#教程/实践

Bitcoin Core 披露三个已修复的安全漏洞，均不涉及偷币或伪造比特币，开发者未报告被利用的证据。最严重的 CVE-2025-62861 可在链重组时错误驱逐交易、损坏节点内存池，使受影响矿工在重启前无法创建区块模板；另两个漏洞分别是可拖延节点出块处理的紧凑区块公告操纵，及 Tor 入站连接被错误授予白名单权限。三者均未达 critical 级，修复已先行发布，节点运营方被建议运行最新版本。

Cointelegraph Research 发布比特币 covenants 技术系列第五篇，介绍智能合约框架 MATT（Merkleize All The Things）及其拟议实现 OP_CHECKCONTRACTVERIFY（OP_CCV）。标准比特币脚本每笔交易独立执行、无法记忆此前状态，MATT 借助 Taproot 公钥 tweak 机制把合约状态嵌入输出密钥，OP_CCV 可验证输入或输出密钥是否已提交到特定状态数据，并强制下一输出携带更新后的状态，支持 default、deduct 和 ignore 三种输出检查模式及独立的输入模式。文章称 default 和 deduct 模式为跨输出保值设计，手续费需通过单独的付费输入支付，可避免 OP_CTV 或 SIGHASH_ANYPREVOUT 等实现中可能误烧资金的问题。OP_CCV 与 OP_CAT 组合可在链上构造和验证 Merkle 证明，支持带 slashing 条件的欺诈证明系统，并可免于 BitVM 所依赖的 Lamport 一次性签名和预签交易图。OP_VAULT 作者 James O'Beirne 称 OP_CCV 是更通用的设计，实际上取代了他此前的提案。

律师饶炜彤撰文分析无书面合同、设备由他人托管的矿机投资纠纷如何追款。文章指出2021年9月3日之后订立的挖矿合同按最高法《法答网精选答问》应认定无效，但合同无效不等于本金全额返还；昆山市法院一起案例中合同被判无效后仅判令返还28万元。维权需先查明付款对象、设备采购证据和应主张的权利，普通诉讼时效一般为三年，拖延可能导致证据灭失。文中案例情境根据法律咨询共性问题改编。

约110亿美元、约135,000 BTC 的比特币期权周五在 Deribit 到期，约占该交易所比特币期权未平仓量的三分之一，较 8 月到期的 64 亿美元多约 70%。Deribit 数据显示其中约 88,700 份看涨、46,500 份看跌，Put-to-Call 比率为 0.52；约 86% 的合约处于价外，按当前价格结算实际仅移动约 1.3 亿美元，110 亿美元为合约面值而非实际换手资金。Max pain 位于 78,000 美元，低于约 81,500 美元的市价；美联储周三以 10-2 投票维持 3.75%–4% 利率，两名官员主张加息，10 年期美债收益率收于 5.05%。文章解释期权卖方需随价格变动买卖比特币对冲，可能在无消息面的情况下放大波动。

比特币钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一个高危漏洞：恶意服务器可压制真实交易并注入伪造的冲突交易，显示攻击者地址和零手续费，使支付看似卡住；用户对看似停滞的交易提高手续费时，实际签名并广播的是支付给攻击者的新交易。开发者 SomberNight 的安全公告称已有服务器在野外实施该攻击，用户 Raju-K12 于 10 月 18 日确认在提高手续费后损失资金。4.8.3 在将未确认交易加入本地记录前验证钱包自有输入的签名，但来自外部发送方、输入均不属于用户钱包的转入交易仍未验签，公告承认该缺口需额外工作才能关闭。仅连接自建服务器的用户不受影响。

Electrum 开发者 10 月 24 日发布安全通告，称 4.8.3 之前所有版本存在高危漏洞且已被在野利用：恶意服务器可扣下真实支付，向钱包展示一份收款地址被替换成攻击者的伪造交易，钱包未校验该伪造交易的签名便将其显示为进行中；其中一笔伪造交易未付手续费，疑似诱导用户提费，用户提费后 Electrum 签署了支付给攻击者的有效替换交易。开发者收到两起受害报告，受害者称窃贼地址末尾四位与原收款地址相同。4.8.3 版本新增一项校验，对花费钱包自身代币的内存池交易在进入本地记录前验证签名；通告称连接可信服务器（如自建）的客户端不受影响，未升级用户应每次核对屏幕上的输出地址。通告和发布说明均未披露被盗金额及涉事服务器。

家用矿机厂商Heatbit于10月22日发表Bitwater，将热水器加热棒替换为20颗Bitmain BM1370挖矿芯片，最高34 TH/s、600瓦，首批预购价899美元，预计2027年第一季出货，仅限美国与加拿大。作者按Hashrate Index的hashprice测算，全速一天约挖1.25美元比特币，按官方80%运转率一年约365美元，对应回本约2至3.6年，而官方保固仅1年。作者同时指出，若按600瓦全天运转计算，日耗电14.4度、电费约2.71美元，是挖矿收入的两倍以上，经济性完全依赖这笔电费本就用于烧热水；且Bitwater热效率与普通电热棒相同，若改用热泵热水器，一年可省约400至530美元电费，与挖矿收益相当甚至更多。出厂默认在Heatbit矿池solo挖矿，34 TH/s约占全网三千一百五十万分之一，平均约600年才可能挖到一个区块。

Bitcoin.com News 于 10 月 23 日进行实验，让 ChatGPT、Grok 和 Claude Opus 5.5 通过语音或文本会话预测 2026 年 12 月 31 日比特币收盘价，当时比特币交易价格约为 81,200 美元。四场会话最终预测在 78,000 至 85,000 美元之间，其中 ChatGPT 和 Grok 语音均给出 82,000 美元，Claude 文本会话给出 78,000 美元，Claude 语音会话给出 85,000 美元。实验发现四场会话都未展示可复现的计算过程；ChatGPT 语音会话在措辞变化后调整预测但无检索证据，Grok 曾把美联储 10 月 27-28 日会议加息概率说成约 90%（材料所引市场参考约为 6% 至 18%），而 Claude 语音会话比其文本会话更早主动说明自身局限。作者指出语音与文本可能使用不同模型或执行配置，该实验并非受控基准，不足以证明某种交互模式更准确。

Adam Gibson 在 Bitcoin-Dev 邮件列表发布 Lichen 论文与概念验证代码：单一发行方（hub）在由 sequencer 运行的 Layer 2 账本上按 1:1 铸造可兑换比特币的代币，每个用户与 hub 签订 2-of-2 合约，即使 hub 拒绝配合或离线也能取回比特币；退出时若 hub 不响应，用户可生成 Groth16 证明并借助预签名 BitVMX 交易把争议收敛到 Script 可校验的单步执行。João Dias 在 Delving Bitcoin 提出扩展 BIP379、为 miniscript 增加哈希原像私有形式的提案，目前尚待完善标记语法等开放问题。本期还汇总 Eclair 0.14.4/0.14.5 安全发布（修复 trampoline 转发与 taproot splicing 漏洞）、LND v0.21.5-beta.rc1 等发布候选，以及 LND #10919 的本地信誉系统实验等代码变更。

Cointelegraph 介绍五种硬件钱包替代方案：加密 ETF、Passkey 钱包、多签钱包、中心化交易所和纸钱包，并指出近期被篡改的 Ledger 和种子随机性存疑的 Coldcard 事件已使硬件钱包信任动摇。文中说明各方案取舍，例如 ETF 换来的是对美元净资产值的索取权而非比特币本身，多签需签名方保持可用，纸钱包生成环节易泄露私钥；21Shares 联合创始人 Ophelia Snyder 建议自托管用户按自身情况搭配交易所和 ETF 持有。

Bitcoin Optech 发布第427期新闻通讯回顾播客，Mark Erhardt、Gustavo Flores Echaiz、Mike Schmidt 与 Erick Cestari、Adam Gibson 对谈。Erick Cestari 与 Matt Morehouse 披露 Eclair 旧版两个 DoS 漏洞，攻击者无需通道和资金即可耗尽节点内存，其中之一每秒可泄漏 1 MB 内存直至节点崩溃，另一个会导致重启后持续崩溃，两者均已在 7 月的 Eclair v0.14.1 中修复，据称未被在野利用。Adam Gibson 介绍 LN-GAP 提案，在 Lightning 通道内用 Bitcoin Script、Lamport/WOTS 一次性签名及名为 venue 的多方时间戳证明运行多轮链下合约，例如通道内的国际象棋对局。节目还讨论 Bitcoin Core 32.0rc4，包括 HTTP 服务器重写移除 libevent 依赖、txindex 与 txospenderindex 存储优化可节省约一半空间、默认连接数从 125 提升至 200，并逐条讲解 Eclair、LDK、LND、Rust Bitcoin 和 BDK 的多项代码修复。

Lightning Labs 联合创始人 Olaoluwa Osuntokun 发布比特币扩容设计 LayerTree，让成千上万甚至数百万用户共享同一个链上 UTXO，各自余额记录在链下 Merkle Sum Tree 中，并保留单方面退出能力。用户退出只需提交叶节点、Merkle 证明和签名，交易数量恒为一笔（O(1)），但证明体积按 O(log N) 增长。日常支付分为 channel leaf（复用 Lightning 通道，秒级到账）和 voucher（可累计更新的数字支票，收款人可自行提交链上兑现），voucher 在兑现前仍带签发人信用风险。该设计依赖 covenant 相关 BIP，均未在比特币主网激活；性能最好的版本还需专用操作码 OP_MERKLESUMUPDATE，目前仅为仓库设计。项目测算 65,536 名用户从同一棵树分别退出约需 2,622 个区块、接近 18 天。

Bitcoin Optech 第 427 期通讯总结了 Eclair v0.14.0 及更早版本中两个拒绝服务漏洞的披露，以及在闪电网络通道内运行复杂多轮合约的 LN-GAP 提案。Eclair 的两个漏洞分别由 Matt Morehouse 和 Erick Cestari 发现，均已在 v0.14.1（7 月发布）中通过 Eclair #3324 修复，官方建议旧版本用户升级。第一个漏洞是 duplicate temporary_channel_id 检查中的竞态条件，攻击者连续发送相同 open_channel 消息可绕过检查，每次攻击每秒泄漏约 1 MB 内存，直至节点内存耗尽或 CPU 全部用于垃圾回收。第二个漏洞可绕过 Eclair 对未确认注资交易的待处理通道数量限制，Cestari 测试中单个无链上成本的连接在约 48 分钟内耗尽节点 4 GB 内存，且节点重启后会反复崩溃，除非提高内存限制或手动删除数据库记录。Morehouse 表示，使用 Eclair 节点作为 LSP 的移动钱包（如 Phoenix）不受影响，因为 ACINQ 数月前已修补其节点。Adam Gibson 向 Bitcoin-Dev 邮件列表提出了名为 LN-GAP 的协议方案，用于在闪电网络通道内运行复杂、多轮、双方参与的合约，并以恒定数量的交易在链上解决争议；为展示该方案，他实现了一个国际象棋游戏。该方案引入一个由成员组成的 venue（仲裁场所），负责证明某条签名消息是否在截止日期前发布，venue 只需证明发布的及时性，无需判断消息内容；venue 从不持有用户资金，且避免依赖 FROST 门限签名，改用通过 OP_CHECKSIGADD 校验的逐成员 one-bit signatures，成员通过 adaptor 原子化地以通道内费用获得激励。该构造依赖诚实多数假设：若 venue 中超过半数成员与其中一方串谋，资金可能被盗。除游戏外，Gibson 认为潜在应用还包括存储证明合约（提供方若未响应挑战则没收保证金）以及类似 BitVMX 链上零知识验证器的链下争议解决。通讯还公布了 Bitcoin Core 32.0rc4 候选版本，并介绍了 Eclair、LDK、LND、Rust Bitcoin、BDK 等项目近期的重要代码与文档变更。

10 月 8 日链上单日已实现利润约 10.3 亿美元，为 2026 年第二高值，出现在比特币冲高至约 87,000 美元后回落至 81,000 美元附近期间，同期约 5.2 亿美元多头被清算、美国现货比特币 ETF 净流出超 7.02 亿美元。文章解释 SOPR 以 1 为分界衡量已花费币的盈亏性质，已实现盈亏则给出美元规模，两者需配合使用；STH-SOPR 与 LTH-SOPR 以 155 天持币时长划分。文中引用的 2026 年样本包括 6 月初长期持有者 48 小时内实现约 24 亿美元亏损、LTH-SOPR 跌破 1，以及 8 月 19 日起 SOPR 连续三周高于 1。作者提示 SOPR 高于 1 不等于见顶，交易所内部撮合、ETF 申赎等链下活动不在其统计范围内。

文章以一台270 TH/s、功耗3,645 W的矿机为例，按Hashrate Index当前Hashprice每PH/s每天39.05美元计算，日毛收入约10.54美元，日耗电87.48度，扣除2%矿池费后盈亏平衡电价约为每度11.8美分。盈亏平衡币价随电价线性移动：电价每度5美分时约34,500美元，6美分时约41,400美元，9美分时约62,100美元，12美分时约82,900美元，已高于当前币价。mempool.space显示下一次难度调整预计上调4.82%，在币价与手续费不变时单机日收入将近似等比例下降。CoinShares测算2026年第二季度上市矿企加权平均现金成本约为每枚比特币75,500美元，Riot约113,500美元、MARA约163,900美元，差距来自折旧、托管费和基础设施摊销。

斯坦福研究员 Robin Linus 于 9 月 6 日发布 Bitcoin Poker 协议，让两人在无庄家情况下玩限注德州扑克，通过预签交易树、适配器签名和零知识证明在不改动比特币共识的前提下发牌与结算。参考配置需 56,132 个逻辑节点和约 8.4 MB 准备数据，浏览器测试准备耗时约 26 至 27 秒；作者承认协议只能强制结算、无法强迫玩家亮牌，且仅支持两人，仍需独立安全分析。

本期通讯介绍三项提案讨论：Anthony Towns 发布 BIP324 动态一字节消息类型 ID 草案，通过新增 set324alias 消息让节点在连接时自行宣告别名，新消息无需全局协调即可部署；Fabian Jahr 讨论 BIP 是否应在 BIP340 tagged hash 标签中加入 BIP 编号；Misha Komarov 等人提出无需共识变更的链上隐私元协议 Shielded Bitcoin，通过 note、nullifier 和外部 indexer 实现不泄露金额与对手方的转账。此外列出 Bitcoin Core 32.0rc3、Core Lightning 26.06.9 安全版本、LDK v0.3-rc3 等新版本，以及 Bitcoin Core、LDK、LND 等项目的多项安全与隐私修复。

Bitcoin Magazine《量子专刊》数据简报显示，截至第950,000号区块，约690万枚BTC（占流通供应34.45%）公钥已在链上暴露，但剔除已知运营主体并仅计沉睡或从未花费且≥1 BTC的余额后降至约228万枚；再按单公钥≥100 BTC的经济性筛选，真正值得攻击的目标仅约35.2万枚BTC。数据依赖单一比特币量子暴露看板。

Alea Research 拆解 Stacks 的 Genesis Bond：以比特币计价每年支付 3% 的 BTC 收益，自 9 月 17 日起每周支付，比特币可留在持有者私钥下，锁六个月并搭配占仓位价值 5% 的 STX。首期已绑定 230.17 枚 BTC，四家机构参与。风险在于 STX 腿：STX/BTC 下跌 28.8% 会抹平一个债券周期的全部票息。

Bitcoin Optech 播客回顾 Newsletter #425，由 Gustavo Flores Echaiz、Brandon Black 与 Matt Morehouse 讨论 Eclair 两个 DoS 漏洞、钱包标签同步提案、后量子输出类型、SNARK 区块级签名聚合、BIP54、金库 covenant 对比、John Law 的 depots 提案，以及 LND v0.21.4-beta 与 v0.20.5-beta 维护版本和 Bitcoin Core 多项代码变更。Matt Morehouse 介绍了影响 Eclair v0.13.1 的两个漏洞：一是特征向量解析低效，64 KB 消息可累计分配 300 MB 堆内存；二是遗留的 zlib 解码可让 64 KB 载荷解压膨胀至约 450 MB 内存，两者均已在 v0.14.0 修复，他建议尽快升级。Bitcoin Core 方面，#35301 开始在 Bitcoin Core 中实现 BIP352 静默支付的地址编解码与扫描，尚不能通过 RPC 或 GUI 使用；#29278 新增 -maxfeerate 选项，默认将钱包交易费率上限设为 10,000 sat/vB。

Bitcoin Optech 播客回顾第 424 期通讯，讨论后量子闪电网络提案 PQLN、Bitcoin Core 32.0rc2 测试指南、Stack Exchange 精选问答及多项代码变更。嘉宾 Ahmet Kurt 介绍其与合作者基于 Rust-Lightning 实现的 PQLN 原型，为 gossip、传输层、发票和支付洋葱加入后量子保护，新增约 11,000 行代码、52 个文件和约 100 项测试；ML-DSA-44 签名使发票仍可放入二维码，洋葱包则通过混合每跳密钥并随 HTLC 消息以 20 个固定槽位传输来规避 1,300 字节限制，以保持与未升级节点的互操作性。测试显示新节点 gossip 下载量约为普通节点十倍，改用 Falcon 可降至约四倍，但 Falcon 尚未获 NIST 标准化。Bitcoin Core 贡献者 Jan B 介绍 32.0rc2 测试指南，涵盖新 RPC getopenrpcinfo、exportwatchonlywallet、PSBT 默认 v2 及重写的 HTTP 服务器，最终版计划 10 月 10 日发布。节目还解读了 Core Lightning 26.06.8 安全更新、LDK v0.3-rc2、BIP138 钱包描述符备份标准、BIP461 确定性 ECDSA 签名算法，以及 CLN 多项修复，包括 4,000 sat/vB 费率上限和可致资金被盗的链上通道结算漏洞。

Decrypt 梳理了应对量子计算威胁比特币钱包的三条路径：现行规则下的量子安全交易、协议升级（如软分叉）和托管层防御。StarkWare 称开放竞赛把构建一笔量子安全交易的估算成本从约 320 美元降至约 67 美元，但认为软分叉是更好的长期答案。

Bitcoin Optech Newsletter #423 汇总本周比特币技术动态：Eric Price 分析矿池 vardiff 控制器在矿工变慢时可能长期维持过高难度。

Liquid Network 于 9 月 6 日因 Elements 范围证明验证缓存漏洞被利用，约 4,000 枚无比特币背书的 L-BTC 经 SideSwap 的 PAK peg-out 路径被提出，储备从约 4,205 BTC 降至约 197 BTC，未有签名私钥被攻破。

Bitcoin Optech Newsletter #422 介绍了 Adam Gibson 在 Delving Bitcoin 发布的 Babilonia 提案。