blockstream

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，据官方公告，Blockstream 开发的比特币侧链 Liquid Network 已启动 Elements v23.3.4 独立外部安全审计，为恢复 Peg-out 操作提供额外安全验证。与此同时，Liquid Federation 正协调更新 PAK 列表，包括替换现有密钥条目，并确保所有 Peg-out 密钥均安全存储于冷钱包中。官方表示，后续将公布恢复进展。

ChainCatcher 消息，针对此前 Liquid Network 遭攻击后剩余的约 598.5 枚比特币，Blockstream 拒绝了黑客提出的 10% 赎金要求，并要求黑客归还比特币。“未经授权擅自获取资产并拒绝归还属于犯罪行为，而非负责任的披露；这绝非白帽黑客行为，而是彻头彻尾的盗窃。”此前，Liquid Network 攻击者在 Blockstream 确认桥接节点漏洞已修复后归还了 3,400 枚 BTC，并保留了约 598.5 枚 BTC（价值约 4,730 万美元）。

ChainCatcher 消息，Blockstream 发推表示，不会为归还 Liquid Network 被盗比特币支付赎金，并表示未经授权取得资产且拒绝归还属于盗窃，不属于负责任披露或白帽行为。Blockstream 称，如被盗资金未归还，将与执法机构、交易所、服务提供商及取证专家合作，通过一切合法途径追踪、追回资产并确认责任人，同时强调比特币交易具有透明性，相关证据不会消失。Blockstream 是 Liquid Network 的主要开发者和技术提供方。Liquid Network 称“遭白帽黑客提走约 4000 枚 BTC”，侧链因此暂停运营。

ChainCatcher 消息，据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。 该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。 该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3,400 枚 BTC，仍有约 600 枚 BTC 尚未返还。

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，SideSwap 发布声明称，今日 14:05 UTC 一名客户向其 peg-out 服务发送 4000 L-BTC。该服务按常规处理订单，L-BTC 在 Liquid 上被销毁并附带有效 peg-out 授权，14:28 UTC Liquid Federation 向该客户比特币地址支付了 3996 BTC。Blockstream 随后确认，该笔 L-BTC 由 Elements 软件漏洞铸造。SideSwap 的 peg-out 授权密钥及系统均未被攻破，服务无法区分这些代币与其他 L-BTC。SideSwap 为非托管服务，用户钱包不受影响，资产由用户自身密钥控制。Liquid 已被 Federation 暂停，SideSwap 的兑换、peg-in 与 peg-out 将暂停至网络恢复。已在比特币上完成支付的 peg-out 不受影响。未完成的 peg-in 或 peg-out 可发送交易 ID 至 hello@sideswap.io 单独处理。请勿在服务恢复前发送新的 peg-in 或 peg-out 存款。

ChainCatcher 消息，Blockstream 称，Jade 不受 Coldcard 随机数生成器漏洞影响，并在收到大量 AI 辅助安全审查后发布固件 1.41。Jade 表示，其已接受数十次自动化 AI 扫描及多次人工审查，重点覆盖随机数生成和交易签名等敏感领域。新固件加强了栈保护、更新了依赖项、审计了敏感内存清理流程，并升级了 Jade 运行环境。Blockstream 称，Jade 的随机数生成机制使用多种熵源，包括硬件芯片噪声、时序数据、传感器数据和摄像头噪声，并通过 SHA-512 进行混合，以防单一熵源故障影响种子生成。团队表示，其他严重性较低的发现仍在处理中，预计固件 1.42 将在更短开发周期内发布。

ChainCatcher 消息，Blockstream 发布比特币改进提案（BIP），提出 SHRINCS 后量子签名方案。SHRINCS 是基于哈希的后量子签名方案，最小尺寸为 548 字节，约为现有 Schnorr 签名的 9 倍，但远小于 NIST 批准的 ML-DSA 和 SPHINCS+ 方案。该方案已在 Liquid 侧链上完成生产环境测试，并包含比特币白皮书副本。该方案也存在局限。BIP 警告安全证明仍待完成，且方案是有状态的，每次签名需存储已用密钥，签名会随使用次数增加 16 字节，设备丢失时需约 5777 字节的无状态回退交易恢复。Blockstream 估计采用 SHRINCS 后比特币可维持约 3 TPS 的速度，若结合 ZK 证明聚合可提升至 6.7 TPS。

ChainCatcher 消息，比特币基础设施开发公司 Blockstream 发推宣布，由于 Boltz 因持续遭受自动化探测和多次漏洞攻击而暂停交换服务，Blockstream 将推出自有的 Blockstream Swaps 服务。目前 Blockstream Swaps 处于 beta 测试阶段，旨在为生态系统提供实用工具套件，并将与现有服务提供商形成互补。

ChainCatcher 消息，Blockstream 联合创始人 Adam Back 针对比特币社区关于 BIP 110 的争议发文称，其理解并同情支持 BIP 110 人士的担忧，他们讨厌垃圾交易，想保护网络。但该方案本质上是一种“试图监视别人”的行为，会侵蚀比特币的去中心化、安全性和中立性，在根本上与比特币的精神相冲突。 对此，Michael Saylor 转发并表示，“对比特币而言，比垃圾邮件更危险的事情有 110 种。BIP 110 将垃圾邮件争议转化为共识变更，将使一些目前有效的、已支付手续费的交易失效。这种先例才是真正的危险所在，应该把精力放在真正重要的威胁上。” 此前消息，比特币财库公司 Nakamoto 董事长、Bitcoin Magazine 主席 David Bailey 发文表示，所谓“BIP-110”长期争议事件的失败，从结果上对比特币构成“极度利好”，并认为这进一步验证了网络的抗攻击与抗分裂能力。

ChainCatcher 消息，部分观察人士将摩根士丹利本月早些时候进军美国现货比特币 ETF 视为终结当前加密熊市的催化剂，理由是这家华尔街大型经纪商 8 万亿美元财富顾问网络的庞大分销能力。但 Blockstream 首席执行官、比特币社区早期贡献者 Adam Back 表示“不会那么快”。 Back 近期被《纽约时报》猜测为比特币匿名创始人中本聪——他对此予以否认。Back 表示，从积极市场信号来看，比特币 ETF 可能是近期最重要的发展，甚至比一届亲加密的美国政府更重要，但这一过程比多数人意识到的要慢。 Back 表示：“我认为人们可能误算的一点是，机构采用非常缓慢。所以 ETF 已经被买入了，但当贝莱德建议在其一般股票投资组合中配置 2% 至 4% 时，基金经理们尚未做到这一点。他们会做，但比人们预期的要慢。”他表示，投资者不会一夜之间蜂拥而入，建仓过程可能需要一年，甚至 18 个月。 关于价格，Back 表示需考虑比特币四年减半周期的周期性。他指出，即使部分评论人士认为四年周期正在打破，“人们预期它会发生，所以他们卖出，让它真的发生”，下跌也仍可能发生。这一逻辑只有在人们看到市场走强后才会改变，而走强如今正以机构资金流入的形式呈现。 Back 表示，关于近期围绕量子计算硬件加速发展可能威胁比特币密码学的言论，机构在风险管理上更具系统性，会关注尾部风险，零售投资者则将其视为遥远的未来风险。 .

ChainCatcher 消息，据 Cointelegraph 报道，Blockstream CEO Adam Back 指出，比特币作为价值储存的角色以及日益增长的机构需求，可能使其价格在预期之前升至 50 万至 100 万美元。

ChainCatcher 消息，据市场消息，Blockstream CEO Adam Back 在巴黎区块链周上表示，支持以可选方式推进比特币量子抗性升级，反对强制冻结量子脆弱地址的方案。他强调“提前准备远比危机中仓促应对更为安全”，并指出比特币社区具备快速响应紧急漏洞的协调能力。此前，开发者 Jameson Lopp 等六人提出的 BIP-361 方案（“后量子迁移与遗留签名日落”）主张在五年内逐步淘汰量子脆弱地址，并最终冻结未完成迁移的币——包括中本聪持有的约 170 万枚比特币。

ChainCatcher 消息，据 CoinDesk 报道，Blockstream 首席执行官 Adam Back 在 Paris Blockchain Week 表示，比特币开发者应尽早推进可选的抗量子升级，即便实用型量子计算机仍距离落地尚远。他指出，Taproot 的灵活设计可支持在不影响现有用户的情况下引入新的抗量子签名方案。此前，Jameson Lopp 等人提出 BIP - 361，拟在 5 年内逐步淘汰易受量子攻击的地址，并冻结未完成迁移的比特币。Adam Back 认为，比特币社区可在紧急情况下快速协调应对，无需预先设定冻结安排。

ChainCatcher 消息，据 CoinDesk 报道，Blockstream 首席执行官 Adam Back 在接受 Bloomberg 采访时表示，量子计算机目前尚未对比特币网络构成实际威胁，但行业应立即着手准备。他指出，当前硬件普遍不具备纠错能力，量子风险属于长期挑战而非近期危机。 Adam Back 强调，核心问题不在于就量子计算机何时具备足够威胁能力达成共识，而在于为比特币持有者提供约十年的时间窗口，将密钥迁移至抗量子格式。 他表示，目前已有一个 20 人的研究团队持续开展相关工作，发表论文并进行实际部署，Blockstream 旗下 Liquid 网络已作为早期测试平台投入使用。 此外，后量子密码学已从理论阶段进入实施阶段，NIST 于 2024 年底完成相关标准的最终确定。行业面临的主要挑战在于如何在风险变得紧迫之前，协调完成一次有序的迁移。

ChainCatcher 消息，据 The Bitcoin Historian 报道，Blockstream（BSTR）首席执行官 Adam Back 在接受 CNBC 采访时透露，他将在数周内购买 15 亿美元的比特币，约合 2.1 万枚比特币。

ChainCatcher 消息，据 Bitcoinmagazine 报道，区块链开发公司 Blockstream 推出 Blockstream Green 应用的 5.2.0 版本， 此次更新将闪电支付与 Liquid 网络（Blockstream 开发的比特币侧链）连接起来，利用原子交换将闪电支付转换为由 Jade 设备保护的 Liquid 比特币 (LBTC) 。 报道称，其 Blockstream Jade 硬件钱包是目前首款能够与比特币闪电网络交互的硬件钱包，允许用户发送和接收闪电支付，同时将资金安全地存储在冷存储中。

ChainCatcher 消息，比特币开发者 Luke Dashjr 近日公开呼吁 Blockstream 联合创始人兼首席执行官 Adam Back 辞去职务，起因是美国司法部最新披露的爱泼斯坦相关文件。文件显示，已故罪犯 Jeffrey Epstein 曾通过与 MIT Media Lab 相关的基金间接参与 Blockstream 投资，并与多名 Blockstream 联合创始人及加密行业人士存在邮件往来。 Dashjr 表示，这些文件揭示了其所称的“深层腐败”，并重申其与 Adam Back 长期存在的分歧，包括其本人未被认可为 Blockstream 联合创始人的历史争议。相关文件还提及 Epstein 与 Coinbase、Tether 等加密公司存在联系，其中 Epstein 曾于 2014 年向 Coinbase 投资 300 万美元。 对此，Adam Back 已公开否认与 Epstein 存在任何直接或间接的财务关系，但未回应是否曾访问 Epstein 的私人岛屿。截至目前，Blockstream 及其他相关方尚未就 Luke Dashjr 的辞职呼吁作出进一步回应。