资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
核心要点
中等与高危漏洞：披露时间通常在一年后
易于发现的漏洞：尽快修复并发布版本
修复程序将更新至 31.x、30.x 和 29.x 版本
28.x 版本已于今年四月停止维护
比特币核心开发者更新安全政策
比特币核心（Bitcoin Core）开发者 Antoine Poinsot 于 10 月 22 日提交了项目安全政策的变更。这是一项关于漏洞披露的规则，而非针对新攻击手段的报告，且未涉及比特币的加密机制或用户私钥的安全问题。
为何人工智能削弱了保密期效力
开发者指出，近期他们观察到更多容易被发现或重复发现的漏洞报告。他们认为这主要归因于语言模型，这些模型降低了识别特定类型 bug 的门槛，并且能够识别出隐蔽的修复措施：即那些已合并到代码中但未明确标注为安全补丁的更改。
这一点削弱了保密期的目的。由于比特币核心是开源软件，修复代码在公开发布前早已可见。如果模型能识别出这是安全修复，那么保持沉默不仅无法向攻击者隐藏漏洞，反而延迟了用户获得修复版本的时间。
“保密期除了延迟修复版本的可用性外，收效甚微。”
长期的保密期还影响了修复程序的部署位置。开发者表示，他们的做法通常意味着安全修复无法向后移植到旧版本，用户只能在下一个主要版本发布时才能获得修复。
新规则如何改变时间线
根据项目安全公告页面上设定的现有时间表，等待时间可能如下所示：
低严重程度
公开详情时间：包含修复程序的主要版本发布后两周
修复程序发布位置：通常为下一个主要版本
中等与高严重程度
公开详情时间：最后一个受影响的版本达到生命周期结束后的两周（通常在修复首次发布后约一年）
修复程序发布位置：通常为下一个主要版本
关键严重程度
公开详情时间：超出标准政策范围；可能是临时程序
修复程序发布位置：随时可用
易于发现的漏洞（新增类别）
公开详情时间：随修复版本一起发布，并在安全公告中说明
修复程序发布位置：所有正在维护的主要版本的点发布，尽快进行
开发者在评估报告时决定分类。他们预计这将涵盖那些只需极少努力即可发现的漏洞，例如通过向语言模型发出简单提示即可发现，尽管不限于 AI 发现的漏洞。对于这些漏洞，基于严重程度的保密期不再适用。
哪些节点将获得补丁
比特币核心的维护策略覆盖最新的三个主要版本。当新版本发布时，最旧的版本将停止维护，通常不再接收安全修复。
- 31.x · 正在维护
- 30.x · 正在维护
- 29.x · 正在维护
- 28.x · 生命周期结束于 2026 年 4 月 19 日
仍在运行 28.x 或更早版本的节点通常不会收到这些修复。该项目旨在每六到七个月发布一个主要版本，下一个版本 32.0 将把 29.x 推出维护窗口。比特币核心建议运营商运行其可升级到的最新主要版本的最新维护发布版，其下载页面解释了如何验证发布文件的校验和及签名。
向后移植也依赖于人力。生命周期页面指出，随着版本老化，向后移植更改的难度会增加，并且并不总有足够的志愿者来管理它。维护能力也影响了其他决策，正如之前关于比特币核心支持 CJDNS 隐私网络的争论所显示的那样。
权衡与关注点
开发者将每项安全政策视为透明度与用户升级时间之间的平衡。透明度有助于攻击者和防御者双方，而给予用户升级时间则是比特币核心缓慢的升级文化所面临的挑战。在发布修复版本的同时发布安全公告，意味着在部分节点仍运行未修补软件时，详细信息就已公开。对于攻击者可以自行发现的漏洞，开发者认为快速修复比保持细节保密更为重要。
在新规则下发布的第一份安全公告将展示点发布在实际中多快能到达所有三个维护版本。另外，32.0 版本的发布将缩小可接收这些修复的节点集合。
本文仅供参考，不构成财务或投资建议。节点运营商应遵循官方的比特币核心发布说明和验证指南。
