Bitcoin Optech Newsletter #427 播客回顾

所属事件

Eclair披露并修复两个DoS漏洞

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

• 同一事件的进展Bitcoin Optech · 一手发布2026-10-16 08:00

  Bitcoin Optech 第 427 期：Eclair 两个 DoS 漏洞披露与 LN-GAP 链下合约提案

  查看摘要与出处

  Bitcoin Optech 第 427 期通讯总结了 Eclair v0.14.0 及更早版本中两个拒绝服务漏洞的披露，以及在闪电网络通道内运行复杂多轮合约的 LN-GAP 提案。Eclair 的两个漏洞分别由 Matt Morehouse 和 Erick Cestari 发现，均已在 v0.14.1（7 月发布）中通过 Eclair #3324 修复，官方建议旧版本用户升级。第一个漏洞是 duplicate temporary_channel_id 检查中的竞态条件，攻击者连续发送相同 open_channel 消息可绕过检查，每次攻击每秒泄漏约 1 MB 内存，直至节点内存耗尽或 CPU 全部用于垃圾回收。第二个漏洞可绕过 Eclair 对未确认注资交易的待处理通道数量限制，Cestari 测试中单个无链上成本的连接在约 48 分钟内耗尽节点 4 GB 内存，且节点重启后会反复崩溃，除非提高内存限制或手动删除数据库记录。Morehouse 表示，使用 Eclair 节点作为 LSP 的移动钱包（如 Phoenix）不受影响，因为 ACINQ 数月前已修补其节点。Adam Gibson 向 Bitcoin-Dev 邮件列表提出了名为 LN-GAP 的协议方案，用于在闪电网络通道内运行复杂、多轮、双方参与的合约，并以恒定数量的交易在链上解决争议；为展示该方案，他实现了一个国际象棋游戏。该方案引入一个由成员组成的 venue（仲裁场所），负责证明某条签名消息是否在截止日期前发布，venue 只需证明发布的及时性，无需判断消息内容；venue 从不持有用户资金，且避免依赖 FROST 门限签名，改用通过 OP_CHECKSIGADD 校验的逐成员 one-bit signatures，成员通过 adaptor 原子化地以通道内费用获得激励。该构造依赖诚实多数假设：若 venue 中超过半数成员与其中一方串谋，资金可能被盗。除游戏外，Gibson 认为潜在应用还包括存储证明合约（提供方若未响应挑战则没收保证金）以及类似 BitVMX 链上零知识验证器的链下争议解决。通讯还公布了 Bitcoin Core 32.0rc4 候选版本，并介绍了 Eclair、LDK、LND、Rust Bitcoin、BDK 等项目近期的重要代码与文档变更。

  核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

• 同资产主题Bitcoin.com News · 海外资讯2026-10-22 05:00

  Strategy 与 Strive 股价随比特币反弹大涨，Strive 新增 4,045 BTC 并募资 6.3 亿美元

  查看摘要与出处

  周三 Strategy（MSTR）涨超 7% 收于 153.48 美元，Strive（ASST）涨超 13% 收于 30.75 美元，同期比特币涨超 2% 至约 84,500 美元，盘中最高触及 84,807 美元。Strategy 披露于 10 月 12 日至 10 月 18 日以约 2,210 万美元买入 267 BTC，均价 82,900 美元，持仓增至 848,517 BTC，并回购约 1.931 亿美元 STRC 优先股。Strive 于 10 月 12 日至 10 月 16 日买入 4,045 BTC，持仓达 36,818 BTC，并以每股 90 美元发行 700 万股新股募资 6.3 亿美元，其 A 系列永续优先股（代码 SATS）按 100 美元面值计年息 15%。

  核对原文 ↗

• 同资产主题PANews2026-10-22 04:24

  特斯拉第三季度财报：营收280.5亿美元，未出售所持11509枚BTC

  查看摘要与出处

  PANews 10月22日消息，据Electrek报道，特斯拉第三季度营收280.5亿美元，与去年同期基本持平；调整后每股收益0.48美元，高于市场预期的0.45美元；GAAP净利润7.87亿美元，同比下降43%；营业利润7.18亿美元，同比下降56%；毛利率19.60%；自由现金流15.3亿美元，市场此前预期为负49.21亿美元。此外，特斯拉第三季度未出售比特币，仍持有11509枚BTC，当季GAAP净利润中包含所持比特币带来的2.88亿美元未实现收益。

  核对原文 ↗

• 同资产主题ChainCatcher 链捕手 · 中文资讯2026-10-22 04:14

  Dolomite 接入 Concrete 的 BTCcx，新增 1 亿美元比特币抵押品

  查看摘要与出处

  ChainCatcher 消息，去中心化交易与借贷平台 Dolomite 宣布通过 Concrete 的 BTCcx 基础设施，将 1 亿美元比特币支持的抵押品接入其链上借贷市场，并已开启基于该抵押品的借款功能。BTCcx 是 Concrete 发行并管理的链上代币，代表由 BitGo 合格托管持有的底层比特币，部署于以太坊网络；底层 BTC 无需提前出售或移出托管即可完成借款。此次部署是继 WLFIcx 之后，双方合作从 WLFI 扩展至比特币。

  核对原文 ↗

• 同资产主题Bitcoin.com News · 海外资讯2026-10-22 02:05

  Bitcoin.com评论：BIS论文与Saylor都认为比特币不适合当日常货币，但理由相反

  查看摘要与出处

  Bitcoin.com News刊发评论文章，对比国际清算银行（BIS）经济学家Iñaki Aldasoro本月发布的论文《Money and the Architecture of Trust》与Strategy联合创始人Michael Saylor的观点：两者都认为比特币目前不适合作为日常货币，但理由相反——Saylor认为比特币太有价值不宜花用，主张将其作为资本并在其上构建信用产品；Aldasoro则认为比特币缺乏信用结构和公共后盾，无法像法币那样运作。文章指出BIS论文对比特币与法币存在双重标准，例如Aldasoro称比特币价值完全依赖他人预期，但按其定义所有货币都依赖共同预期；文章还提到Strategy已发行如STRC等付息优先股产品，但未以其比特币作抵押，股息来自公司本身。

  核对原文 ↗

• 同资产主题Decrypt2026-10-22 01:31

  Bitcoin 回升至 84,500 美元附近，创本周新高

  查看摘要与出处

  Bitcoin 周三报约 84,500 美元，24 小时涨 2.5%，从 10 月低点约 79,711 美元反弹约 6%。加密货币总市值回升，XRP 涨 4.1% 至 1.37 美元，Zcash 涨 11.2% 至 1,332 美元。技术面仍偏谨慎，Myriad 预测市场认为 Bitcoin 10 月触及 87,500 美元的概率为 31%，低于 10 月 12 日的 45%。

  核对原文 ↗

相关资产

• BTC · Bitcoin

  Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开