币圈界报道:

比特币核心软件v31.0现隐私风险,官方宣布修复方案

比特币主流全节点客户端Bitcoin Core于周四发布公告,确认其最新版本v31.0中存在一处潜在隐私漏洞。该问题可能导致在特定网络环境下,首个广播交易的节点用户IP地址意外暴露给接收方。

节点通信机制中的临时信息外泄

漏洞根源在于v31.0在处理点对点网络中交易传播时的逻辑设计。当运行该版本的节点接收到新交易时,存在一个短暂的时间窗口,原始发起者的网络地址可能被非预期地传递至目标节点,从而破坏了全节点用户对隐私保护的基本预期。

尽管攻击条件较为苛刻,需满足多重网络配置,但对重视隐私的用户群体,尤其是身处监管严格地区的节点运营者而言,仍构成实质性威胁。

修复路径明确,更新周期预计数周内完成

项目开发团队已完成根本原因分析,并正着手制定补丁代码。该修复将集成至即将发布的v31.1版本,预计在未来几周内正式上线。目前建议使用v31.0的用户选择回退至v28.0等历史稳定版,或等待新版本发布后完成升级。

此次披露遵循负责任的安全通报流程,漏洞在公开前已由内部渠道报告,项目方未对外披露报告人身份。

影响范围聚焦自建节点用户群体

对于普通比特币持有者而言,若依赖第三方钱包、交易所服务或轻量级客户端,此漏洞不会带来直接风险。主要影响对象为自主部署Bitcoin Core全节点的个人与组织——这些节点常用于增强交易隐私与系统去中心化程度。一旦IP地址被关联至特定交易行为,将削弱比特币所宣称的伪匿名特性。

该事件再次揭示,在不断演进的协议架构中,维持端到端隐私始终面临复杂挑战。即便经过长期审计的开源项目,亦难避免新型攻击面的出现。

透明应对彰显项目安全承诺

本次漏洞的发现与响应过程体现了Bitcoin Core对安全性的高度负责态度。从快速识别、公开说明到提供清晰的修复时间表,整个流程符合其一贯坚持的开放治理原则。用户应尽快在v31.1发布后执行更新,以恢复完整的隐私防护能力。

常见疑问解答:用户如何应对当前状况

Q1: 我使用的钱包会受此漏洞波及吗?否。该问题仅影响运行v31.0版本的Bitcoin Core全节点。若您使用移动钱包、中心化交易所或托管服务,您的网络身份不会因此漏洞受到威胁。

Q2: 是否必须立即停止使用v31.0?若隐私保护是核心需求,建议降级至v28.0或更早稳定版本,直至v31.1发布。对于一般用户,风险较低,具体操作应结合自身安全场景评估。

Q3: v31.1何时可获取?官方将通过官网及X平台推送更新通知,同时GitHub仓库也将同步发布版本标签,用户可实时追踪发布动态。