Bitcoin Core 正在調整安全程序，以加快修補容易發現的漏洞，包括透過簡單的人工智慧提示詞找到的漏洞。開發者 Antoine Poinsot 於 2026 年 10 月 22 日宣布這項更新，並表示，當漏洞很容易再次被發現時，延長保密期限幾乎無法提供什麼保護。
重點摘要
- 對於容易發現的漏洞，所有仍受維護的主要版本都將盡快推出修補程式。
- 這些更新將同步發布安全公告，不再等待標準禁運期結束。
- 其他漏洞仍依嚴重程度採取不同的揭露時程，重大漏洞則不適用標準流程。
目錄
Bitcoin Core 安全措施變更的內容
修訂後的 Bitcoin Core 漏洞揭露政策為只需付出極少心力即可發現的漏洞設立了獨立處理流程，例如透過簡單的大型語言模型提示詞即可發現的漏洞。對於這類漏洞，該專案將盡快為每個仍受維護的主要版本發布包含修補程式的點版本更新，並同步發布安全公告。
區分標準在於其他人發現漏洞的難易程度，而不只是漏洞的嚴重程度。這項承諾也僅適用於仍受維護的版本：政策並未承諾為所有較舊的 Bitcoin Core 版本提供修補程式。
| 項目 | 詳細說明 |
|---|---|
| 重大 | 威脅整個 Bitcoin 網路的根本安全性與完整性。 |
| 高 | 對節點或網路造成重大影響，通常可透過預設設定進行遠端利用。 |
| 中 | 明顯降低效能或功能，但影響範圍或可利用性有限。 |
| 低 | 難以利用，或對節點運作的影響輕微。 |
為何延長保密期限可能延誤防護
Poinsot 在寄給 Bitcoin 開發者郵件列表的訊息中解釋，傳統上，較長的揭露禁運期可讓使用者在漏洞詳情公開前有時間升級。為了維持保密，通常無法將修補程式回溯移植到舊版本，因此使用者只能等待下一個主要版本推出。
他表示，大型語言模型改變了某些漏洞的利弊權衡，因為重新發現這些漏洞已變得容易許多。Poinsot 表示：「禁運期的作用微乎其微，卻延後了修正版的發布。」
實際上的變化是，支援版本的使用者能更快收到針對性更新，而安全公告也會同步公開安全問題。
哪些揭露時程仍維持不變
對於不屬於容易發現類別的漏洞，低嚴重程度問題將在包含修補程式的主要版本發布兩週後揭露。中、高嚴重程度問題則會在最後一個受影響版本終止支援兩週後揭露；這大約是在包含修補程式的主要版本首次推出一年後。
政策也規定，對受禁運漏洞的詳細資訊公開前兩週，應先發布預告。重大漏洞仍不在標準政策適用範圍內，因為這類漏洞很可能需要採取臨時處理程序。
結論
這項更新降低了在漏洞容易再次被發現時保密措施所扮演的角色。下一步是為仍受維護的主要版本發布符合條件的修補程式及相應公告；政策並未訂定具體發布日期。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，不構成個人化財務、投資、法律或稅務建議。市場價格、利率與經濟狀況可能變動；投資涉及損失風險。本文所載事實反映發布時可取得的資料，且可能有所變動。請自行查證重要資訊，並視需要諮詢合格專業人士。提及任何資產、公司或服務，均不代表予以背書。
