Bitcoin Core 加快披露容易找到的漏洞

Bitcoin Core 在其漏洞披露政策中新增「容易發現」類別,開發者 Antoine Poinsot 於 2026 年 10 月 22 日表示。這類別涵蓋只需少量工夫便可找到的漏洞,包括透過向大型語言模型(LLM)輸入簡單提示來發現的漏洞。 對於屬於此類別的錯誤,Bitcoin Core 會立即將修補程式回移至所有仍在積極支援的主要版本,並同時發布安全公告,而不會採用一般的禁發期。Bitcoin Core 修訂政策,是回應有關 AI 輔助尋找錯誤的報告增加;這亦反映出一項看法:若漏洞容易再次被發現,延遲披露所提供的保護有限。 其他低、中、高嚴重程度漏洞的現行時間表維持不變。重大漏洞仍會按個別情況處理。目前尚未有漏洞被歸入新類別,而政策適用與否取決於漏洞有多容易被發現,而非有否使用 AI。節點營運者應留意協調發布的修補程式及公開安全公告;團隊如何界定「容易發現」仍是未解問題。
Neutral
這項政策變更不太可能直接影響比特幣價格或更廣泛加密貨幣市場的穩定性。它不會改變比特幣的貨幣規則、網絡共識、交易處理方式或供應量。其即時影響屬於營運層面:當某項漏洞被判定為容易被發現時,Bitcoin Core 節點營運者可能會同時收到修補程式和公開安全公告。 短期而言,交易者可能會對實際披露的漏洞作出反應,尤其是當漏洞引起對節點安全或網絡可靠性的憂慮時。然而,政策本身並沒有報告任何新近分類的漏洞,因此沒有與價格相關的特定攻擊或已確認的服務中斷。與過往開源軟件安全更新一樣,市場反應將取決於漏洞的嚴重程度、遭利用的證據、修復速度,以及主要基礎設施供應商是否迅速升級。 長遠而言,更快速、協調一致的修復可縮短容易再次被發現的漏洞在未公開狀態下停留的時間,從而支持市場對 Bitcoin Core 的信心。另一方面,隨修補程式一併發布詳細資料,可能令延遲升級的營運者在短期內面臨更高風險。實際影響將取決於開發者執行「容易被發現」標準的穩定程度,以及節點營運者安裝更新的速度。整體而言,這是軟件安全和治理方面的發展,並非明確利好或利淡的交易催化因素。