比特币核心开发人员披露了运行大部分比特币网络的软件中的三个安全漏洞，其中包括一个可能破坏挖矿的高严重性错误，所有这些漏洞均已得到修复。

一批安全建议中详细介绍了这些缺陷，涵盖拒绝服务和隐私问题，而不是任何会让攻击者窃取硬币或伪造比特币的问题。

比特币核心是运行大多数网络节点的参考软件，它将漏洞分为四级，从“低”到“严重”，这些漏洞属于该范围的中间。

11 月 BTC 低点

最严重的漏洞编号为 CVE-2025-62861，涉及区块模板创建，即矿工用来组装新区块的过程。

根据该公告，链重组可能会触发某些交易的错误驱逐，从而破坏节点的内存池、未确认交易的等待室，以便受影响的节点在重新启动之前无法再构建区块模板。对于矿工来说，这意味着停止赚取区块奖励的工作。

第二个缺陷 CVE-2025-62859 可能会让对等方通过宣布带有受操纵见证的紧凑块（一种交易恶意形式）来阻止节点的块处理。

第三个 CVE-2025-62860 是一个隐私和安全问题，其中 Tor 匿名网络上的入站连接被错误地授予“白名单”权限，从而解除了受影响节点上的各种拒绝服务和隐私保护。

这三者都没有达到比特币核心为威胁协议级别的货币盗窃、未经授权的货币创建或永久性全网络链分裂的错误而保留的“关键”级别。开发人员没有报告任何缺陷被利用的证据。

这些披露是在对比特币捍卫者能够以多快的速度跟上不断变化的威胁形势进行更广泛的思考之际进行的。

Bitcoin Core 最近重写了其安全政策来考虑人工智能，添加了一个“容易发现”漏洞的类别，这些漏洞可以通过简单的人工智能提示来显示，现在它会立即修补并披露这些漏洞，而不是长期封锁。

这种转变反映出人们越来越担心大型语言模型降低了发现缺陷的门槛，志愿者“比特币红队”强调了这一担忧，该团队一直在竞相发现整个生态系统中人工智能可发现的错误，以免攻击者利用它们。

这些修复程序本身较早发布，并根据比特币核心的披露时间表发布了建议。通常敦促节点运营商运行最新的软件以保持保护。