. Those issues are flagged in triage, backported across supported versions, and shipped ASAP in a point release with a security advisory — replacing the old ladder that kept medium and high issues quiet until after affected releases reached end of life.

The rewrite follows a summer surge in AI-assisted reports. A volunteer Bitcoin Red Team ran models across 390 bitcoin projects in about a day in late July and logged 4,962 findings, including 85 labeled critical. Maintainers note fixes may get less bake time, but argue a secret any model can regenerate never protected node runners for long. $BTC users who run Core should watch point releases and advisories more closely.

#BTC #Bitcoin #BitcoinCore #Crypto
DYOR. Not financial advice.
Code is the new battlefield. Bitcoin Core developers are implementing critical security rule changes to combat the rising threat of AI driven exploits. As large language models become increasingly capable of identifying vulnerabilities in complex codebases, the window for patching bugs is shrinking. This shift marks a fundamental change in how protocol security must be managed as automated tools outpace human auditors in finding critical flaws. #BitcoinCore #CyberSecurity ⠀
Code is the new battlefield.

Bitcoin Core developers are implementing critical security rule changes to combat the rising threat of AI driven exploits. As large language models become increasingly capable of identifying vulnerabilities in complex codebases, the window for patching bugs is shrinking. This shift marks a fundamental change in how protocol security must be managed as automated tools outpace human auditors in finding critical flaws.

#BitcoinCore #CyberSecurity ⠀
【市场快讯】Bitcoin Core改漏洞披露规则:「易发现」漏洞不再长期保密,受维护版本尽快修复并发公告。 开发者Poinsot:这类漏洞连简单LLM提示词都能挖出,捂着意义小,反而拖慢发布。低危两周后公开,中高危等末版停更两周后公开,关键走专项。 「发现即公开」更安全还是送情报?评论区聊聊 $BTC $ETH $BNB #比特币 #BitcoinCore #网络安全 (来源:吴说区块链) ⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
【市场快讯】Bitcoin Core改漏洞披露规则:「易发现」漏洞不再长期保密,受维护版本尽快修复并发公告。

开发者Poinsot:这类漏洞连简单LLM提示词都能挖出,捂着意义小,反而拖慢发布。低危两周后公开,中高危等末版停更两周后公开,关键走专项。

「发现即公开」更安全还是送情报?评论区聊聊

$BTC $ETH $BNB
#比特币 #BitcoinCore #网络安全
(来源:吴说区块链)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
刷到 Cointelegraph / Bitcoin Core:官方在更新漏洞披露政策——因为大模型让一部分漏洞「太好找了」,再拖着保密禁令意义不大。 硬点:开发者 Antoine Poinsot 在开发邮件列表里说,过去漏洞常长时间保密,方便用户升级,但修不进旧大版本,等于等下一轮大版本。现在若判定「易发现」(比如简单 LLM 提示词就能挖出来),会尽快给所有仍维护的大版本出修复点版本,并同步发安全公告,不再套标准按严重度的禁令窗口。 其他洞还是按严重度走:低危——含修的大版本发布两周后披露;中高危——受影响版本 EOL 两周后披露(大概是修进新大版本约一年后);关键级不走标准流程,临时个案处理。八月 Bitcoin Red Team 在约 390 个项目里报了近 5000 条潜在问题,当时约五分之一完成复现;同月 Core Lightning 也因多起 AI 生成漏洞报告,催节点升级或下线。 AI 把「发现漏洞」门槛压低了,维护方只能更快补、更早说。 $BTC #BitcoinCore #安全
刷到 Cointelegraph / Bitcoin Core:官方在更新漏洞披露政策——因为大模型让一部分漏洞「太好找了」,再拖着保密禁令意义不大。

硬点:开发者 Antoine Poinsot 在开发邮件列表里说,过去漏洞常长时间保密,方便用户升级,但修不进旧大版本,等于等下一轮大版本。现在若判定「易发现」(比如简单 LLM 提示词就能挖出来),会尽快给所有仍维护的大版本出修复点版本,并同步发安全公告,不再套标准按严重度的禁令窗口。

其他洞还是按严重度走:低危——含修的大版本发布两周后披露;中高危——受影响版本 EOL 两周后披露(大概是修进新大版本约一年后);关键级不走标准流程,临时个案处理。八月 Bitcoin Red Team 在约 390 个项目里报了近 5000 条潜在问题,当时约五分之一完成复现;同月 Core Lightning 也因多起 AI 生成漏洞报告,催节点升级或下线。

AI 把「发现漏洞」门槛压低了,维护方只能更快补、更早说。

$BTC #BitcoinCore #安全
Bitcoin Core điều chỉnh chính sách bảo mật trước thời đại truyền báo lỗ hổng bằng AI - Bitcoin Core cập nhật chính sách bảo mật: việc giấu lại một số lỗ hổng không còn mang lại nhiều lợi ích khi AI giúp phát hiện lỗi nhanh chóng hơn. - Thay đổi phản ánh thực tế: công cụ trí tuệ nhân trực tăng khả năng phát hiện lỗ hổng trong mã nguồn. - Bitcoin Core chưa tiết lộ chi tiết cụ thể về lỗ hổng nào hoặc thời gian áp dụng chính sách mới. #BitcoinCore #CryptoSecurity #AI #Blockchain $btc #btc vlikevn Titanbot Nguồn: CoinTelegraph
Bitcoin Core điều chỉnh chính sách bảo mật trước thời đại truyền báo lỗ hổng bằng AI

- Bitcoin Core cập nhật chính sách bảo mật: việc giấu lại một số lỗ hổng không còn mang lại nhiều lợi ích khi AI giúp phát hiện lỗi nhanh chóng hơn.
- Thay đổi phản ánh thực tế: công cụ trí tuệ nhân trực tăng khả năng phát hiện lỗ hổng trong mã nguồn.
- Bitcoin Core chưa tiết lộ chi tiết cụ thể về lỗ hổng nào hoặc thời gian áp dụng chính sách mới.

#BitcoinCore #CryptoSecurity #AI #Blockchain

$btc #btc

vlikevn Titanbot

Nguồn: CoinTelegraph
🚨 Bitcoin Core’s privacy fix is now merged into v32 code, with v31.1 still the stable release. This opt-in upgrade enhances transaction confidentiality without altering consensus. For BTCUSDT, stronger privacy may support long-term holder confidence and reduce chain analysis risks. No price impact is implied, but smart money often tracks protocol hardening as a bullish signal for network resilience. How might improved privacy influence institutional BTC adoption over the next quarter? #BitcoinCore $BTC #TradingSignal #CryptoAnalysis
🚨 Bitcoin Core’s privacy fix is now merged into v32 code, with v31.1 still the stable release. This opt-in upgrade enhances transaction confidentiality without altering consensus. For BTCUSDT, stronger privacy may support long-term holder confidence and reduce chain analysis risks. No price impact is implied, but smart money often tracks protocol hardening as a bullish signal for network resilience. How might improved privacy influence institutional BTC adoption over the next quarter?
#BitcoinCore

$BTC #TradingSignal #CryptoAnalysis
刷到一条比特币钱包底层的安全修复,用硬件钱包、多签或离线签名的可以留意下 👀 据 CryptoSlate 和 Bitcoin Optech,Bitcoin Core 9 月 25 日往开发分支合并了一个新保护:防止在 PSBT(部分签名交易)里签出“没有绑定收款地址”的签名。 问题出在 SIGHASH_SINGLE 这种签名模式:如果交易里对应位置没有输出,签名照样有效,但收款方可能在特定条件下被改掉。私钥本身不会泄露,风险在于你确认的是 A 地址,签名却没把 A 锁死。老式 legacy 输入的这种签名甚至可能被复用到同一把钥匙控制的其他币上;SegWit v0 好一些,会绑定所花的币和金额,但收款输出同样没被绑定。 之前 Bitcoin Core 的 raw 交易签名接口已经会拒绝这种情况,PSBT 路径(比如 walletprocesspsbt)却还能签,这次是把检查挪进了共用的签名逻辑里。 要注意的是,截至 10 月 4 日还没有正式发布版本包含这个修复,钱包和硬件签名方暂时得自己检查对 SIGHASH_SINGLE 请求的处理。 签名有效、私钥安全,不等于钱一定去了你确认的地方,这点挺值得记住。 $BTC #比特币 #钱包安全 #BitcoinCore
刷到一条比特币钱包底层的安全修复,用硬件钱包、多签或离线签名的可以留意下 👀

据 CryptoSlate 和 Bitcoin Optech,Bitcoin Core 9 月 25 日往开发分支合并了一个新保护:防止在 PSBT(部分签名交易)里签出“没有绑定收款地址”的签名。

问题出在 SIGHASH_SINGLE 这种签名模式:如果交易里对应位置没有输出,签名照样有效,但收款方可能在特定条件下被改掉。私钥本身不会泄露,风险在于你确认的是 A 地址,签名却没把 A 锁死。老式 legacy 输入的这种签名甚至可能被复用到同一把钥匙控制的其他币上;SegWit v0 好一些,会绑定所花的币和金额,但收款输出同样没被绑定。

之前 Bitcoin Core 的 raw 交易签名接口已经会拒绝这种情况,PSBT 路径(比如 walletprocesspsbt)却还能签,这次是把检查挪进了共用的签名逻辑里。

要注意的是,截至 10 月 4 日还没有正式发布版本包含这个修复,钱包和硬件签名方暂时得自己检查对 SIGHASH_SINGLE 请求的处理。

签名有效、私钥安全,不等于钱一定去了你确认的地方,这点挺值得记住。

$BTC #比特币 #钱包安全 #BitcoinCore
Bitcoin infrastructure just got a lot more efficient—and most people probably won’t notice it. ⚡ A Bitcoin Core mainnet test cut one optional node database from around 66 GB to just 26 GB. That’s roughly a 61% reduction. But there’s an important catch: simply upgrading won’t unlock the full savings for existing "-txindex" users. The old database format stays in place unless operators rebuild it. So the real story isn’t just “40 GB saved.” It’s a reminder that protocol software can become significantly more efficient without changing Bitcoin itself. Less storage overhead could make running advanced node configurations more accessible—but only for those willing to rebuild. 👀 Would you rebuild your node to save 40 GB? 🤔 {future}(BTCUSDT) #Bitcoin #BTC #Crypto #Blockchain #BitcoinCore
Bitcoin infrastructure just got a lot more efficient—and most people probably won’t notice it. ⚡

A Bitcoin Core mainnet test cut one optional node database from around 66 GB to just 26 GB. That’s roughly a 61% reduction.

But there’s an important catch: simply upgrading won’t unlock the full savings for existing "-txindex" users. The old database format stays in place unless operators rebuild it.

So the real story isn’t just “40 GB saved.” It’s a reminder that protocol software can become significantly more efficient without changing Bitcoin itself.

Less storage overhead could make running advanced node configurations more accessible—but only for those willing to rebuild. 👀

Would you rebuild your node to save 40 GB? 🤔

#Bitcoin #BTC #Crypto #Blockchain #BitcoinCore
$BTC {spot}(BTCUSDT) 🟠 **Bitcoin's strength lies in its stability.** Its core protocol should evolve only when absolutely necessary—not for unnecessary experimentation. A predictable, secure, and decentralized network is what has earned Bitcoin global trust. Sometimes, the best innovation is protecting what already works. **Don't fix what isn't broken.** ₿ #Bitcoin #BTC #BinanceSqauree #blockchains #BitcoinCore
$BTC
🟠 **Bitcoin's strength lies in its stability.** Its core protocol should evolve only when absolutely necessary—not for unnecessary experimentation. A predictable, secure, and decentralized network is what has earned Bitcoin global trust. Sometimes, the best innovation is protecting what already works.

**Don't fix what isn't broken.** ₿

#Bitcoin #BTC #BinanceSqauree #blockchains #BitcoinCore
Bitcoin Core 32.0 enters final testing ahead of a target October 10 release. The upgrade brings faster block validation and smarter fee estimation to improve network efficiency. #BitcoinCore #MempoolFees ‎
Bitcoin Core 32.0 enters final testing ahead of a target October 10 release. The upgrade brings faster block validation and smarter fee estimation to improve network efficiency.

#BitcoinCore #MempoolFees ‎
⚠️ Bitcoin Core 31.0 的 privatebroadcast 功能存在隐私漏洞,可能导致交易广播路径泄露!请尽快关注更新。 #BTC #BitcoinCore #隐私漏洞
⚠️ Bitcoin Core 31.0 的 privatebroadcast 功能存在隐私漏洞,可能导致交易广播路径泄露!请尽快关注更新。 #BTC #BitcoinCore #隐私漏洞
Мақала
BIP-110分叉只挖出两块就停了:比特币真正拒绝的,不只是“链上垃圾”过去几天,币圈最容易被低估的一幕,不是某个币暴涨暴跌,而是一条试图改变比特币规则的分支,在主网旁边只走了两步,就几乎失去心跳。 这就是BIP-110。它的正式名称是Reduced Data Temporary Softfork,核心诉求是临时收紧比特币交易可携带的数据,限制部分铭文、图片和任意数据写入。支持者把它称为“清理垃圾、降低节点负担”;反对者则认为,只要交易符合共识规则并支付手续费,矿工就不该按内容审查区块空间。 先说已经发生的事实。BIP-110进入强制信号阶段时,矿工支持率只有约2.53%,也就是一个2016区块周期中仅51个区块发出支持信号,远低于提案设定的55%门槛。运行该规则的节点在区块高度961,632处分离出去,少数分支随后只产生了两个区块,主链则继续稳定出块。由于分支继承了主网难度,却没有匹配的hashrate,出块几乎停滞。 这不是常见意义上的“代码报错”。BIP-110规范、测试向量和参考实现都已完成,Bitcoin Optech此前也持续跟踪讨论。它失败在更底层的地方:没有足够矿工愿意把算力押到这套规则上,也没有形成能让经济节点、钱包和服务商共同迁移的社会共识。 老玩家都知道,比特币治理从来没有链上投票按钮。开发者可以写BIP,节点可以运行软件,矿池可以signal,交易所和商户可以决定认可哪条链,但任何一方都不能单独宣布“升级成功”。最终起作用的是累计工作量、经济接受度和用户协调形成的Scheling point。代码决定一条链是否valid,算力和市场决定它能否live。 BIP-110还暴露出“反垃圾”叙事里最难解的一层:谁来定义垃圾?今天可以过滤图片和文本,明天是否可能过滤CoinJoin、跨链证明或某类脚本?支持者担心节点成本和UTXO外部性,反对者担心transaction neutrality被打开一道口子。两边争的表面是blockspace,底层其实是Bitcoin究竟更像一套中立结算协议,还是应主动维护某种“纯货币用途”。 但也别把两块后停摆理解为争议彻底结束。失败只说明这次激活机制没有获得足够支持,并不代表数据写入、铭文和节点资源问题消失。市场上已有讨论把少数分支改为新的PoW参数,若后续真的换算法并重新启动,那就不再是推动比特币软分叉,而更接近创建一个拥有独立资产和独立安全预算的新网络。目前这仍是可能性,不是既成事实。 从项目方角度,这次事件提供了一个非常现实的教训:做协议升级,技术完成度只是入场券。miner incentives、节点分布、钱包兼容、交易所识别、replay protection、链ID和应急沟通,缺一项都可能让“可运行代码”变成“无人跟随的分支”。主网级变更拼的不是发布速度,而是coordination budget。 我的判断是,BIP-110的失败反而强化了比特币的协议惯性:争议越涉及交易中立性,升级门槛越接近“事实上的近乎一致”。这种ossification会牺牲变化速度,却也是市场愿意把比特币当作长期结算层的重要原因之一。 如果你运行比特币节点,你更在意区块空间被任意数据占用,还是更担心协议开始判断“什么交易才算正当”? #比特币 #BIP110 #BitcoinCore #区块链治理 事实来源:Bitcoin BIPs官方仓库、Bitcoin Optech及公开链上出块记录。 风险提示:本文为协议研究和行业观察,不构成投资建议。少数分支及后续改算法方案具有高度技术与资产风险。

BIP-110分叉只挖出两块就停了:比特币真正拒绝的,不只是“链上垃圾”

过去几天,币圈最容易被低估的一幕,不是某个币暴涨暴跌,而是一条试图改变比特币规则的分支,在主网旁边只走了两步,就几乎失去心跳。
这就是BIP-110。它的正式名称是Reduced Data Temporary Softfork,核心诉求是临时收紧比特币交易可携带的数据,限制部分铭文、图片和任意数据写入。支持者把它称为“清理垃圾、降低节点负担”;反对者则认为,只要交易符合共识规则并支付手续费,矿工就不该按内容审查区块空间。
先说已经发生的事实。BIP-110进入强制信号阶段时,矿工支持率只有约2.53%,也就是一个2016区块周期中仅51个区块发出支持信号,远低于提案设定的55%门槛。运行该规则的节点在区块高度961,632处分离出去,少数分支随后只产生了两个区块,主链则继续稳定出块。由于分支继承了主网难度,却没有匹配的hashrate,出块几乎停滞。
这不是常见意义上的“代码报错”。BIP-110规范、测试向量和参考实现都已完成,Bitcoin Optech此前也持续跟踪讨论。它失败在更底层的地方:没有足够矿工愿意把算力押到这套规则上,也没有形成能让经济节点、钱包和服务商共同迁移的社会共识。
老玩家都知道,比特币治理从来没有链上投票按钮。开发者可以写BIP,节点可以运行软件,矿池可以signal,交易所和商户可以决定认可哪条链,但任何一方都不能单独宣布“升级成功”。最终起作用的是累计工作量、经济接受度和用户协调形成的Scheling point。代码决定一条链是否valid,算力和市场决定它能否live。
BIP-110还暴露出“反垃圾”叙事里最难解的一层:谁来定义垃圾?今天可以过滤图片和文本,明天是否可能过滤CoinJoin、跨链证明或某类脚本?支持者担心节点成本和UTXO外部性,反对者担心transaction neutrality被打开一道口子。两边争的表面是blockspace,底层其实是Bitcoin究竟更像一套中立结算协议,还是应主动维护某种“纯货币用途”。
但也别把两块后停摆理解为争议彻底结束。失败只说明这次激活机制没有获得足够支持,并不代表数据写入、铭文和节点资源问题消失。市场上已有讨论把少数分支改为新的PoW参数,若后续真的换算法并重新启动,那就不再是推动比特币软分叉,而更接近创建一个拥有独立资产和独立安全预算的新网络。目前这仍是可能性,不是既成事实。
从项目方角度,这次事件提供了一个非常现实的教训:做协议升级,技术完成度只是入场券。miner incentives、节点分布、钱包兼容、交易所识别、replay protection、链ID和应急沟通,缺一项都可能让“可运行代码”变成“无人跟随的分支”。主网级变更拼的不是发布速度,而是coordination budget。
我的判断是,BIP-110的失败反而强化了比特币的协议惯性:争议越涉及交易中立性,升级门槛越接近“事实上的近乎一致”。这种ossification会牺牲变化速度,却也是市场愿意把比特币当作长期结算层的重要原因之一。
如果你运行比特币节点,你更在意区块空间被任意数据占用,还是更担心协议开始判断“什么交易才算正当”?
#比特币 #BIP110 #BitcoinCore #区块链治理
事实来源:Bitcoin BIPs官方仓库、Bitcoin Optech及公开链上出块记录。
风险提示:本文为协议研究和行业观察,不构成投资建议。少数分支及后续改算法方案具有高度技术与资产风险。
Bitcoin Core 32进最终测试了:9/14打了RC1,目标10/10发正式版。不改共识规则,主要是节点怎么估费、怎么验块、钱包怎么组交易。 估费会多看一眼内存池里正在排队的交易,拥堵缓解时报价能更快往下走;验块默认用8线程并行预取,追块会快一点。几个钱包相关命令默认切到PSBTv2,对接硬件钱包/服务的得留意兼容。 另外修了walletnotify场景下的命令执行风险,新Web服务的内存耗尽问题也在上线前拦住了。跑节点的朋友可以先在测试环境摸一轮。$BTC #BitcoinCore
Bitcoin Core 32进最终测试了:9/14打了RC1,目标10/10发正式版。不改共识规则,主要是节点怎么估费、怎么验块、钱包怎么组交易。

估费会多看一眼内存池里正在排队的交易,拥堵缓解时报价能更快往下走;验块默认用8线程并行预取,追块会快一点。几个钱包相关命令默认切到PSBTv2,对接硬件钱包/服务的得留意兼容。

另外修了walletnotify场景下的命令执行风险,新Web服务的内存耗尽问题也在上线前拦住了。跑节点的朋友可以先在测试环境摸一轮。$BTC #BitcoinCore
Көбірек контент көру үшін кіріңіз
Binance Square платформасында әлемдік криптоқоғамдастыққа қосылыңыз
⚡️ Криптовалюта туралы ең соңғы және пайдалы ақпаратты алыңыз.
💬 Әлемдегі ең ірі криптобиржаның сеніміне ие.
👍 Расталған авторлардың нақты пікірлерін табыңыз.
Электрондық пошта/телефон нөмірі