Bitcoin Core V30 漏洞可能导致传统用户钱包完全丢失

bitcoinist发布于2026-01-07更新于2026-01-07

文章摘要

比特币核心开发团队发布紧急警告,称在30.0和30.1版本中发现了一个钱包迁移漏洞,在极少数情况下可能导致同一节点上的所有钱包文件被删除,若用户未备份则可能造成资金损失。该问题预计在30.2版本中修复,建议用户暂勿迁移旧版(BDB)钱包。 社区对该漏洞的严重性存在分歧。部分用户指出,由于v30版本已停止支持旧版钱包,用户升级后只能选择迁移操作,因此实际风险被低估。另有观点认为,目前全球1/5的比特币节点使用v30版本,但仅有一名用户受影响,且未造成实际资金损失。 开发团队强调,仅旧版钱包迁移过程受影响,其他功能正常。建议所有用户在尝试迁移前务必备份钱包文件。截至发稿时,比特币价格为91,717美元。

Bitcoin Core 开发人员在发现 30.0 和 30.1 版本中存在钱包迁移漏洞后发布紧急通知,该漏洞在极少数情况下可能删除同一节点上的钱包文件,对于没有备份的用户而言,常规升级步骤可能演变为资金损失事件。

在 1 月 5 日的声明中,Bitcoin Core 项目在 X 平台上警告称:“在极少数情况下,迁移传统(BDB)钱包可能会删除同一节点上的所有钱包文件。如果这些钱包没有备份,可能导致资金损失。”

开发团队表示修复方案将随 Bitcoin Core 30.2 版本推出,并建议用户在该版本发布前不要使用 30.0 或 30.1 版本迁移传统钱包。“仅传统钱包迁移过程受影响。所有其他使用场景均不受影响。您可以继续正常使用 Bitcoin Core,包括现有钱包和运行无钱包节点。”

比特币社区对严重性存在分歧

这一披露终结了 GitHub 上用户跟踪该问题时持续发酵的讨论和不满。用户 @B__T__C 声称“多个用户两周多来一直在报告此问题”,并认为维护者难以复现该漏洞,同时附上了公共问题讨论串链接。

另一账号 Greg Tonoski(@GregTonoski)指出早在 v30 版本发布前就有警告,并认为此事反映了开发者与用户之间更广泛的脱节。“用户在 v30 发布前一个月就警告过 @bitcoincoreorg(@achow101)”,他写道,并补充道:“我开始怀疑比特币是否还在满足比特币用户的需求。”

然而最激烈的争论在于“极少数”如何转化为实际风险,特别是考虑到 v30 用户可能面临的迁移路径。@barackomaba 认为影响被低估,因为 Bitcoin Core v30.0“明确停止加载或创建 BDB 传统钱包”,使得受影响用户实际上只有一条路可走:迁移。

“人们表现得好像传统钱包迁移是什么冷门边缘案例”,该账号写道。“但 v30.0 明确停止加载或创建 BDB 传统钱包,因此任何升级到 v30 且仍在使用 Bitcoin Core 传统钱包的用户实际上只有一条前进路径:迁移。”

‘传统钱包’在 2022 年 4 月前一直是默认钱包类型(23.0 版本之前,新钱包默认均为‘传统型’)。此外,迁移需要失败。显然这不会发生在大多数迁移中,但存在多种可能触发此情况的方式。”

随后他描述了一种场景:用户在钱包未加载时修剪节点,这可能导致迁移后的钱包加载步骤失败,使进程进入“清理路径”,从而删除整个钱包目录及“其中所有内容”,包括其他钱包甚至迁移过程中创建的回滚备份。

并非所有人都认为此事值得警惕。@w_s_bitcoin 通过强调采用率和实际影响进行反驳,指出 Core v30“当前”占“所有比特币节点的五分之一”,且“据报告仅一名用户受此漏洞影响”。Wicked 称其为“糟糕的漏洞”,但补充说‘未造成任何已知的比特币损失”,并表示修复方案值得欢迎。

根据 Bitcoin Core 自身的通知,无可争议的是实践指导:运行 30.0 或 30.1 版本的用户应避免迁移传统(BDB)钱包直至 30.2 版本发布,且在任何迁移尝试前务必确保钱包文件已备份。

截至发稿时,比特币报价 91,717 美元。

比特币仍低于 0.618 斐波那契回撤位,周线图 | 来源:TradingView.com 上的 BTCUSDT

热门币种推荐

相关问答

QBitcoin Core V30版本中发现的漏洞主要会导致什么风险?

ABitcoin Core V30.0和V30.1版本中存在一个钱包迁移漏洞,在极少数情况下,迁移旧版(BDB)钱包可能会删除同一节点上的所有钱包文件。如果用户没有备份这些钱包,可能导致资金损失。

Q开发团队建议用户如何应对这个漏洞?

A开发团队建议运行30.0或30.1版本的用户,在30.2版本发布之前,避免迁移旧版(BDB)钱包。并且,在进行任何迁移操作之前,务必确保钱包文件已备份。

Q为什么有社区成员认为这个漏洞的影响被低估了?

A因为Bitcoin Core V30.0版本明确停止加载或创建BDB旧版钱包,这意味着任何升级到V30且仍在使用旧版钱包的用户,实际上只有一条路可走:进行迁移。因此,他们认为旧版钱包迁移并非一个冷门操作,而是一个许多用户可能被迫执行的步骤,从而增加了风险。

Q根据文章,这个漏洞在现实世界中造成了多大的实际影响?

A根据文章中的讨论,目前据报告只有一名用户受到此漏洞的影响,并且没有已知的比特币因此损失。但同时也有观点认为,由于漏洞难以复现,实际影响可能被低估。

Q什么是'旧版钱包(Legacy wallets)'?

A'旧版钱包'是指在2022年4月之前(在23.0版本以前)Bitcoin Core默认创建的钱包类型,其使用Berkeley DB (BDB)作为后端数据库。自23.0版本起,新钱包默认使用更现代的SQLite数据库。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit4小时前

如何让自己变得让人工智能永远也无法取代

marsbit4小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru8小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru8小时前

交易

现货

热门文章

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

2025年5月22日,比特币价格正式突破11万美元大关,创下历史新高。在政策面、宏观经济、资金面与投资者结构共同作用下,一场结构性牛市浪潮正在展开。而此轮上涨背后的核心驱动,是美国《GENIUS稳定币法案》的实质性进展以及多项利好的叠加。本文将从政策端突破、宏观环境转向、链上与ETF资金结构、交易行为演化,以及重点受益赛道五大维度,全面解析此轮BTC再创新高的深层逻辑,并前瞻下半年市场的潜在趋势。

1.8k人学过发布于 2025.05.22更新于 2025.05.22

加密市场宏观研报:《GENIUS Act》法案取得重大进展,BTC突破历史新高,后市全新展望

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对BTC(BTC)币价的意见。

活动图片