Electrum 修复 Lightning 漏洞，但旧版 Bitcoin 备份失效

Electrum 的最新安全更新修复了一个 Lightning 备份缺陷，但部分 Bitcoin 钱包用户仍需要更换已保存的备份。

来自具有非确定性 Lightning 密钥钱包的旧备份缺少在远程关闭后从锚点通道（anchor channels，一种 Lightning 通道类型）回收资金所需的信息。

截至 Oct. 1，发布日期为 Sept. 11 的版本 4.8.2 仍是 Electrum 的官方网站上列出的最新版本。

针对单个备份的修复添加了从对等端关闭的锚点通道中提取用户余额所需的支付密钥信息。如果没有这些信息，受影响的备份将缺少扫描输出（sweep the output）所需的密钥，即在 Bitcoin 区块链上申领代币。

哪些钱包需要注意？

Electrum 的发布说明定义了必须同时满足的两个条件：钱包具有非确定性 Lightning 密钥，且备份涉及锚点通道。

非确定性密钥无法从钱包的助记词（seed）中重新创建。该警告涵盖了涉及 Lightning 恢复的单个通道导出和导出的完整钱包备份。

基于 BIP39 助记词或导入的扩展私钥 (xprvs) 的 Lightning 钱包始终具有非确定性 Lightning 密钥。Electrum-seed 钱包则不同：当钱包文件是在版本 4.1 或更高版本中创建时，它们的 Lightning 密钥是确定性的。在 4.0.x 中创建的文件并不仅仅因为软件现在已更新就符合条件。

在桌面端，钱包信息将 Lightning 通道标记为无法从助记词恢复，而 Android 端上的通道开启对话框则警告通道无法从助记词恢复。锚点通道的使用仍然是此备份缺陷的附加条件。

针对单个备份的修复还隐藏了在备份无法扫描生成的输出时请求远程强制关闭（remote force-close）的选项。这一限制防止该备份请求其无法申领输出的关闭操作。

PR 10851 通过保留导出前曾删除的随机生成的 Lightning 私钥来修复钱包文件导出。维护者 SomberNight 解释说，在此类备份中重新启用 Lightning 会生成不同的密钥，导致其旧的通道备份记录不足以消费锚点通道资金。

升级会更改生成和读取备份的软件。因此，Electrum 记录的补救措施需要重新导出，受影响的钱包会显示启动警告。

更换步骤取决于保留重新导出所需的原始钱包数据。安装更新的软件并不能保证恢复随该数据一起丢失的密钥材料。