比特币核心取消漏洞保密期，因为AI让漏洞发现只需一句提示

2026年10月22日,比特币核心(Bitcoin Core)的维护者悄然改写了开源软件领域最具影响力的规则手册之一。该项目合并了对其安全政策的一项更新,由此产生了一类全新的漏洞:即极易被发现的缺陷,包括可以"通过一个简单的LLM提示词"被挖掘出来的漏洞,用该政策自身的话说即是如此。对于这一类漏洞,比特币核心将不再长期搁置修复方案。补丁将被回溯移植到所有受维护的版本,并尽快发布,修复落地的同时即附上公开的安全公告。

这并不是一个新漏洞的披露,也不意味着比特币的密码学已被攻破。目前尚无任何漏洞被归入这一新规则。它所代表的,是一个或许更为重大的意义:全球最大的加密货币网络首次正式承认,大型语言模型已经打破了漏洞保密的经济逻辑,防御方如今必须比拼的是补丁交付的速度,而不再是能把秘密守住多久。

改了什么,何时改的

具体机制清晰且可核实。Chaincode Labs的开发者安东尼·波因索(Antoine Poinsot,GitHub用户名darosior)于10月16日在bitcoincore.org仓库中提交了拉取请求#1281。该请求经过15条评论后,于10月22日世界协调时16:06合并,波因索当天即在比特币开发邮件列表上宣布了这一变更。随后,CoinDesk、Cointelegraph和Bitcoin.com于10月23日相继跟进报道。

新政策文本如下:

对于极易被发现的漏洞,我们将为每个受维护的主版本尽快发布包含修复的点版本,并附上安全公告,且不适用依据严重程度设定的标准保密期。

以及对这一新类别的定义:

此分类适用于那些只需极少努力即可发现的漏洞,例如通过一个简单的LLM提示词即可发现的漏洞。

要理解这一变化的意义,就必须先了解旧制度。此前,比特币核心会按严重程度对每一个上报的漏洞进行分级,并据此安排披露时间。低危缺陷在包含修复的主要版本发布两周后披露。中危和高危漏洞则保持保密,直至受影响的最后一个版本达到生命周期终点后两周才公开,通常距修复首次出现在新主版本中已有约一年。严重漏洞(即可能导致区块链外凭空产生货币、引发盗窃或造成永久性链分裂的缺陷)不属于标准政策范围,而是逐案处理。

根据比特币核心（Bitcoin Core）的生命周期规则，项目只维护最近的三个主要版本，目前为 29.x、30.x 和 31.x 系列，32.x 尚待发布。嵌入期（embargo）机制带来了一个结构性副作用：既然漏洞需要保密，修复补丁就无法回移（backport）到旧的发布系列，因此这些旧版本的运营者只能等到下一个主要版本发布后才能打补丁。

旧模式是为资源更稀缺的世界设计的

嵌入期的逻辑本身并不愚蠢。它基于一个明确的假设：重新发现一个已知但保密的漏洞，需要找到相关提交、理解它修复了什么问题，并具备足够的密码学和系统专业知识来重建攻击手段。这道门槛为诚实的节点运营者和服务提供商争取了时间，使他们能够在攻击者得知应当关注什么之前完成升级。正如 Poinsot 在拉取请求中所写，任何安全政策都需要在两个相互冲突的目标之间权衡：透明性，它能拉平攻击者与防御者之间的差距；以及为用户提供足够的升级时间。比特币的去中心化特性以及以升级缓慢著称的文化，使这种平衡倾向于更长的嵌入期。

语言模型大幅降低了一类浅层漏洞的重新发现门槛。一个有动机但并非专家的人，现在只需向大语言模型发出提示，几分钟内就能重新得出同样的发现。更关键的是，模型还已经证明有能力阅读语焉不详、刻意隐去安全含义的提交，并推断出它所修复的究竟是什么漏洞。这正是 Poinsot 所指的意思，他提到大语言模型“大幅降低了发现某些类别问题的门槛，或识别隐蔽修复的门槛”。

他的结论直截了当：

我们最近发现，可以轻易（重新）发现的安全漏洞报告数量有所增加。这主要是由于大语言模型大幅降低了发现某些类别问题或识别隐蔽修复的门槛。对于这些容易发现的问题，这是错误的权衡。嵌入期几乎没有作用，却推迟了修复版本的发布。

打破旧模式的那个夏天

在比特币这种厌恶共识变动的文化中，政策变革不会仅凭一份幻灯片就发生。这一次的改变，是由 2026 年 7 月至 8 月间的一系列事件推动的，这些事件把抽象的 AI 风险讨论变成了真金白银的损失。

7 月 30 日，Coldcard 硬件钱包固件中的一个随机数生成器缺陷（该缺陷自 2021 年起潜伏）被利用，攻击者在 25 分钟内转走了 594 BTC。据 CoinDesk 的报道，经过四轮转移，损失金额接近 1.14 亿美元。Coldcard 发布修复时表示，AI 在排查过程中帮助发现了更多漏洞。人员代价同样严重：社区志愿者花费数周时间帮助受害者迁移资金，当地聚会的参与者中，有人损失了 90% 或全部持币。

几天之内，一个自称Bitcoin Red Team的志愿者团体便将前沿AI模型对准了比特币开源技术栈。该团体由Bitchat安卓版的开发者Calle和自托管保险公司Anchorwatch的CEO Rob Hamilton领导，由OpenSats提供资金，在AI代币上的花费超过40,000美元，使用的模型包括Kimi K3、GPT Sol、Fable、Opus和GLM5.2等。其产出速度是任何人工审计团队都无法企及的：

• 在27.5小时内，覆盖390个开源项目，共发现4,962个问题，其中85个被评为严重级别，635个为高危级别，人均每小时产出2.31个高危或严重级别的问题。
• 一套自定义分析工具扩展至171,599行代码，旨在复现发现的问题，并将其打包成负责任披露报告。
• 截至该团体8月的更新，仅约五分之一的问题得到了复现——这提醒人们，AI生成的报告是一股信息洪流，而非定论。

这股浪潮冲击到了正在运行的基础设施。Red Team私下报告的BTCPay Server一处缺陷，在数日内就在线上商户服务器上遭到利用，耗尽了商户用于结算小额比特币支付的闪电网络节点资金。Core Lightning是主要的闪电网络实现之一，在其小型维护团队收到大量AI生成的漏洞报告并证实其真实存在后，它要求运营者断开连接或升级，并依照旧的披露禁令规则，将技术细节保密了两周。闪电服务Boltz则暂停了运营，以应对AI驱动的黑客攻击尝试。换言之，旧有的披露禁令正按照其设计初衷发挥作用，但它已在各处同时承受不堪重负的压力。

比特币核心内部的争论

这项政策并非没有遭到质疑。长期从事比特币安全研究的Antoine Riard在审议期间提出，Core应保留一项逐案选择的权利，即在不发布公告的情况下发布修复程序，使细节得以保密。Poinsot对此予以拒绝，并写道：“在没有任何细节的情况下向用户发出安全漏洞警报，可能会不必要地带来更多风险”——他担心的是用户仓促迁移，而这些用户原本根本不会受到影响。通过的文本还澄清，提前两周通知的预公告要求仅适用于仍处于披露禁令期内的漏洞。

Poinsot承认了一项实际代价：加速发布的修复“不会经过同样充分的测试打磨”才到达用户手中。这一让步正是反方论点的关键所在——对于与共识相关的代码，仓促打上的补丁理论上可能造成比所修复的漏洞更大的损害。支持者则反驳说，一个容易被重新发现的秘密从来就没有保护过任何人。《Bitcoin Infinity Show》联合主持人、《Defending Bitcoin》作者Luke de Wolf直言：“我过去曾不同意Antoine的安全思路，但这次的更新是一个好的改变。”

正如 TFTC 的分析所指出的，这一治理信号本身就值得关注：比特币核心（Bitcoin Core）是一个没有领导者的项目，没有基金会，也没有执行团队；面对已经发生变化的环境，它调整了自身的安全策略，既没有引发有争议的分叉，也没有陷入政治纷争。

Zcash 的先例：当 AI 找到无人能够审计的漏洞

比特币并不是第一个面临这一问题的网络。2026 年early，Zcash 开发者披露，有人利用 AI 发现了一个可以无限铸造代币的漏洞。由于屏蔽池（shielded pool）的隐私设计，网络无法证明该漏洞没有被利用过，ZEC 价格因对伪造代币的担忧而暴跌。7 月，开发者将 Zcash 升级，以经过加固的设计取代屏蔽池，并增加了独立验证机制，以确认供应量未被人为膨胀；此后该代币涨幅超过一倍，在 10 月 23 日的行情中交易价约为 1,240 美元。我们当时提出的类比依然成立——参见我们此前关于 Zcash 抗量子路线图的报道——这也解释了为什么比特币的透明账本在这里是一项优势：在公开链上，“是否被利用过”可以通过链上数据来回答，即便漏洞本身的类型很容易被重新发现。

节点运营者、交易所和托管机构现在应当做什么

这一转变的实际影响将落在所有运行比特币基础设施的人身上：

• 预计会有非定期的补丁版本发布。以往，许多类别漏洞的安全修复都随每年的主要版本一并发布。根据新的分级制度，已修复的点版本可以随时在所有受维护的版本线上发布。将次要版本升级视为可选项，已不再站得住脚。
• 检查你的生命周期状态。不在维护列表中的版本——目前为 29.x 之前的所有版本——在任何层级下都不会获得安全覆盖。生命周期时间表就是你安全边界的界限。
• 下游测试负担加重。由于上游的测试沉淀时间缩短，交易所、托管机构和钱包开发者将承担更多验证工作。这是更大的工程投入，而非更小。
• 尽快披露，但要预期大量噪音。如果你的项目维护比特币软件，AI 辅助生成的报告将持续大量涌入；红队的经验表明，大约五分之四的原始发现可能无法复现。

这一转变与我们在 2026 年持续追踪的一个更广泛的趋势相吻合，从谷歌因 AI 提交而冻结其开源漏洞赏金计划，到我们报道的审计带来虚假安全感，而第三季度加密货币黑客攻击金额达 11.8 亿美元。共同的脉络是：以人类节奏运行的安全流程——禁令期、审计周期、赏金队列——正被以机器速度运行的漏洞发现所超越。

我们将如何判断该政策是否奏效

截至 10 月 23 日，尚无任何漏洞被正式归类为“易于发现”。新分级制度下的首批安全公告将是真正的考验，而且结果是可以衡量的。以下三个问题将决定这一点：

• 一致性: 该标签是否被统一适用,还是会沦为任何需要快速发布的内容的收容所?
• 速度: 同步修复是否真的能快速惠及全部三个受维护的主要版本线,下游服务是否也能迅速采用?
• 竞态条件: 在分类与补丁发布之间,更快的周期是否曾输给野外的实际利用?这是一个可证伪的失败模式——如果发生此类情况,该政策的权衡就需要重新审视,正如TFTC的分析所主张的那样。

对于市场观察者而言,还有一个相关的细微之处:AI辅助的漏洞报告增多,并不等同于漏洞本身增多。报告数量取决于工具。对网络安全态势真正重要的,是已确认、可被利用的发现数量,以及修复传播的速度。

核心结论

比特币核心(Bitcoin Core)的政策更新在改动上很小——只是网站上的几段文字——但它所承认的内容却意义重大。十年来,网络的安全文化都默认一个假设:长期保密的漏洞,其价值高于快速发布的补丁。生成式AI已经重新定价了这一类漏洞的假设,而维护者的应对并非恐慌,而是重新校准了权衡:减少保密,提高速度,并坦率承认正在牺牲测试时间。

这一举措也重新定义了AI时代"去中心化安全"的含义。它并非缺乏协调——此次变更是通过公开的拉取请求、邮件列表以及15条维护者辩论评论形成的。真正的意义在于,一个没有领导者的网络,能够在环境变化时更新自身规则,其速度快于与之竞争的机构。对普通持币者而言,信息依然是老生常谈,只是更加明确:运行节点,保持在受维护的版本上,并及时升级。不同之处在于,下一个补丁可能在某个周二就到来,而不再等待下一个主要版本。