• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Bitcoin Core 确认 v31.0 存在隐私漏洞,下个版本将发布补丁

2026-06-12 10:51:22
收藏

Bitcoin Core 确认 v31.0 存在隐私漏洞,修复程序将在下个版本发布

比特币网络的主要全节点软件 Bitcoin Core 于周四披露,其最新版本 31.0 中存在一个隐私漏洞。该项目通过官方 X 账户发布公告称,在特定网络条件下,该漏洞可能暴露首个向接收节点广播交易的用户的 IP 地址。

漏洞详情

问题出在 Bitcoin Core v31.0 处理某些点对点网络场景中交易中继的方式上。开发团队表示,当运行受影响版本的节点收到一笔新交易时,存在一个短暂的时间窗口,原始 IP 地址可能会被无意泄露给接收节点。这破坏了许多用户在运行全节点时所依赖的隐私假设。

Bitcoin Core 团队强调,该漏洞并非轻易就能利用,需要满足特定的网络条件才能触发。但对于注重隐私的用户,尤其是在比特币使用受到审查的地区运行节点的用户来说,此风险不可忽视。

时间线与修复

Bitcoin Core 开发者已查明根本原因,并正在制定修复补丁。该修复计划包含在即将发布的 v31.1 版本中,预计将在未来几周内推出。建议运行 v31.0 的用户要么降级到之前的稳定版本,要么等待打了补丁的版本发布。

此次披露遵循了标准的负责任的披露流程,漏洞在公开公布之前已由内部报告。项目方未透露最初报告该漏洞的人员。

对用户及网络的影响

对于依赖第三方钱包或服务的普通比特币用户而言,此漏洞没有直接影响。风险主要影响那些自行运行 Bitcoin Core 全节点的个人和实体——这些节点通常用于增强隐私和安全性。暴露的 IP 地址可能会将用户与特定交易关联起来,从而削弱比特币提供的伪匿名性。

这一事件也凸显了在网络协议层面维护隐私所面临的持续挑战。Bitcoin Core 一直在接受持续审计,但随着软件演进,新的攻击面可能会出现。

结论

这一隐私漏洞的发现提醒我们,即使是成熟且经过严格审计的软件也可能存在未预见的安全隐患。Bitcoin Core 对此问题的透明处理——及时披露并给出清晰的修复路径——符合该项目长期以来对安全的承诺。建议用户在 v31.1 发布后立即升级,以恢复完整的隐私保障。

常见问题

Q1: 我的比特币钱包会受到此漏洞的影响吗?
不会。此漏洞仅影响运行 Bitcoin Core 全节点版本 31.0 的用户。如果您使用的是移动钱包、交易所或第三方服务,您的 IP 地址不会因此特定漏洞而面临风险。

Q2: 我是否应该停止使用 Bitcoin Core v31.0?
如果隐私是首要考虑因素,建议降级到 v28.0 或更早的稳定版本,直到 v31.1 发布。对于大多数用户而言,风险较低,但具体选择取决于您的威胁模型。

Q3: 我如何知道 v31.1 何时可用?
Bitcoin Core 将通过其官方网站和 X 账户发布公告。您也可以关注项目的 GitHub 仓库以获取发布标签。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%