你的比特币在闪电网络上安全吗？开发者证实存在真实漏洞，补丁即将推出

核心闪电开发者确认，比特币闪电网络软件中的几个漏洞确实存在。团队将在几天内发布修复的软件更新，但技术细节将在两周内保密。

闪电通过节点之间的通道将小额比特币支付移出主区块链。在运营商安装修复之前，停放在这些通道中的资金处于团队已知存在缺陷的代码后面。

比特币闪电网络漏洞源于大量人工智能报告

核心闪电（CLN）是闪电网络的主要实现之一，比特币的支付层。Blockstream支持该项目，该软件自2018年以来在比特币的主网络上运行。

在8月13日，团队表示在过去10天内收到了来自多个来源的大量人工智能生成的漏洞报告。一个小组的开发者和志愿者随后将真实的漏洞与噪音进行了分类。

几份报告得到了确认。这个结果将常规清理转变为协调的安全发布，团队放弃了快速修补更新的原计划。

比特币基础设施今年遭受了多次打击。在8月，BTCPay Server警告运营商在攻击者通过凭证漏洞抽走用户资金后进行更新。Coldcard钱包的漏洞几天前也已浮出水面。

隐瞒细节是关键。攻击者在阅读公开的漏洞报告后，通常可以在几小时内构建出有效的利用工具。因此，团队首先发布修复的软件，并在九月初发布完整的说明。

更新带有开发者签名，确认可重现性，因此外部人员可以检查发布版本是否与源代码匹配。修复涵盖了许多报告的缺陷，但并不是每一个。

普通的Lightning用户在这里没有杠杆。他们的支付通过其他人运行的节点进行，因此推出的速度取决于这些运营商。

跳过升级的运营商有后备方案。将节点下线会切断其与其他节点的连接，同时保持守护进程的运行。守护进程是节点背后的后台程序，监视区块链并在支付通道关闭时做出反应。

随着Lightning接触到更多人，风险也在增加。最近的产品将其推向自我保管的移动钱包和聊天应用支付工具，这扩大了面临路由失败的群体。

Blockstream首席执行官Adam Back在2026年大部分时间都在公开争论比特币的扩展方向。像这样的安静维护工作很少吸引同样的观众。

未打补丁且在线的节点带来了开发者所描述的风险，这些风险是已知的，但尚未详细说明。禁令将在九月初解除，这为运营商提供了一个明确的更新时机，而细节仍然无法获取。

来源：BeInCrypto