閃電網絡

ChainCatcher 消息，開源比特幣閃電網路節點軟體 Core Lightning 團隊發出緊急提醒，稱有報告顯示攻擊者正在針對尚未安裝補丁的節點發動攻擊，因而督促仍在運行舊版本的運營者立刻升級。該團隊表示："緊急安全更新：如果你使用的版本為 26.06.7 或更早，請儘快升級到最新的發行版。"在這之前，Core Lightning 已於 9 月 16 日開始排查一項可能影響其實驗性功能、進而波及用戶資金的潛在問題，並在大約六天之後推出了 26.06.8 版本。這次更新除了修復若干缺陷之外，也為經由多方負責任上報的安全漏洞提供了補丁，發布說明中點名感謝 Bitcoin Red Team 及其他 12 位個人與組織，同時向匿名報告者致意。依照變更日誌，本輪修復涵蓋可能導致發送方節點崩潰的故障、足以耗盡 REST 介面內存的請求，以及會在關閉支付通道時令用戶資金遭遇罰沒損失的一項漏洞。為了給運營者留出充足的升級窗口，防止攻擊者趁機進行逆向研究與利用，該版本有意隱去了部分測試內容。而在今年 8 月，該項目還在審閱了大量由人工智慧生成的通用漏洞披露報告後啟動了協同修復流程，並於兩天後發布 26.06.7 版本，用來封堵經過確認的漏洞。

ChainCatcher 消息，据 Bitcoin Magazine 披露，比特幣軟體提供商 Breez 宣布，基於其 Breez SDK 構建的應用現已支持用戶以比特幣餘額接收來自 30 多個網絡的穩定幣付款。Breez 表示，收款方選擇付款方所在網絡與金額後，SDK 會生成存款地址並顯示到帳金額，付款方照常從自己的錢包支付；Flashnet 在後台完成兌換，資金最終以比特幣形式進入收款方的非托管錢包，若使用穩定餘額功能則以美元形式到帳。Breez 於今年 6 月推出發送 USDT/USDC 功能，使單一由 Breez 驅動的餘額能夠在幾乎所有網絡上雙向轉移穩定幣。此次更新是其一系列可用性升級的最新一項，此前已陸續上線 Passkey 登錄、Cash App 即時開戶與穩定餘額等功能。Breez 還於 8 月推出參考應用 Glow，用於展示該 SDK 的能力。Breez SDK 是一套開發者工具包，讓應用無需自行搭建支付基礎設施即可添加比特幣支付，涵蓋錢包創建、收發與閃電網絡支付，開發者只需少量代碼即可提供比特幣功能，無需運行節點或管理流動性。今年 7 月，Breez 宣布與 Turnkey 合作，允許開發者在自有伺服器運行錢包的應用中加入非托管比特幣支持。

ChainCatcher 消息，支付公司 Block 宣布將比特幣閃電網絡集成至 x402 支付標準。x402 協議可在伺服器返回 HTTP 402 支付請求後，通過閃電網絡發票及支付預映像完成驗證並解鎖數據。Block 開源比特幣研發部門 Spiral 負責人 Steve Lee 表示，該集成面向即時、低成本的小額支付場景。Block 尚未披露該標準接入 Cash App、Square 或 Bitkey 的時間表，相關 Python 實現仍需通過真實節點測試。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Block 已加入 x402 Foundation，並為面向 AI 代理的開放支付標準 x402 提供比特幣閃電網絡支持。x402 將支付直接嵌入 HTTP，使 AI 代理能夠自主支付商品、服務及其他代理工具費用。Block 表示，閃電網絡適用於代理經濟預計產生的數十億筆即時、低成本小額支付。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，x402 Foundation 已將閃電網絡支付規範納入其開放互聯網支付標準。x402 最初由 Coinbase 開發，旨在讓 AI 代理和應用無需創建帳戶、輸入信用卡信息或管理 API 訂閱，即可在收到 "402 需要付款" 響應後自動完成支付並繼續執行任務。該協議現由 Linux Foundation 治理，Cloudflare、Google、AWS、Visa、Mastercard、Stripe 和 American Express 等公司參與。納入閃電網絡後，AI 代理可使用聰支付 API 調用、數據、算力、MCP 工具及其他數字資源，並通過閃電網絡預映像以密碼學方式證明付款。

ChainCatcher 消息，Bitcoin Magazine 在 X 發文稱，東德克薩斯 A&M 大學（East Texas A&M University）學生宣布，已構建面向比特幣閃電網絡的首個後量子安全方案。閃電網絡是比特幣的二層支付網絡，後量子安全通常指針對未來量子計算可能削弱現有密碼學的防護設計。

ChainCatcher 消息，瑞士比特幣硬體錢包製造商 BitBox 宣布，任何 BitBox 硬體錢包用戶都可在移動端 BitBoxApp 內創建閃電網絡熱錢包，直接從鏈上餘額充值並支付發票，無需在多個應用、錢包或第三方服務之間切換。該閃電錢包由用戶已有的 BitBox 備份派生，無需記錄新的助記詞，兩個錢包保持獨立。閃電網絡側作為熱錢包運行，面向小額與日常支付場景，如咖啡、發票與快速轉帳，長期儲蓄仍由硬體設備保管。在 BitBoxApp 內，用戶可掃描並支付閃電發票、收發比特幣、領取專屬閃電地址、從鏈上錢包充值，並可再次將資金轉回。該功能基於 Breez SDK 構建，BitBox 因此成為 Breez 超過 100 家集成合作夥伴之一。底層由 Spark 提供支持，用戶無需運行節點、開設通道或管理流動性，資金始終由用戶自行保管。Breez 於 8 月推出開發者應用 Glow，幫助開發者了解閃電錢包的運行情況並構建自有產品。

ChainCatcher 消息，美國漢堡連鎖餐廳 Steak 'n Shake 在 X 平台表示，自 2025 年 5 月開始接受比特幣支付以來，公司實現了同店銷售額雙位數增長，本季度特許經營門店同店銷售額增長 19%。該公司通過閃電網絡處理比特幣支付。Steak 'n Shake 首席 MAHA 官 Michael Boes 曾在 Bitcoin 2026 大會上表示，比特幣已成為該連鎖品牌業務表現的核心驅動力。2025 年第二季度同店銷售額環比增長 11%，第三季度加速至 15%，超過麥當勞、塔可鐘和達美樂披薩等主要競爭對手。使用比特幣支付時，Steak 'n Shake 可節省約 50% 的處理費用，傳統信用卡處理商每筆交易收取 2.5% 至 3.5% 的手續費。該公司還於今年 1 月將 1000 萬美元比特幣納入戰略儲備，並曾考慮接受其他加密貨幣，但在 X 平台投票顯示用戶認為只需要比特幣後放棄了該計劃。

ChainCatcher 消息，日本比特幣產業公司（Japan Bitcoin Industry Co., Ltd.）在香港舉行的 Bitcoin Asia 大會上推出自托管比特幣支付平台 Aurora，旨在幫助日本企業向國際粉絲銷售動漫、漫畫和遊戲等內容。該公司表示，海外日本動漫內容市場在 2024 年達到 2.17 萬億日元，同比增長 26%，但傳統支付系統往往將海外消費者拒之門外。Aurora 允許國際客戶通過閃電網絡使用比特幣支付，同時為日本商家提供簡單的銷售點（POS）和 API 層，用於管理發票、支付跟蹤和集成。該平台的核心設計原則是 JBI 不接觸資金，每個商家運行自己的自托管閃電網絡節點，直接接收客戶比特幣，這為商家提供了更清晰的監管基礎。JBI 表示，Aurora 借鑒了其現有消費者業務 UseBitcoin.jp 的經驗，該業務過去兩年一直允許客戶使用閃電網絡購買包括 au PAY、V-Preca 和 Kyash 在內的數字禮品卡。公司邀請媒體、潛在商家和錢包提供商在 2026 年香港 Bitcoin Asia 大會上與團隊聯繫。

ChainCatcher 消息，据 CoinDesk 報導，比特幣閃電網絡支付軟體 Core Lightning（CLN）的開發者向節點運營商發布緊急警告，此前團隊收到大量人工智慧生成的安全報告，其中揭示出若干真實存在的漏洞。開發團隊建議運營商不要直接關閉機器電源，而應以「--offline」模式重啟軟體，使其停止與其他閃電網絡節點通信，但仍保持運行狀態，以便持續監控比特幣區塊鏈、保護支付通道中的資金安全。Core Lightning 團隊自 8 月初起開始收到大量人工智慧生成的漏洞報告，其中部分被證實確實有效，開發人員將在兩週內對細節保密以完成修復程序開發，並計劃先發布經簽名的補丁版本供運營商驗證來源，源代碼及漏洞細節將在保密期結束後公開。這是本月第二起與人工智慧相關的閃電網絡安全事件，此前 8 月初 BTCPay Server 曾因漏洞導致部分閃電網絡節點憑證洩露、資金被盜。此外，由 16 名開發者組成的"Bitcoin Red Team"7 月底曾利用人工智慧模型掃描 390 個比特幣代碼庫，發現近 5000 個問題，其中 85 個被評為嚴重級別。

ChainCatcher 消息，Core Lightning 維護者通知節點運營者，除非升級到尚未發布的版本，否則應關閉節點。該警告通過 Discord 傳播，並由 Cashu 協議開發者 Calle 放大，稱存在嚴重漏洞。修復二進制文件尚未發布，漏洞細節處於兩週保密期。這是四週內比特幣基礎設施第四次安全警報。此前 Coldcard 固件漏洞已導致約 1.14 億美元 BTC 被盜，Boltz 和 BTCPay Server 也相繼出現問題。CLN 團隊表示過去 10 天收到多份 AI 生成的 CVE 報告，正在加緊驗證和修復。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Block 已更新其比特幣路線圖，過去一年已在旗下產品中推出多項功能。近期上線的功能包括：Cash App 支持通過 ACH 購買比特幣、可讀性更高的比特幣地址、通過閃電網絡支付美元、Square 商戶支持比特幣支付和 Tap to Pay、5% 比特幣返還、提高提現限額並降低費用、通過 Proto 進行開源挖礦管理。目前正在開發的功能包括：自動向 Bitkey 提現、Coin Control、多賬戶以及多受益人繼承。

ChainCatcher 消息，据 Cointelegraph 報導，BTCPay 伺服器已暫時限制對運行 Lightning Network Daemon (LND) 軟體的 Lightning Network 節點的公共遠程連接，此前攻擊者利用一個嚴重漏洞獲取了憑證並轉移了資金。BTCPay 表示，此限制可防止 Zeus 等外部錢包通過 BTCPay 伺服器域名進行連接。BTCPay 表示，Lightning 支付可以繼續進行，並計劃在認為安全時恢復遠程訪問選項。

ChainCatcher 消息，Boltzhq 在報告 AI 輔助攻擊增加和多起已受控漏洞利用後，已無限期暫停其兌換服務。由於其非托管設計，用戶資金從未面臨風險，但依賴 Boltz 進行閃電網絡兌換的錢包，包括 AquaBitcoin 和 BULLBITCOIN，在替代基礎設施部署期間出現服務中斷。

ChainCatcher 消息，据 BBX 資料，昨日全球上市企業在加密資產調倉與業務支付應用上披露了最新真實公告，核心動態如下：Hyperscale Data 變現 100 枚 BTC 建設 AI 資料中心： 美股上市公司 Hyperscale Data, Inc. ( NYSE American : $ GPUS ) 宣布出售 100 枚比特幣，用於資助其位於密歇根州的 AI 資料中心建設。公司 CEO William Horne 表示，此舉系"將一項資產負債表資產轉換為另一項"，並明確澄清公司對比特幣的底層信念沒有改變。Quantum Solutions 出售 1,000 枚 ETH 注入 AIDC 業務： 日本上市公司 Quantum Solutions 宣布其合併子公司 GPT Pals Studio Limited （ GPT ）以 190 萬美元（約合 3.11 億日元）的價格出售了 1,000 枚 ETH。出售所得資金將全部投入人工智慧基礎設施（ AIDC ）及資料中心業務的擴張。Vida Global 通過閃電網路無感接入比特幣發薪： 紐約證券交易所美國板上市公司 Vida Global ( NYSE American : $ VIDA ) 宣布採用 Voltage Credit，通過閃電網路以比特幣向其全球團隊成員發放薪酬。該機制利用循環信用額度即時發放比特幣，並於每月末像處理標準供應商發票一樣以美元償還餘額，使公司在無需直接持有比特幣錢包或在資產負債表上體現加密資產的前提下，完成了加密薪酬結算通道的鋪設。

ChainCatcher 消息，据 The Defiant 報導，Lightning 網路開發工具背後的公司 Lightning Labs 於週三上線了 L402 協議的專屬網站，將該協議定位為 AI 智能體以比特幣付款的通道。該公司稱，借助 L402，智能體能夠以比特幣付款並原生完成身份驗證，無需帳戶、中介或人工參與，並將 L402 描述為 Lightning 上機器對機器商業的協議。據其披露，此次新增的是網站而非協議本身。L402 即 Lightning HTTP 402 協議，此前已存在於 Lightning Labs 的技術棧中，其標準實現 Aperture 目前已被非托管兌換服務 Lightning Loop 使用。該機制復用了 HTTP 的 402 狀態碼，客戶端請求受限介面時伺服器返回 402 及包含代幣與 Lightning 發票的驗證頭，客戶端付款後憑代幣與支付原像訪問介面，伺服器無需查詢支付資料庫即可完成驗證。

ChainCatcher 消息，預測市場平台 Polymarket 宣布支持通過比特幣閃電網絡進行即時、自托管充值，底層由 Spark 協議提供支持。相較此前需等待 3 至 6 個區塊確認、耗時約 10 至 60 分鐘的鏈上充值方式，新方案可實現秒級到賬，並降低充值門檻和交易成本。據介紹，Spark 可在交易廣播時完成雙花風險、手續費及 Replace-by-Fee（RBF）等檢查，實現"零確認"入賬，同時支持鏈上、閃電網絡及穩定幣支付通道，無需平台自行運營閃電網絡節點。Polymarket 表示，此舉將進一步提升比特幣用戶的資金使用效率，增強與競爭對手 Kalshi 的競爭力。

ChainCatcher 消息，据 Bitcoin Magazine 報導，Block 團隊成員披露，該公司旗下 Square 已為約 100 萬美國商戶自動啟用比特幣支付功能，支持客戶通過閃電網絡用比特幣支付，商戶以美元結算，系統後台完成實時兌換。該功能自 3 月 30 日起默認對符合條件的美國賣家開放，高峰時每 8 秒就有一家新商戶激活。Block 比特幣產品負責人 Miles Suter 表示，比特幣必須流通而非閒置，否則將失去其作為點對點現金的變革價值。

ChainCatcher 消息，据 Bitcoinmagazine 報導，區塊鏈開發公司 Blockstream 推出 Blockstream Green 應用的 5.2.0 版本，此次更新將閃電支付與 Liquid 網絡（Blockstream 開發的比特幣側鏈）連接起來，利用原子交換將閃電支付轉換為由 Jade 設備保護的 Liquid 比特幣 (LBTC)。報導稱，其 Blockstream Jade 硬體錢包是目前首款能夠與比特幣閃電網絡互動的硬體錢包，允許用戶發送和接收閃電支付，同時將資金安全地存儲在冷存儲中。

ChainCatcher 消息，据 CoinDesk 報導，快餐連鎖店 Steak 'n Shake 表示，其九個月前開始接受比特幣支付的決定，已推動同店銷售額顯著增長。該公司週一在 X 平台發布的聲明中表示，比特幣支付款項會直接進入其戰略比特幣儲備，隨後用於為員工發放獎金。該公司今年早些時候透露，已向其公司財務儲備中增持了價值 1,000 萬美元的比特幣，形成一種自我強化循環：客戶用 BTC 支付，銷售額上升，加密收入回流至儲備中。Steak 'n Shake 自去年 5 月開始通過閃電網絡接受比特幣支付。此後，其同店銷售額初期錄得 10% 的增長。公司首席運營官 Dan Edwards 透露，當客戶用加密貨幣支付時，公司可節省約 50% 的處理費用。去年 10 月，這家快餐連鎖店推出了一款比特幣主題漢堡，並將每份比特幣套餐的一小部分收益捐贈給開源比特幣開發項目。