Bitcoin Core 32.0 计划于 10 月 10 日发布，包含安全补丁

Bitcoin Core 开发者于周一发布了 32.0 版的发布候选版本，供测试使用，目标是在 10 月 10 日正式发布，以加快区块验证检查并修补安全漏洞。此次更新修复了两个安全缺陷：影响非 Windows 系统的钱包名称命令注入漏洞，以及通过 AI 辅助审计发现的 HTTP 服务器内存耗尽问题。Bitcoin Core 软件使计算机能够独立验证 Bitcoin 交易和区块，此次更新主要影响运行钱包及相关服务的节点运营者和开发者。

Bitcoin Core 32.0 引入并行数据库读取和更新后的交易格式

据初步发布说明，此次更新通过并行读取数据库信息来加快区块检查速度。这一变更不会影响 Bitcoin 生成区块的速度。四个钱包命令将默认使用一种较新的格式，用于在钱包和签名设备之间交换部分签名交易，但应用程序仍可请求使用旧版本。

安全补丁修复钱包名称命令注入和 HTTP 服务器内存耗尽问题

一项安全修复可防止精心构造的钱包名称在节点计算机上触发命令。该漏洞影响非 Windows 系统，在这些系统中，经过身份验证的用户可以创建钱包，且 walletnotify 功能被配置为在钱包交易发生时运行命令。

另一项补丁解决了新 HTTP 服务器中的过度内存使用问题，该服务器负责处理来自已连接应用程序的请求。贡献者 Matthew Zipkin 以 pinheadmz 的名义发帖，在其补丁提案中描述了“内存耗尽场景”。他最初评估认为，风险仅限于经过身份验证的客户端。

Zipkin 表示，他在使用 Kimi K3 审计 Bitcoin Core 的新 HTTP 服务器时发现了该漏洞。Kimi K3 是一种 AI 模型，Bitcoin Red Team 也使用它来搜索 Bitcoin 软件中的漏洞。他解释说，此前的一项修复已经解决了部分问题，但一种可耗尽计算机可用内存的方式——即进入“OOM”（内存不足）状态——仍然存在。

在审查同一补丁期间，GitHub 用户 jeanpablojp 发现，在启用 REST 接口时，无凭据请求也可能导致内存增长。Zipkin 修改补丁后，审查者报告称，16 个未经身份验证的连接在 90 秒内导致内存增长约 3 MB，而修复前为 3.2 GB。该补丁于 9 月 5 日合并至 Bitcoin Core 32.0。

BitBox 和 Core Lightning 于 8 月修复不同漏洞

硬件钱包制造商 BitBox 于 8 月修复了两个严重的固件漏洞，并报告称没有发现遭到利用的证据。支付软件 Core Lightning 的开发者也警告节点运营者存在已确认的漏洞，同时准备修复措施。

常见问题

Bitcoin Core 32.0 的目标发布日期是什么？
开发者的目标是 10 月 10 日最终发布 Bitcoin Core 32.0，不过测试阶段可能会改变这一时间安排。该软件于周一进入发布候选测试阶段。

Bitcoin Core 32.0 修复了哪些安全漏洞？
此次更新修补了两个安全缺陷：影响非 Windows 系统的钱包名称命令注入漏洞，在该系统中，经过身份验证的用户可以创建钱包；以及 HTTP 服务器内存耗尽问题，在启用 REST 接口时，该问题允许经过身份验证和未经身份验证的请求导致过度内存使用。

Bitcoin Core 32.0 如何提升性能？
此次更新通过并行读取数据库信息来加快区块检查速度，但不会改变 Bitcoin 生成区块的速度。四个钱包命令还将默认使用一种较新的格式，用于在钱包和签名设备之间交换部分签名交易。