Bitcoin Core 软件更新旨在提升速度并修复安全漏洞

简报

• 开发人员的目标是在10月10日发布最终版本。
• 该更新加快了部分区块检查的速度，并更改了钱包使用的交易格式。
• 安全修复解决了恶意的钱包名称和过高的服务器内存使用问题。

允许用户独立验证 Bitcoin 支付的软件正在进行更新，旨在加快这些检查并修复安全漏洞，计划于10月发布。

根据该项目的 计划，Bitcoin Core 32.0 已于周一进入发布候选测试阶段。开发人员的目标是在10月10日交付最终版本，尽管测试可能会改变这一时间表。

Bitcoin Core 让计算机能够验证 Bitcoin 交易和区块。此次更新主要影响使用该软件运行钱包和其他服务的节点运营商和开发人员。

根据 发布说明草案，该更新可以通过并行读取数据库信息来加快区块检查速度，而不会改变 Bitcoin 产生区块的速度。四个钱包命令还将默认为一种更新的格式，用于在钱包和签名设备之间交换部分签名的交易，不过应用程序仍然可以请求旧版本。

一项安全修复可防止精心构造的钱包名称在节点计算机上触发命令。该漏洞影响非 Windows 系统，在这些系统中，经过身份验证的用户可以创建钱包，并且 walletnotify 功能被配置为在发生钱包交易时运行命令。

另一个补丁解决了新 HTTP 服务器中内存使用过高的问题，该服务器处理来自连接应用程序的请求。

贡献者 Matthew Zipkin（以 pinheadmz 身份发布）在他的 补丁提案中描述了一个“内存耗尽场景”。他的初步评估将风险限制在经过身份验证的客户端。

Zipkin 表示，他在使用 Kimi K3 审计 Bitcoin Core 的新 HTTP 服务器时发现了这个漏洞，Kimi K3 也是 Bitcoin Red Team 用于在 Bitcoin 软件中搜索漏洞的 AI 模型。他解释说，早期的修复已经解决了部分问题，但仍然存在一种耗尽计算机可用内存的方法，即“OOM”（内存不足）状况。

$79.2k$78.0k$76.7k$75.5k

24小时最高价最高价$76,233

24小时最低价最低价$75,151

成交量成交量$1.1B

市场预测赔率来自 Myriad

在审查同一补丁期间，GitHub 用户 jeanpablojp 发现，在启用 REST 接口时，没有凭据的请求也可能导致内存增长。在 Zipkin 修改补丁后，审查者报告称，16 个未经身份验证的连接在 90 秒内导致了约 3 MB 的内存增长，而之前为 3.2 GB。

该补丁于 9月5日 合并到 Bitcoin Core 32.0 中，作为改进软件安全性持续工作的一部分。

其他 Bitcoin 软件开发人员在最近几周也处理了各自的漏洞。硬件钱包制造商 BitBox 在 8月 修复了两个严重的固件漏洞，并报告没有被利用的迹象。支付软件 Core Lightning 的开发人员在准备修复程序的同时，也警告节点运营商注意已确认的漏洞。

每日简报通讯

开启每一天，获取当下的热门新闻，以及原创专题、播客、视频等更多内容。