Peter Todd 加入 MARA 领导私有内存池 Slipstream
相关推荐
权限开放,MARA Slipstream成为无许可公共服务且无需客户端软件
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,MARA 的 Slipstream 现已作为无许可公共服务开放,无需客户端软件。该服务对从存在漏洞的 COLDCARD 钱包转移资金的用户尤其重要。多签支出会暴露所有公钥和支出条件,若该交易进入公共内存池,攻击者可立即将这些密钥与其预先计算的弱 COLDCARD 私钥数据库进行比对,并在控制多数密钥的情况下,在交易确认前广播更高手续费的双花交易。Slipstream 会将交易直接提交给矿工,使其在被挖出前不进入公共内存池。MARA 建议使用保守手续费,以避免交易卡住。除标准比特币网络费用外,该服务目前免费。
Bitcoin Core 32 进入候选版本测试:开发者目标 10 月 10 日发布
火星财经消息,Bitcoin News 在 X 平台发文表示,Bitcoin Core 32 目前正进行候选版本测试,开发者目标是在 10 月 10 日发布。该版本可通过并行读取数据库数据加快区块验证,但不会改变区块生成速度。四个钱包命令将默认采用更新的部分签名交易格式,旧格式仍可按需使用。安全补丁可阻止特制钱包名称在非 Windows 节点上运行命令,并在一项测试中将未经身份验证的 HTTP 导致的内存增长从约 3.2 GB 降至约 3 MB。
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
Bitcoin Core 32.0进入最终测试,10月10日发布正式版本
Odaily星球日报讯 Bitcoin Core 32.0 已于 9 月 14 日进入最终测试阶段,正式版本计划于 10 月 10 日发布。 该版本将改进手续费估算、加快区块处理,并将 PSBT 版本 2 设为多项钱包命令的默认选项,不改变比特币共识规则。 开发者还修复了影响部分钱包配置的命令执行漏洞,以及新版 Web 服务器中的内存耗尽漏洞。(CoinDesk)
Bitcoin Core开发者目前在AI应用上无法达成统一共识
PANews 9月8日消息,Protocol Watch创始人Christine D. Kim发文表示,上周四,Bitcoin Core开发者召开周例会,核心议题是该团队在AI应用上是否已“落后于时代”。Spiral负责人Steve Lee提出,捐赠者及社区人士担忧Core项目既未充分防范AI网络威胁,也未有效利用AI辅助代码审查、测试及问题排查。近期安全事件加剧了紧迫性:本月超5200个比特币地址被黑,损失逾1800枚BTC,黑客据报利用Kimi K3发现Coldcard钱包漏洞;同时CLN客户端因“AI生成报告激增”紧急修复了关键漏洞。
Bitcoin Core v32 完成功能冻结,区块验证最高提速约 3 倍
火星财经消息,Protocol Watch 创始人 Christine D. Kim 表示,Bitcoin Core v32 已于 8 月 20 日完成功能冻结,开发者目前主要进行 Bug 修复和小规模优化,正式版本预计于今年 10 月发布。v32 的主要更新包括通过多 CPU 核心并行处理将区块验证速度最高提升约 3 倍;引入全局交易队列及速率限制,提高节点在交易量突然激增时的稳定性;同时加入基于 Mempool 状态的手续费估算机制,以减少手续费高估。此次更新不涉及 Bitcoin 网络层面的协议规则变更。