Bitcoin Core开发者称已复现COLDCARD MK3漏洞,MK2/MK3设备或受影响
相关推荐
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
Bitcoin Core开发者目前在AI应用上无法达成统一共识
PANews 9月8日消息,Protocol Watch创始人Christine D. Kim发文表示,上周四,Bitcoin Core开发者召开周例会,核心议题是该团队在AI应用上是否已“落后于时代”。Spiral负责人Steve Lee提出,捐赠者及社区人士担忧Core项目既未充分防范AI网络威胁,也未有效利用AI辅助代码审查、测试及问题排查。近期安全事件加剧了紧迫性:本月超5200个比特币地址被黑,损失逾1800枚BTC,黑客据报利用Kimi K3发现Coldcard钱包漏洞;同时CLN客户端因“AI生成报告激增”紧急修复了关键漏洞。
Bitcoin Core 32 进入候选版本测试:开发者目标 10 月 10 日发布
火星财经消息,Bitcoin News 在 X 平台发文表示,Bitcoin Core 32 目前正进行候选版本测试,开发者目标是在 10 月 10 日发布。该版本可通过并行读取数据库数据加快区块验证,但不会改变区块生成速度。四个钱包命令将默认采用更新的部分签名交易格式,旧格式仍可按需使用。安全补丁可阻止特制钱包名称在非 Windows 节点上运行命令,并在一项测试中将未经身份验证的 HTTP 导致的内存增长从约 3.2 GB 降至约 3 MB。
Bitcoin Core 32.0进入最终测试,10月10日发布正式版本
Odaily星球日报讯 Bitcoin Core 32.0 已于 9 月 14 日进入最终测试阶段,正式版本计划于 10 月 10 日发布。 该版本将改进手续费估算、加快区块处理,并将 PSBT 版本 2 设为多项钱包命令的默认选项,不改变比特币共识规则。 开发者还修复了影响部分钱包配置的命令执行漏洞,以及新版 Web 服务器中的内存耗尽漏洞。(CoinDesk)
Bitcoin Core 开发者:萨尔瓦多「比特币海滩」比特币支付几近消失
Foresight News 消息,据 Crowdfund Insider 报道,Bitcoin Core 开发者 Jon Atack 表示,他近期在萨尔瓦多「比特币海滩」El Zonte 用比特币付款后,店员告知这是当月收到的第一笔比特币支付。此前常有比特币付款,如今几乎绝迹,多数顾客已改用银行卡支付,一名店员甚至表示已忘记如何使用比特币应用。该言论引发社区讨论,有人反驳称当地仍可正常用比特币支付,也有评论指出许多持有者更倾向持有比特币而非消费,削弱了当地循环经济。 El Zonte 曾于 2019 年前后通过民间自发推广,助推萨尔瓦多 2021 年将比特币定为法定货币,但此后日常使用逐渐减少,银行卡和现金更受青睐。Atack 补充称,萨尔瓦多加密立法与基础设施仍领先多数国家,但商户层面实际使用的下滑,也反映出维持比特币作为日常支付媒介的现实困难。
Bitcoin News:比特币未实现收益或按年征税,荷兰 Box 3 法案仍待参议院审议
火星财经消息,Bitcoin News 在 X 平台发文表示,荷兰正在议会审议的 Box 3 税法案拟按投资的实际年度回报征税,包括未出售资产的升值部分。荷兰税务管理局在计算实际回报时,明确纳入存放于个人钱包、交易所或第三方的加密资产。荷兰政府正研究转向资本利得税制度,即在实现收益时对资产升值征税,但表示在相关调整审议期间,现有的 2028 年提案仍是基础。该法案已获众议院通过,仍待参议院审议,最终制度在 2028 年前仍可能调整。