比特币 Bitcoin Core 31.1rc1 修复 PrivateBroadcast 隐私漏洞,避免节点 IP 泄露

比特币新闻

比特币(Bitcoin,BTC)参考客户端 Bitcoin Core 已发布 31.1rc1 候选版本,这是下一个稳定版正式发布前的最后一轮测试构建,最受关注的改动是堵上了 PrivateBroadcast 中一处可能泄露节点运营者 IP 地址的隐私缺口。开发团队公开该候选版,意在让节点运营者、钱包开发者与集成方在正式上线前先行排查内部测试未能覆盖的缺陷。PrivateBroadcast 于 Bitcoin Core 31.0 引入,会将交易经由注重隐私的网络路径转发,而非走常规的对等连接。但在特定条件下,该功能未能守住这道边界,允许连接溢出到既定隐私网络之外,从而暴露底层地址。

对那些把网络身份纳入威胁模型的用户而言,PrivateBroadcast 的这处修复是发行说明中分量最重的一条。在受影响的配置下,一笔本应只在隐私保护路径上传播的交易,反而可能开启一条回退连接,把广播者真实的互联网地址暴露出来。打补丁后的构建移除了这一回退行为,使依赖代理网络的运营者在广播处理上获得一致的表现。对注重隐私的节点运营者来说,这一区别至关重要——这里的安全不仅关乎保护资金,更关乎掌控交易在哪条连接上被宣告,以及用户的网络身份在点对点层传播期间能被遮蔽到何种程度。

除隐私之外,该候选版还带来面向节点长期性能的验证与数据管理升级。据发行文档,软件现在能更高效地处理与交易相关的数据,同时维持更精简的区块链数据库,此举旨在随链体扩张抑制不必要的存储增长。这些调整直指节点运营者面临的现实压力,包括数据库膨胀、磁盘需求上升与验证吞吐。这些在日常使用中并不可见,但网络的技术健康有赖于让全节点的运行保持经济可行,本次发布正着力为锚定共识的运营者减轻这份运营负担。

网络层行为在 31.1rc1 中同样获得了一轮打磨。发行说明指出,Bitcoin Core 现在能更智能地管理代理设置与 PrivateBroadcast 连接,为通过隐私工具转发流量的用户带来更可预期的结果。更具确定性的代理处理减少了连接逻辑表现不一致的边缘情形,而这正是催生本次被修复的隐私暴露的同一类问题。对于把节点跑在匿名层之后的运营者而言,可预期的连接行为既是一项可靠性特性,也是一项隐私特性——意外的回退既会打破对路由的假设,也会打破对“哪些对等节点能获知节点地址”的假设。

钱包功能也获得了维护性改进,涉及迁移检查与交易输入大小估算。发行说明描述了更精确的输入大小估算,使手续费计算与交易构造更贴近真实数据,同时不改变用户体验。更锐利的估算直接提升手续费的准确度——每当区块空间趋紧,估算失误的交易就可能多付费或卡住。迁移检查的改进则降低了用户在不同钱包格式间迁移时出错的概率。这些都是幕后的安静改动,却强化了多数用户在通过网络发送比特币时最直接交互的那个组件的可靠性。

本次发布还把安全工作延伸到签名与开发者工具,包括对 MuSig2 的加固。MuSig2 是一种多重签名方案,可让多个签名者合并为单一聚合签名,它在共享托管与更高级的花费策略中日益重要,因此强化其实现能为采用它的钱包降低风险。开发者把协议层的工作与内部测试基础设施的更新相配套——后者正是让贡献者在改动进入生产前完成验证的框架。通过同时强化密码学面与守护它的工具链,该候选版意在让参考客户端在更复杂的签名安排从实验走向常态时仍保持可靠。

在这一开发背景之下,COINOTAG 自有的 42 项指标综合支撑/阻力评分引擎读到现货报 58,406 美元,处于已确认的下行趋势,RSI 为 29.79,MACD 呈空头。我们的引擎将 58,099 美元支撑评为 85/100(强),由布林带下轨、斐波那契 0.000 与摆动低点三者汇合驱动;而 61,010 美元阻力依托 R2 与高成交量节点得 73/100。衍生品数据显示资金费率为 0.0060%,未平仓合约达 121.5 亿美元,多空比拥挤至 3.02(75.1% 为多头),即便此时恐惧与贪婪指数仅为 15(极度恐惧)。多头要立论,需收复 61,000 美元;而日线收于 58,099 美元下方将使该底部失效,并打开下探 55,572 美元的空间。