比特币核心加速漏洞修复：新政策应对旧版本节点风险

10月22日，比特币核心（Bitcoin Core）正式合并一项关键规则变更，为高危漏洞修复开辟“快速通道”。根据新流程，若缺陷被评估为易被攻击者重复发现，开发者可一次性在所有受支持版本线中部署补丁，并在修复完成后立即发布安全通告。

旧版本节点占比超四成，安全风险凸显

这一变革源于卡尔斯鲁厄理工学院（KIT）的一项节点快照研究。数据显示，在被采样的公共比特币核心节点中，高达43.6%仍运行着不再接收补丁的过时版本，构成显著安全隐患。

从保密到透明：安全策略的重大转向

过去，中高严重性漏洞需经历长达数月甚至近一年的保密期，直至最后一个受影响版本生命周期结束两周后才公开披露。然而，随着人工智能工具的普及，漏洞重现难度大幅降低，长时间沉默反而延迟了修复部署。

比特币核心开发人员Antoine Poinsot在邮件列表中指出，旧有保密机制已难奏效。他提出引入初步评级机制，结合人工判断与大模型辅助评估，对漏洞重发现可能性进行预判，从而决定是否启用快速修复通道。

目前，该新分类尚未应用于任何具体漏洞，但其意义深远——标志着项目正从“被动防护”向“主动响应”转型。

典型案例：漏洞披露周期长达388天

CVE-2024-52911是一个典型例证。该高危“使用后释放”漏洞存在于区块验证模块，影响0.14.0至29.0之间的版本，可导致节点崩溃。漏洞于2024年11月报告，直到2025年4月才在29.0版本中修复，而公开披露时间更是延至2026年5月5日，距修复完成已逾388天。

类似模式仍在延续。据32.0版本发布说明，此前在30.0版本中修复的三个中高危漏洞，仍将在新版本发布后两周才对外公布。

不受支持节点比例将突破半数

比特币核心仅维护最新三个主版本线：29.x、30.x与31.x。KIT于10月18日统计显示，8,422个公开节点中，3,671个（占43.6%）运行已停止维护的旧版本。

随着32.0版本即将发布，29.x将退出维护。若样本结构不变，预计届时将有4,306个节点（占51.1%）处于无补丁支持状态，安全风险进一步加剧。

当前，项目官网仍标注32.0版本发布日期为“待定”，下载目录仅提供候选版本。

此外，32.0版本还将默认将部分签名比特币交易（PSBT）格式由第0版升级至第2版，这对多签钱包兼容性至关重要。由于比特币无中央强制机制，系统安全最终取决于节点运营商的自主升级意愿。