Unchained 报道，Trezor CTO Tomáš Sušánka 表示，比特币社区领先的后量子签名候选方案 SHRINCS（由 Blockstream 研究总监 Jonas Nick 与密码学家 Mikhail Kudinov 于去年底提出）依赖需要严格状态跟踪的有状态签名，密钥若超预算重复使用，他人可伪造签名盗取资金。Trezor 正考虑把更大但可安全复用的无状态签名设为默认，将有状态选项放进高级设置。Sušánka 还指出硬件设备本身的固件与身份认证也需后量子密码，Trezor Safe 7 已支持钱包认证的后量子密码，但交易要量子安全仍需比特币本身先升级。
Bitcoin Core 于11月10日一次公布三个安全公告，全部在2025年10月版本修复，压了13个月才说明。CVE-2025-62860（中风险）使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接，根因是厂商将 Bitcoin Core 与 Tor 绑定出货，未设 whitelist 的节点不受影响；高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1，可让矿工节点在重启前做不出有效区块模板；中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例，即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
推荐理由：Tor 白名单缺陷的根因不是代码算错，而是默认值与厂商打包的部署拓扑对不上，这类问题不会出现在模糊测试里。
Strategy 创始人兼执行主席 Michael Saylor 在 Oranje Summit 2026 上表示，AI 将让金融黑客攻击更快、更便宜，而 Bitcoin 的 SHA-256 哈希与简单底层设计减少了攻击面，比支持复杂智能合约的网络更稳健。他称 Satoshi 当年不让 Bitcoin 成为图灵完备网络是明智之举，并指出交易所、托管平台和钱包软件仍是薄弱环节，企业应持续用最强 AI 模型自查安全漏洞。Saylor 还强调 Bitcoin 的可携带性让持有者能自托管或跨境转移资本，Strategy 公司持有超过 580 亿美元 BTC。
HTX Research 研究员 Chloe 在 HTX DeepThink 专栏分析称，BTC 从约 76,000 美元走弱并于 11 月 13 日跌破 70,000 美元，衍生品市场出现大规模多头清算。其认为本轮调整由通胀预期上升、美债收益率走高与现货 ETF 赎回、杠杆平仓相互强化所致；短期关注 68,000 美元支撑，失守后观察 65,000 美元及 62,000—63,000 美元区域，上方 73,000—75,000 美元构成反弹阻力。
Liquid Capital 创始人易理华发文称，英伟达应聘请黄仁勋作为顾问，黄重新创建一家 AI 公司，英伟达再收购该公司让黄重回 CEO。他同时表示，民主党在 1 月掌管国会后美股未来不容乐观，加密深受美股影响，比特币已跌破其曾预计的低点 7.1 万美元。
Bitcoin Optech 第431期周报汇总多项进展。Connor Avila 在 Bitcoin-Dev 邮件列表发布两份draft BIP，标准化防泄漏签名：主机为 nonce 生成贡献随机数并验证签名设备确实使用，附 PSBT 字段、测试向量、Python 参考实现和 libsecp256k1 C 模块，作者称尚未经过密码学审计。Antoine Poinsot 披露三个已在 Bitcoin Core 29.2 和 30.0 修复的漏洞，含一个影响挖矿节点的高危 TRUC 交易驱逐缺陷和两个中危漏洞，受影响系列均已停止维护。Anthony Towns 计划在主网区块 975,744 难度调整后启动 testnet5 创世块挖矿，创世块将承诺主网区块哈希以防提前挖取。周报还涵盖 LDK v0.3-rc4、LDK v0.2.8/v0.1.14 安全版本、LND v0.21.8-beta/v0.20.8-beta 维护版本，以及 rune mint 交易链导致紧凑块重建率一度降至1%至5%的调查。
推荐理由：防泄漏签名由硬件钱包选 nonce 的泄种风险出发，让主机参与 nonce 生成并校验其被使用，已有厂商实践但此前从未标准化。
Trezor CTO Tomáš Sušánka 表示，比特币社区主推的后量子签名方案 SHRINCS 允许用户在无状态和有状态签名间选择。有状态签名体积约小 10 倍，但由一次性签名树构成，超出签名预算重复使用会泄露密码学信息，使他人可伪造签名盗取资金。Trezor 正考虑把更安全的无状态签名设为默认，将有状态选项藏进高级设置。他指出硬件钱包的固件和设备认证本身也需后量子升级，公司已在出货支持后量子认证的 Trezor Safe 7，并提醒开发者尽早为可能涉及数百万用户的迁移提供选项。
Bitcoin Security Consortium 与 Presidio Bitcoin 合作发布报告，评估量子计算对比特币的威胁。报告称攻击面仅限签名方案，分静态攻击与在途攻击两类，Project Eleven 估计约710万枚 BTC（约占总量35%）在量子计算机出现时易被盗，其中约180万枚位于 P2PK 地址且多被假定已丢失。报告指出密码学相关量子计算机尚未实现，破解椭圆曲线至少需约1200个逻辑量子比特，而现有最好系统仅48个。应对路径包括迁出重复使用地址、开发后量子签名方案（如 Blockstream 的 SHRINCS）以及就 P2PK 代币处理达成共识。
推荐理由：比特币的量子风险集中在签名方案，重复使用地址暴露的代币无需软分叉即可迁移，P2PK 中疑似丢失的约180万枚才是共识难题。
Strategy 创始人 Michael Saylor 在巴西圣保罗 Oranje Summit 2026 上远程连线表示，比特币网络的设计能抵御 AI 威胁，中本聪当年限制底层功能是明智之举，因为复杂软件会扩大攻击面。他称前沿 AI 模型会增强黑客攻击能力，交易所和钱包等转移资金的复杂软件尤其易受攻击，并称比特币凭借强大算力支撑和安全性在争夺全球数字资本标准的竞争中胜出。
分析师 Darkfost 称，币安比特币合约未平仓量在不到一个月内从 106 亿美元降至 88 亿美元，降幅约 17%，当前持仓量正接近 180 日移动均线（由 84 亿美元升至 86 亿美元），显示杠杆水平持续下降。清算数据显示，币安过去三个月月度清算规模创 2021 年以来最高，8 月超 14 亿美元、9 月约 11 亿美元、10 月约 13 亿美元，11 月尚未过半已超 5.2 亿美元。Darkfost 认为持续去杠杆有助降低连环清算风险，但短期仍面临杠杆仓位调整压力。
Bitcoin 价格从 11 月 10 日低点 72,600 美元反弹至约 74,000 美元，今晨回落至 73,700 美元。Glassnode 称约 35.4% 的供应量（712 万 BTC、价值超 5000 亿美元）公钥已公开可见，可能被未来量子计算机利用，暴露主要来自地址复用；BIP 360 和 BIP 361 正在探索缓解方案。另据 Reuters 报道，Nvidia 董事会开会讨论是否罢免 CEO Jensen Huang，其股价盘后跌超 8%。
据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62860 于2026年11月10日公开，影响 28.3、29.2 和 30.0 之前的版本。由于经 Tor 连入的外部连接其 IP 实为本地 Tor 软件地址，若匹配 -whitelist 配置的信任 IP 范围，节点会将其错误加入白名单，解除针对信任节点的防 DoS 限制和隐私泄露缓解措施。未设置非默认 -whitelist 的节点从未受影响；许多供应商将 Bitcoin Core 与 Tor 捆绑并如此配置，导致数千个主网节点把所有外部传入的 Tor 连接列入白名单。修复已包含在 28.3、29.2 和 30.0 版本中。
Bitcoin Core 披露一个漏洞，此前曾使数千个 Tor 网络上的节点可能信任任意陌生人。该漏洞已于 2025 年 10 月修复并保密至本周二公布，同期还披露一个高危漏洞，可导致矿工无法出块直至节点被重启。
Bitcoin Security Consortium 与 Presidio Bitcoin 联合发布报告，梳理量子计算对比特币的威胁边界。报告指出当前尚无具备密码学破解能力的量子计算机，但签名机制存在静态攻击与在途攻击两类攻击面。Project Eleven 估算，若今天出现算力达标的量子计算机，约 710 万枚 BTC（占总供应量约 35%）面临被盗风险，其中约四分之三存放在复用地址、主要集中于大型交易所，另有约 180 万枚 BTC 沉睡在 P2PK 地址中。应对路线包括迁移复用地址资金、研发 SHRINCS 抗量子签名方案，以及就 P2PK 存量币处置达成共识。
Bitcoin Core 开发团队 10 日公布已修复 3 项安全漏洞，其中高危漏洞 CVE-2025-62861 与挖矿相关，影响 28.0 至 28.2 及 29.0 至 29.1 版本，可能导致内存池一致性受损，受影响矿工需重启节点。三项漏洞最早于 2025 年 4 月、其余于 9 月报告，修复已随 Bitcoin Core 30.0 和 29.2 发布。10 月 27 日最后一个受影响版本支持终止约两周后团队才公开细节。中危漏洞 CVE-2025-62859 可被恶意节点利用致区块处理最多延迟 10 分钟，CVE-2025-62860 涉及 Tor 连接被错误赋予 -whitelist 权限，团队称主网上数千个可外部访问节点曾通过 Tor 将连接加入白名单。
推荐理由：公告在受影响版本支持终止两周后才发布，细节披露以旧版本已停用为前提。
ChainCatcher 编译 Bitcoin Security Consortium 与 Presidio Bitcoin 合作的报告称，密码学相关量子计算机尚未演示出来，比特币的量子攻击面限于 ECDSA 签名，表现为针对暴露公钥的静态攻击和内存池约10分钟窗口的在途攻击。Project Eleven 估计约710万枚 BTC（约占总量35%）公钥已暴露，其中约四分之三在复用地址、可通过迁移降低风险，另有约180万枚在 P2PK 地址、多被视为已丢失。当前应对包括停止地址复用、推进 Blockstream 的 SHRINCS 后量子签名方案（已测试并发布 BIP，正式安全性证明尚待完成、部署需软分叉），以及就 P2PK 币处置达成共识。
推荐理由：约710万枚暴露的BTC中约四分之三在复用地址，持有人无需软分叉即可通过迁到一次性地址降低风险，但P2PK中疑已丢失的币难迁移。
Bitcoin Core 于2026年11月10日披露三个此前已修复的安全漏洞。最严重的高危漏洞 CVE-2025-62861 影响 28.0-28.2 和 29.0-29.1 版本，链重组时错误驱逐 TRUC 交易可能导致挖矿节点无法生成有效区块模板，需重启才能恢复，修复已随 Bitcoin Core 30.0、29.2、28.3 于2025年10月发布，但披露时约9%可达节点仍运行易受攻击版本。另两个漏洞涉及构造的紧凑区块拖延区块下载，以及 -whitelist 配置下 Tor 入站连接误获可信节点权限，数千节点可能受影响但默认配置安全。披露等待最后的易受攻击主版本线 29.x 于2026年10月27日终结后进行，三个漏洞均不涉及盗币、增发或共识失败，未发现被利用。
推荐理由：漏洞已在2025年10月修复并延迟披露，风险限于矿工运营中断，不涉及盗币或共识失败。
据PANews援引Arkham监测，过去6天里，Bitget黑客标记钱包共转出1052.34枚BTC（约7861万美元），其中847.26枚BTC（约6343万美元）进入CoinJoin混币交易。这些钱包目前仍持有959.29枚BTC（约7144万美元）。
ChainCatcher 援引链上分析平台 Arkham 的追踪结果称，与 Bitget 黑客事件相关的约 6300 万美元被盗资金中，已有 847.26 枚 BTC 被追踪至混币（CoinJoin）交易。Arkham 另报告有 959.29 枚 BTC 存放于其标记的钱包地址中，相关资金的追回工作仍在持续进行。
据 Arkham 监测，过去六日标记为 Bitget 黑客的钱包累计转出约 1,052.34 枚 BTC，价值约 7861 万美元。其中 847.26 枚 BTC（约 6343 万美元）进入 CoinJoin 交易，相关钱包仍持有 959.29 枚 BTC，价值约 7144 万美元。
Bitcoin Core 披露三个已修复的安全漏洞，均不涉及偷币或伪造比特币，开发者未报告被利用的证据。最严重的 CVE-2025-62861 可在链重组时错误驱逐交易、损坏节点内存池，使受影响矿工在重启前无法创建区块模板；另两个漏洞分别是可拖延节点出块处理的紧凑区块公告操纵，及 Tor 入站连接被错误授予白名单权限。三者均未达 critical 级，修复已先行发布，节点运营方被建议运行最新版本。
Bitcoin Core 于 11 月 10 日披露三个安全漏洞，其中一个 High 级漏洞 CVE-2025-62861 可在链重组期间使矿工节点的区块模板验证失败，重启前无法出块。三个漏洞的修复已随 Bitcoin Core 30.0（2025 年 10 月 10 日）和 29.2 发布，据 Unchained 统计，距披露相隔 396 天。公告未说明漏洞是否被利用。
推荐理由：披露时点取决于最后一个受影响版本线 29.x 到达生命周期终点，三个漏洞其实早已在 30.0 和 29.2 中修复。
11月10日比特币跌破73,000美元至约72,700美元，创8月以来最低；以太坊和索拉纳（Solana）均跌逾4%，分别约2,011美元和81.25美元，索拉纳为8月19日以来最低。10月CPI高于预期（0.4%与核心0.3%）强化货币政策趋紧预期；CoinGlass数据显示24小时103,397名交易者爆仓共5.298亿美元，多头占70.6%。资金面上，美国现货比特币ETF 11月至今流出约16亿美元，现货索拉纳ETF连续净赎回并延续10月以来周度净流出。币安研究认为若紧缩势头到1月降至约+0.3，比特币或获支撑，但12月加息可能仍存。X平台将Fomo纳入Solana代币交易合作伙伴，用户可经代币话题标签通过Fomo交易相应资产。
Bitcoin Core 披露三项已修复漏洞，其中一项高危漏洞可导致矿工无法生成区块模板。
据 The Block 报道，Bitcoin Core 于 11 月 11 日披露已修复的中危漏洞 CVE-2025-62860：启用白名单且 IP 范围含 Tor 代理的节点，可能错误向入站 Tor 连接授予白名单权限，数千个主网节点受影响，部分拒绝服务限制和隐私保护失效。30.0 和 29.2 已于 2025 年 10 月包含修复。
Bitcoin Core于2026年11月10日公开披露高危漏洞CVE-2025-62861：TRUC兄弟交易驱逐逻辑在链重组期间未被bypass_limits限制，可致交易池状态不一致、矿工区块模板创建失败，受影响节点在重启前无法出块。受影响版本为28.0至28.2及29.0至29.1，修复随v30.0于2025年10月10日发布并回溯至28.x、29.x分支。漏洞由Niklas Goegge发现并负责任披露，Greg Sanders提交修复PR #33504。
推荐理由：漏洞源于重组期间兄弟交易驱逐未被bypass_limits限制，未更新节点重启前无法出块。
链上分析公司Glassnode 10日在X发帖称，比特币供应量的35.4%（712万BTC）公开钥处于对外可见状态，可能成为未来量子计算机的目标；其中因地址复用暴露的占25.8%，存于交易所的占11.6%，将这些币转入新地址即可消除暴露。谷歌3月曾估计破解比特币签名所需量子比特低于50万个，当前量子计算机规模尚未达到。另Coinbase已于10月13日提出抗量子迁移讨论草案。
据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 11 月 10 日公开，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时；若攻击者控制受害节点的 3 个高带宽对等节点，或受害节点以 blocksonly 模式运行，攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本，含修复的 30.0 与 29.2 已分别发布。
据Bitcoin Core安全公告，中危漏洞CVE-2025-62859于2026年11月10日公开，存在于29.2和30.0之前的版本中，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下停滞受害者的区块处理。受影响节点重建紧凑区块后、检查见证数据前会清除下载状态，检查失败时回退向同一节点请求完整区块并等待10分钟超时；若攻击者控制受害者的3个高带宽对等节点，或受害者运行在-blockonly模式下，攻击可无限重复。漏洞由Eugene Siegel发现并负责任披露，修复已包含在Bitcoin Core 29.2和30.0版本中。
11 月 11 日，据 LNbits 官方公告，闪电网络钱包系统 LNbits 发布 1.7.0 安全更新，要求所有运营者在运行服务前升级。项目方称，11 月 8 日发现的漏洞影响此前所有版本，旧版本中的资金面临被盗风险。LNbits 表示，升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限，建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证；若怀疑服务器已被入侵，应在新服务器上安装新版本并保留相关日志。
据Cointelegraph报道，比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后，紧急发布1.7.0版本并敦促用户立即更新。LNbits警告该漏洞影响所有较早版本，仅升级无法保护凭证已泄露的用户，建议重置钱包密钥、更换凭证，怀疑被入侵时迁移服务器。创始人Ben Arc表示团队正努力应对损失。有用户报告攻击者利用其LNbits实例创建新账户，盗走约0.023枚比特币。
LNbits 紧急发布 v1.7.0 补丁，称 1.7.0 之前所有版本存在漏洞、资金面临被盗风险，敦促用户立即更新。项目方称此前一波攻击已造成损失，用户 Kevin Ravensberg 称其 LNbits 实例被利用、约 230 万 satoshis（0.023 Bitcoin）被提走；LNbits 尚未披露漏洞细节和受影响范围，并警告升级前已泄露的凭证升级后仍可能被利用，建议重置钱包密钥、更换资金来源凭证，怀疑被入侵时迁移到全新服务器。
据深潮 TechFlow 援引 Glassnode 11 月 11 日监测，约 712 万枚 BTC 的公钥在链上可见，占比特币供应量的 35.4%，这部分资产可能成为未来量子计算机的攻击目标。其中因地址复用而暴露公钥的 BTC 占供应量的 25.8%，交易所相关占 11.6%；将因地址复用而暴露的代币转移至新地址可消除这种暴露。
PANews 11月11日援引Glassnode数据称，约35.4%的比特币供应量（712万枚BTC）公钥已在链上可见，这部分可能成为未来量子计算机的攻击目标。其中地址复用占25.8%、交易所占11.6%，该比例自2021年初的24.8%持续攀升。Glassnode指出，将这些代币转移至新地址即可消除暴露风险。
Anthony Pompliano 称，对持有1万至1000万美元比特币的人而言，现货比特币 ETF 是最安全的存储方式，理由是能规避丢失助记词、钓鱼和假设备等风险。近一个月 Trezor 发现恶意硬件植入、Keystone 宣布销毁18,835台硬件钱包。反对者指出 Blackrock IBIT 的约815,000枚 BTC 由 Coinbase 独家托管，构成单点故障；美国现货比特币 ETF 上周流出12.8亿美元，为约四个月来最大单周流出。
据链上分析师余烬监测，一名此前持有约 2.53 亿美元多头仓位的巨鲸在市场下跌中遭大规模清算，约 1.4 亿美元的 BTC、ETH 多单被强制平仓，实现亏损超 4,900 万美元。据 The Defiant 报道，比特币跌破 Strategy 每枚 75,451 美元的平均买入成本，其 849,327 枚 BTC 持仓较 640.8 亿美元购入成本浮亏约 5 亿美元。纳斯达克综合指数于 11 月 9 日收盘报 25,253.14 点，上涨 2.7%。
Fitch Ratings 称，约 63 亿美元资产被盗的 Binance 事件后，比特币在初步报道后 10 小时内仅跌约 6%，远小于 2020 年新冠抛售的单日 35%、2022 年 FTX 崩盘后的 14% 及 2015 年 Bitstamp 被黑时的 21%；其援引日交易量激增 67% 至 409 亿美元，认为市场结构更深、更多元。Fitch 同时警告网络安全与运营中断风险仍显著。
Bitcoin Core 长期开发者 Cory Fields 于11月4日在比特币开发邮件列表提出三个实验性机制，用经济惩罚阻止量子攻击导致的盗币。其 Quantum Landmines 方案让持有人预先隐藏提交所有权证明，攻击者动用易受攻击的旧币须提供等额抵押并进入30天等待期，失主可在期内揭示证明，取回原币并没收攻击者抵押。针对私钥已丢失的旧输出，他还提出 Staked Auction 和 Sated Auction 之外的 Sats Auction 两种拍卖机制，提高攻击成本。这些仍是思想实验，未在比特币上实施；据 Project Eleven 2026年2月统计，约690万枚 BTC 的公钥可能暴露于足够强大的量子计算机，但目前没有公开演示的量子计算机能对比特币网络执行此类攻击。
比特币跌破 74,000 美元、ETH 跌破 2,125 美元、SOL 跌破 90 美元，10 分钟内爆仓 10 亿美元。英伟达董事会在黄仁勋公开承认婚外情后启动调查，对象被指涉嫌与中国情报部门有关，英伟达股价盘前跌超 5%。纳指单日暴跌 5.5%，市值蒸发 2.5 万亿美元，创 19 个月最大单日跌幅。
比特币开发者Cory Fields于台北时间11月5日在bitcoin-dev邮件列表提出量子地雷构想，仍属思想实验。持有人在Q-Day前预埋抗量子证明，之后动用旧式输出须押等额担保并经约30天挑战期，原主及时揭露证明可取回比特币并没收押金。该规则也约束诚实持有人，搬迁1枚旧式BTC同样需额外1枚抗量子BTC，资金不足者可能难以迁币。