币圈界报道:

比特币核心重构安全响应机制:快速修复通道正式启用

10月22日,比特币核心项目完成一项关键安全策略变更,引入“快速修复通道”机制,允许针对高风险且易被重复利用的漏洞,在所有支持版本线中同步部署补丁,并在每次更新后即时发布安全通告。

旧有保密期失效:AI削弱漏洞隐蔽性假设

该调整源于卡尔斯鲁厄理工学院(KIT)发布的节点快照数据——在采样的公共比特币核心节点中,43.6%仍运行着不再接收更新的旧版本,暴露出广泛的安全盲区。

开发人员安东尼·波因索特在合并请求中指出,过去要求中高危漏洞在修复后长达数月甚至近一年内保持保密的制度已难以奏效。随着大模型可辅助逆向分析,长时间沉默反而延迟了防护措施的部署,形成新的攻击窗口。

修复节奏提速:从被动等待转向主动响应

新规则下,缺陷将在初步评估阶段即进行再发现难度分级,未来可能引入语言模型辅助判断。尽管此举可能导致开发分支中的缓解方案验证时间压缩,但整体安全响应速度显著提升。

截至10月23日,该分类尚未应用于具体漏洞实例,但其框架已确立,标志着安全流程从防御性封闭向开放协作转型。

历史案例揭示旧制弊端:披露延迟达388天

以CVE-2024-52911为例,这一影响0.14.0至29.0之间版本的“使用后释放”漏洞,于2024年11月被报告,直至2026年5月5日才对外公布,距离修复完成历时约388天,严重拖累整体防护效率。

类似模式仍在延续:32.0版本说明显示,此前在30.0中修复的三个中高危问题,仍将推迟两周才公开披露,反映出旧有机制对实际安全的制约。

非支持节点比例逼近半数:升级压力加剧

当前比特币核心仅维护最新三个主版本线:29.x、30.x与31.x。KIT于10月18日统计显示,8,422个公开节点中有3,671个处于生命周期终止状态,占比达43.6%;其余分别运行31.x(3,243个)、30.x(712个)及29.x(635个)。

该数据未包含通过Tor运行、非监听或私有部署的节点,因此真实风险可能更高。预计当32.0版本上线后,29.x将退出维护,若样本不变,不受支持节点比例将升至51.1%。

截至10月24日,官方仍标注32.0版本发布日期为“待定”,下载页仅提供候选版本。此外,该版本还将默认将部分签名交易(PSBT)格式由第0版切换至第2版,这对兼容多节点环境下的多重签名配置构成关键挑战。