比特币核心更新漏洞披露政策：易发现漏洞将即时公开修复

比特币核心（Bitcoin Core）已正式调整其安全漏洞披露机制，对所有仍在维护的主要版本实施即时修复与公告策略。这一变革于2026年10月22日16:06正式生效，标志着比特币软件安全响应进入新阶段。

政策核心变化：从延迟到即时

此前，若报告的漏洞可被快速复现，通常需经历长达数月的保密期，直到下一个主要版本发布才对外披露。如今，只要漏洞被标记为“易于发现”，即刻启动修复流程，同日发布包含补丁的点版本和安全公告。

什么是“易于发现”？

根据新政策，“易于发现”指通过极低努力即可定位的缺陷，例如仅需简单提示即可触发的语言模型探测结果。该定义不依赖特定工具，而是衡量发现门槛。一旦确认，原有保密期自动取消。

旧规则为何难以适应当前环境？

过去，中高严重性漏洞需等待约一年才披露，且修复只能随主要版本推送，无法向后移植。这导致大量用户长期暴露在已知风险中。开发者Antoine Poinsot指出，这种权衡已不再合理——当语言模型大幅降低漏洞发现成本时，保密期反而成为信息泄露的温床。

AI助力红队测试，揭示现实威胁

2026年7月，一个由16名开发人员组成的“比特币红队”团队利用AI扫描390个比特币项目，一天内生成4,962项发现，其中85项被列为关键级别。尽管仅有部分经验证，但量级已远超人工效率。

真实案例显示后果严重：某支付服务因漏洞被迅速利用，数小时内清空闪电网络节点；另一起事件中，冷钱包固件漏洞致近1.14亿美元损失。

谁将受益？受维护版本全覆盖

当前受维护的主要版本包括29.x、30.x与31.x。所有这三个版本均将同步接收点版本修复，确保用户无论使用哪个主流版本，都能及时获得保护。

截至2026年10月，31.x为最新版，28.x已于同年4月退出维护，不再纳入支持范围。

如何确认你的节点版本？

运行自托管节点者可通过界面“程序信息”或命令行输入bitcoin-cli -version查看版本号。若主版本号低于29，则不在新政策覆盖范围内，需尽快升级。

非自托管用户的责任转移

对于未运行节点的持有者，安全责任由交易所、托管方及钱包服务商承担。新政策意味着这些机构必须更快响应，否则用户资产面临实时风险。

局限性与未来观察点

需注意，此规则仅适用于比特币核心本身。硬件钱包、应用层实现等仍遵循各自政策。目前尚未有实际案例适用新规则，具体“尽可能快”的时间尺度仍有待实践检验。

行动建议

检查节点版本

确认你运行的比特币核心版本是否为29、30或31系列。如低于此标准，请立即升级至受维护版本。

核实硬件钱包固件

参考近期冷钱包漏洞事件，定期检查固件更新记录，了解设备如何接收安全补丁。

厘清更新责任归属

决定你是自我托管还是依赖第三方服务。若选择托管，应评估提供商的技术响应能力，并关注其官方安全公告。

（截至2026年10月23日。本文不构成投资建议。价格与条款可能变动，请以官方信息为准。）