比特币软件开发者发布的版本、安全公告与协议工作。
121 篇文章
Greg Sanders、Antoine Poinsot、Elias Rohrer、Oleksandr Kurbatov 和 Nishant Bansal 做客 Optech 的 #429 回顾节目。开场先聊 Bitcoin Core 的 #36665、#36667、#36669，接着谈更新后的安全政策；多方静默支付、Core Lightning 的 DoS 漏洞披露和 Eclair 0.14.6 放在后半段。文字稿还没出来。
Bitcoin Optech
只要一条两端都指向同一节点的通道公告，就能让 Core Lightning 25.02 至 26.04 每次重启都崩溃，攻击者付出的不过是链上手续费；26.04.1 已修复。周报 #429 同时收录 Oleksandr Kurbatov 的多方静默支付输入协议，并介绍 Bitcoin Core 针对容易被发现的漏洞加快发布小版本的做法。
Bitcoin Optech
poll() 和 select() 监控套接字异常的行为在 Bitcoin Core 29.5 中统一了（#36665），发送暂停的对等节点也开始受超时约束（#36667）。flatfile 位置改用 64 位整数（#36669），节点默认种子提供的地址支持 v2transport，另有一个 DNS 种子被移除。
Bitcoin Core
矿工有办法把 Bitcoin Core 的 undo 文件撑过 4 GiB，使其 32 位位置值回绕、数据损坏，一旦随后发生相应的链重组，节点就会关机；Windows 和 32 位系统到 2 GiB 就出问题，无需重组。CVE-2026-117346 属低危，攻击要占用全网大约一个月的区块。32.1、31.2、30.4 和 29.5 修复了 64 位系统，32 位节点和把区块存放在 FAT32 上的节点仍受影响。
Bitcoin Core
已连接的对等节点只需发送 TCP 紧急数据，就能让 Windows、macOS 和 BSD 上的节点崩溃：这些数据绕过 select() 后端中已暂停的读取，在内存里无限堆积（CVE-2026-117350）。Linux 节点用的是 poll()，不受影响。这一中危漏洞由 Project Loupe 的 LLM 扫描发现，Bitcoin Core 32.1、31.2、30.4 和 29.5 已修复。
Bitcoin Core
遵循 BIP 323，Bitcoin Core 30.4 不再把 BIP 9 的第 5 至 28 位视作软分叉信号，区块设置这些位也不会再触发未知部署告警（#34779）。网络方面，发送暂停的对等节点开始受超时约束（#36667）；flatfile 位置改用 64 位整数（#36669）。
Bitcoin Core
私密广播有了上限。Bitcoin Core 31.2 中，尚未从网络收到回传的交易队列最多 1 万条，写满后拒绝新提交，调用方需用 abortprivatebroadcast 清理（#35406）。按照 BIP 323，版本位 5 至 28 不再算作软分叉信号。
Bitcoin Core
Bitcoin Core 32.1 堵上了私密广播可能暴露发送方 IP 的漏洞：v2 连接失败后改用 v1 重试时，会绕过 Tor 直接连接。-maxconnections 默认值从 125 提高到 200；出站交易转发限速由按节点改为全局积压队列。
Bitcoin Core
Adam Gibson 在 #428 回顾节目中详解 Lichen：他设计的单一发行方二层方案，用户可单方面退出，由 BitVM 验证。João Dias 和 Vincenzo Palazzo 也受邀做客，主持人是 Gustavo Flores Echaiz 与 Brandon Black；节目还谈到哈希原像的描述符语法、rbitcoin 0.8.0 和 LND v0.21.5-beta.rc1。
Bitcoin Optech
Adam Gibson 设计的 Lichen 面向单一发行方的二层网络：枢纽拒绝服务或离线时，用户仍能在链上赎回比特币，纠纷靠 Groth16 证明和预签名的 BitVMX 交易解决。周报 #428 的第二条是 João Dias 的提案，为 miniscript 哈希片段增加私密原像形式；软件更新部分收录 Ibis Wallet v5.0-beta 和 rbitcoin 0.8.0。
Bitcoin Optech
Eclair 通道开启握手中的两个内存漏洞，Erick Cestari 在 #427 回顾节目里逐一讲解：一个由 Matt Morehouse 的模糊测试工具发现，另一个靠 LLM 找到。随后 Adam Gibson 介绍 LN-GAP，举的例子是在闪电通道里下一盘国际象棋。节目后段谈到 Bitcoin Core 32.0rc4 和一批 Eclair 修复。
Bitcoin Optech
Eclair v0.14.0 及更早版本在开启通道时可能被耗尽内存：一个漏洞每秒泄漏约 1 MB，另一个只凭单条连接、不花链上费用，约 48 分钟就能吃掉 4 GB。v0.14.1 两者都已修复。周报 #427 同期介绍 Adam Gibson 的 LN-GAP，这一方案在闪电通道内运行多轮合约，依赖诚实多数委员会。
Bitcoin Optech
Clara Shikhelman 在 #426 回顾节目开场介绍她参与撰写的 Shielded Bitcoin：转移比特币时不公开发送方、接收方和金额，也不需要共识变更或运营方。Spiral 的 Elias Rohrer 接着讲 LDK v0.3-rc3、v0.2.7 两个版本和 LDK 的代码改动，主持人为 Gustavo Flores Echaiz。
Bitcoin Optech
Misha Komarov 与 Clara Shikhelman、Aleksei Moskvin 提出 Shielded Bitcoin，一种链上隐私转账的元协议，无需共识变更，但要做一次性初始化仪式，进出时也会留下痕迹。Anthony Towns 起草了一份 BIP，让对等节点在 BIP324 传输层上自行选定单字节消息 ID；Fabian Jahr 则提问，带标签哈希的标签是否应带上 BIP 编号。
Bitcoin Optech
在 Eclair v0.13.1 及更早版本中，一次 64 kB 的 gossip 查询能膨胀到 64 MB，一条最大长度的 init 消息也要折腾掉约 300 MB；Matt Morehouse 披露了这两个 DoS 漏洞，v0.14.0 已修复。Jakub 在试探社区是否有兴趣通过不受信任的存储同步 BIP329 钱包标签，周报 #425 的共识栏目则再度讨论后量子输出类型。
Bitcoin Optech
PQLN 要给闪电网络的链下环节带来后量子安全，Ahmet Kurt 在 Optech 节目的首个预录环节里作了讲解。直播部分由 Gustavo Flores Echaiz 和 Mike Schmidt 主持，嘉宾 Jan B 是 Bitcoin Core 贡献者，审查 PR 并参与 kernel 代码开发，议程包括 Bitcoin Core 32.0rc2 及其测试指南。
Bitcoin Optech
Ahmet Kurt 等人提出的 PQLN 让闪电网络的 gossip、传输层、发票、offers 和洋葱路由具备抗量子能力，但不碰链上操作，因为那需要共识变更。代价是带宽：节点下载量增至 10 倍，存储量增至 9 倍；ML-DSA 签名只需 0.33 ms。基于 rust-lightning 的可用实现现在就能测试。
Bitcoin Optech
Adam Gibson 向 Optech 主持人 Mark Erhardt 和 Mike Schmidt 介绍 Babilonia，他把 CoinJoin 伪装成秘密赌局的协议，并提到 Ron Rivest 1997 年关于彩票式微支付的论文，视其为概率支付的早期源头。Rob Segers 随后谈他对静默支付轻客户端的测量结果。
Bitcoin Optech
Babilonia 是 Adam Gibson 的新提案，把 CoinJoin 包装成链上抛硬币，外人看来与普通支付无异，不过他的论文也承认，协议效果目前还没有明确的衡量标准。Rob Segers 的基准测试显示，BlindBit Oracle v2 的下载量约为仅含 Taproot 的过滤器加 tweak 数据的 2.1 倍，换来的是零误报。LDK v0.2.6 修补了一个拒绝服务漏洞。
Bitcoin Optech
运行时磁盘读写居高不下，根源是 chainstate 数据库反复重写自身大片内容，Bitcoin Core 29.4 修复了这个问题：关闭 LevelDB 的 seek compaction，并定期压缩 chainstate（#35465）。
Bitcoin Core
