Bitcoin Core正在调整安全流程，以加快修复容易发现的漏洞，包括通过简单的人工智能提示词发现的漏洞。开发者Antoine Poinsot于2026年10月22日宣布了这项更新，并表示，当漏洞很容易被再次发现时，长期保密几乎无法提供多少保护。
要点
- 对于容易发现的漏洞，所有仍受维护的主版本都将尽快获得修复。
- 这些更新将同时附带安全公告，而不会等到标准披露禁令期结束后再发布。
- 其他漏洞仍按严重程度安排披露时间表，严重漏洞则不适用标准流程。
目录
Bitcoin Core安全政策调整的内容
修订后的Bitcoin Core漏洞披露政策为只需付出极少努力即可发现的漏洞设立了单独流程，例如通过简单的大语言模型提示词发现的漏洞。对于这类漏洞，项目将尽快为每个仍受维护的主版本发布包含修复的点版本更新，并同时发布安全公告。
区分标准在于其他人发现漏洞的难易程度，而不只是漏洞的严重性。该承诺也仅适用于仍受维护的版本：政策并未承诺为所有较旧的Bitcoin Core版本提供修复。
| 项目 | 详情 |
|---|---|
| 严重 | 威胁整个比特币网络的根本安全性和完整性。 |
| 高 | 对节点或网络造成重大影响，通常可在默认配置下通过远程利用漏洞实现。 |
| 中 | 明显降低性能或功能，但影响范围或可利用性有限。 |
| 低 | 难以利用，或对节点运行的影响较小。 |
为什么延长保密期可能延误保护
Poinsot在发给Bitcoin开发邮件列表的消息中解释说，传统上，较长的披露禁令期是为了让用户有时间升级，以便在漏洞详情公开前完成更新。要维持保密，通常意味着无法将修复移植到旧版本，用户因此只能等待下一个主版本发布。
他说，对于某些漏洞，大语言模型改变了这种权衡，因为重新发现漏洞变得容易得多。Poinsot表示：“禁令期作用不大，却会延迟修复版本的推出。”
实际变化是，受支持主版本的用户可以更早收到针对性的更新，同时发布的安全公告也会让安全问题在同一时间公开。
哪些披露时间表仍然适用
对于不属于易发现类别的漏洞，低严重性问题将在包含修复的主版本发布两周后披露。中等和高严重性问题将在最后一个受影响版本结束生命周期两周后披露——这大约是在包含修复的主版本首次发布一年后。
政策还规定，在披露受禁令限制的漏洞详情前两周发布预告。严重漏洞仍不在标准政策的适用范围内，因为这类漏洞很可能需要采用临时特别流程。
结论
这项更新缩小了在漏洞容易被重新发现时保密措施的作用范围。下一步实施工作是为仍受维护的主版本发布符合条件的修复及配套公告；政策没有规定具体发布日期。
阅读更多新闻
免责声明
本文由FinanceVelix提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实依据发布时可获得的材料，且可能发生变化。请独立核实重要信息，并在必要时咨询合格的专业人士。提及任何资产、公司或服务均不构成背书。
