比特币闪电网络确认存在漏洞，补丁数日内发布

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

核心闪电网络发布安全补丁，建议节点运营商立即升级

核心闪电网络（Core Lightning）开发者确认了比特币闪电网络软件中存在多个漏洞，补丁版本将在数日内发布，而技术细节将在两周的保密期后公开。

关键要点

在开发者审查了大量由人工智能生成的漏洞报告后，核心闪电网络验证了多个已报告的安全缺陷。节点运营商被敦促及时安装带有签名的更新，而完整的漏洞详情将在两周内保持保密。普通闪电网络用户依赖运营商来修补可能处理其支付路由的节点。

核心闪电网络补丁详情

核心闪电网络是闪电网络的主要实现之一。在开发者验证了多个报告后，该项目从常规更新转变为协调性安全发布。该软件自2018年起在比特币主网上运行，是网络中成熟实现之一。8月13日，团队表示过去10天内收到了来自多个来源的AI生成漏洞报告，开发者和志愿者将真实缺陷与误报区分开来。补丁软件将在技术文档发布前推送，完整细节预计在9月初，在保密期给予节点运营商更新时间后公布。更新版本将包含开发者签名，以便运营商验证分发的软件是否与公布的源代码一致，但修复并未涵盖所有报告的问题。

比特币闪电网络风险

核心闪电网络建议运营商在补丁发布后立即升级，而不是关闭节点，同时提供离线模式作为无法立即修补的备用方案。团队明确表示：“我们的建议是升级。”离线模式会切断对等连接，但保留守护进程运行，以便监控区块链并在支付通道关闭时做出响应。用户无法修补他们不控制的节点，其支付可能通过第三方基础设施进行，因此风险降低的速度很大程度上取决于节点运营商。这一事件也表明，AI辅助的漏洞报告既可能产生噪音，也可能带来有用的安全信号，因为开发者必须过滤大量提交，才能发现几个有效的漏洞。目前信息披露仍有限。

闪电网络旨在通过支付通道将小额比特币支付从基础区块链上移，核心闪电网络自2018年起在主网上运行。到2026年，其覆盖范围通过自我托管的移动钱包和基于聊天的支付工具进一步扩大，随着更多用户依赖该网络，日常节点维护变得更为重要，这也提高了维护的重要性。