blockstream

ChainCatcher 消息，開源比特幣閃電網路節點軟體 Core Lightning 團隊發出緊急提醒，稱有報告顯示攻擊者正在針對尚未安裝補丁的節點發動攻擊，因而督促仍在運行舊版本的運營者立刻升級。該團隊表示："緊急安全更新：如果你使用的版本為 26.06.7 或更早，請儘快升級到最新的發行版。"在這之前，Core Lightning 已於 9 月 16 日開始排查一項可能影響其實驗性功能、進而波及用戶資金的潛在問題，並在大約六天之後推出了 26.06.8 版本。這次更新除了修復若干缺陷之外，也為經由多方負責任上報的安全漏洞提供了補丁，發布說明中點名感謝 Bitcoin Red Team 及其他 12 位個人與組織，同時向匿名報告者致意。依照變更日誌，本輪修復涵蓋可能導致發送方節點崩潰的故障、足以耗盡 REST 介面內存的請求，以及會在關閉支付通道時令用戶資金遭遇罰沒損失的一項漏洞。為了給運營者留出充足的升級窗口，防止攻擊者趁機進行逆向研究與利用，該版本有意隱去了部分測試內容。而在今年 8 月，該項目還在審閱了大量由人工智慧生成的通用漏洞披露報告後啟動了協同修復流程，並於兩天後發布 26.06.7 版本，用來封堵經過確認的漏洞。

ChainCatcher 消息，据官方公告，Blockstream 開發的比特幣側鏈 Liquid Network 已啟動 Elements v23.3.4 獨立外部安全審計，為恢復 Peg-out 操作提供額外安全驗證。與此同時，Liquid Federation 正協調更新 PAK 列表，包括替換現有密鑰條目，並確保所有 Peg-out 密鑰均安全存儲於冷錢包中。官方表示，後續將公布恢復進展。

ChainCatcher 消息，針對此前 Liquid Network 遭攻擊後剩餘的約 598.5 枚比特幣，Blockstream 拒絕了黑客提出的 10% 贖金要求，並要求黑客歸還比特幣。"未經授權擅自獲取資產並拒絕歸還屬於犯罪行為，而非負責任的披露；這絕非白帽黑客行為，而是徹頭徹尾的盜竊。"此前，Liquid Network 攻擊者在 Blockstream 確認橋接節點漏洞已修復後歸還了 3,400 枚 BTC，並保留了約 598.5 枚 BTC（價值約 4,730 萬美元）。

ChainCatcher 消息，Blockstream 發推表示，不會為歸還 Liquid Network 被盜比特幣支付贖金，並表示未經授權取得資產且拒絕歸還屬於盜竊，不屬於負責任披露或白帽行為。Blockstream 稱，如被盜資金未歸還，將與執法機構、交易所、服務提供商及取證專家合作，通過一切合法途徑追蹤、追回資產並確認責任人，同時強調比特幣交易具有透明性，相關證據不會消失。Blockstream 是 Liquid Network 的主要開發者和技術提供方。Liquid Network 稱"遭白帽黑客提走約 4000 枚 BTC"，側鏈因此暫停運營。

ChainCatcher 消息，据 Bitcoin News 監測，Liquid 漏洞利用事件背後的白帽黑客團伙指責 Blockstream 僅花費 150 萬美元，甚至可能未花費任何資金，為價值 50 億美元的資產提供安全保障。該團伙在一條新的鏈上消息中要求 Blockstream 使用自有資金支付相當於相關資產 10% 的漏洞賞金，並警告稱拒絕支付將導致持有者虧損 15%。該團伙還表示，將公布用於解密此前與 Blockstream 對話內容的私鑰。此前，該團伙已向 Liquid Federation 返還 3,400 枚 BTC，仍有約 600 枚 BTC 尚未返還。

ChainCatcher 消息，据 Bitcoin News 報導，Blockstream 已通知 "白帽" 黑客漏洞已修復，可安全返還 4,000 枚 BTC。此前從 Liquid 網絡提取約 4,000 枚 BTC 的黑客表示願意歸還資金，但需待漏洞修復。整個協商過程通過比特幣 OP_RETURN 消息公開進行。黑客最初提議歸還 "大部分" BTC，後改口要求先修復漏洞："請先修復漏洞。最新提交的代碼使鏈面臨風險。確保每個節點都已打補丁，然後我們確認修復後會安全歸還資金。"黑客還向 Blockstream 發送了加密的漏洞細節。約兩個小時前，Blockstream 以 PGP 簽名的 OP_RETURN 消息回應："跨鏈橋節點已打補丁，可以安全返還資金。" 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，SideSwap 發布聲明稱，今日 14:05 UTC 一名客戶向其 peg-out 服務發送 4000 L-BTC。該服務按常規處理訂單，L-BTC 在 Liquid 上被銷毀並附帶有效 peg-out 授權，14:28 UTC Liquid Federation 向該客戶比特幣地址支付了 3996 BTC。Blockstream 隨後確認，該筆 L-BTC 由 Elements 軟體漏洞鑄造。SideSwap 的 peg-out 授權密鑰及系統均未被攻破，服務無法區分這些代幣與其他 L-BTC。SideSwap 為非托管服務，用戶錢包不受影響，資產由用戶自身密鑰控制。Liquid 已被 Federation 暫停，SideSwap 的兌換、peg-in 與 peg-out 將暫停至網路恢復。已在比特幣上完成支付的 peg-out 不受影響。未完成的 peg-in 或 peg-out 可發送交易 ID 至 hello@sideswap.io 單獨處理。請勿在服務恢復前發送新的 peg-in 或 peg-out 存款。

ChainCatcher 消息，Blockstream 稱，Jade 不受 Coldcard 隨機數生成器漏洞影響，並在收到大量 AI 輔助安全審查後發布固件 1.41。Jade 表示，其已接受數十次自動化 AI 掃描及多次人工審查，重點覆蓋隨機數生成和交易簽名等敏感領域。新固件加強了棧保護、更新了依賴項、審計了敏感內存清理流程，並升級了 Jade 運行環境。Blockstream 稱，Jade 的隨機數生成機制使用多種熵源，包括硬體晶片噪聲、時序數據、傳感器數據和攝像頭噪聲，並通過 SHA-512 進行混合，以防單一熵源故障影響種子生成。團隊表示，其他嚴重性較低的發現仍在處理中，預計固件 1.42 將在更短開發週期內發布。

ChainCatcher 消息，Blockstream 發布比特幣改進提案（BIP），提出 SHRINCS 後量子簽名方案。SHRINCS 是基於哈希的後量子簽名方案，最小尺寸為 548 字節，約為現有 Schnorr 簽名的 9 倍，但遠小於 NIST 批准的 ML-DSA 和 SPHINCS+ 方案。該方案已在 Liquid 側鏈上完成生產環境測試，並包含比特幣白皮書副本。該方案也存在局限。BIP 警告安全證明仍待完成，且方案是有狀態的，每次簽名需存儲已用密鑰，簽名會隨使用次數增加 16 字節，設備丟失時需約 5777 字節的無狀態回退交易恢復。Blockstream 估計採用 SHRINCS 後比特幣可維持約 3 TPS 的速度，若結合 ZK 證明聚合可提升至 6.7 TPS。

ChainCatcher 消息，比特幣基礎設施開發公司 Blockstream 發推宣布，由於 Boltz 因持續遭受自動化探測和多次漏洞攻擊而暫停交換服務，Blockstream 將推出自有的 Blockstream Swaps 服務。目前 Blockstream Swaps 處於 beta 測試階段，旨在為生態系統提供實用工具套件，並將與現有服務提供商形成互補。

ChainCatcher 消息，Blockstream 聯合創始人 Adam Back 針對比特幣社區關於 BIP 110 的爭議發文稱，其理解並同情支持 BIP 110 人士的擔憂，他們討厭垃圾交易，想保護網絡。但該方案本質上是一種"試圖監視別人"的行為，會侵蝕比特幣的去中心化、安全性和中立性，在根本上與比特幣的精神相衝突。對此，Michael Saylor 轉發並表示，"對比特幣而言，比垃圾郵件更危險的事情有 110 種。BIP 110 將垃圾郵件爭議轉化為共識變更，將使一些目前有效的、已支付手續費的交易失效。這種先例才是真正的危險所在，應該把精力放在真正重要的威脅上。"此前消息，比特幣財庫公司 Nakamoto 董事長、Bitcoin Magazine 主席 David Bailey 發文表示，所謂"BIP-110"長期爭議事件的失敗，從結果上對比特幣構成"極度利好"，並認為這進一步驗證了網絡的抗攻擊與抗分裂能力。

ChainCatcher 消息，部分觀察人士將摩根士丹利本月早些時候進軍美國現貨比特幣 ETF 視為終結當前加密熊市的催化劑，理由是這家華爾街大型經紀商 8 萬億美元財富顧問網絡的龐大分銷能力。但 Blockstream 首席執行官、比特幣社區早期貢獻者 Adam Back 表示"不會那麼快"。Back 近期被《紐約時報》猜測為比特幣匿名創始人中本聰------他對此予以否認。Back 表示，從積極市場信號來看，比特幣 ETF 可能是近期最重要的發展，甚至比一届親加密的美國政府更重要，但這一過程比多數人意識到的要慢。Back 表示："我認為人們可能誤算的一點是，機構採用非常緩慢。所以 ETF 已經被買入了，但當貝萊德建議在其一般股票投資組合中配置 2% 至 4% 時，基金經理們尚未做到這一點。他們會做，但比人們預期的要慢。"他表示，投資者不會一夜之間蜂擁而入，建倉過程可能需要一年，甚至 18 個月。關於價格，Back 表示需考慮比特幣四年減半周期的周期性。他指出，即使部分評論人士認為四年周期正在打破，"人們預期它會發生，所以他們賣出，讓它真的發生"，下跌也仍可能發生。這一邏輯只有在人們看到市場走強後才會改變，而走強如今正以機構資金流入的形式呈現。Back 表示，關於近期圍繞量子計算硬體加速發展可能威脅比特幣密碼學的言論，機構在風險管理上更具系統性，會關注尾部風險，零售投資者則將其視為遙遠的未來風險。

ChainCatcher 消息，据 Cointelegraph 報導，Blockstream CEO Adam Back 指出，比特幣作為價值儲存的角色以及日益增長的機構需求，可能使其價格在預期之前升至 50 萬至 100 萬美元。

ChainCatcher 消息，据市場消息，Blockstream CEO Adam Back 在巴黎區塊鏈周上表示，支持以可選方式推進比特幣量子抗性升級，反對強制凍結量子脆弱地址的方案。他強調「提前準備遠比危機中倉促應對更為安全」，並指出比特幣社區具備快速響應緊急漏洞的協調能力。此前，開發者 Jameson Lopp 等六人提出的 BIP-361 方案（「後量子遷移與遺留簽名日落」）主張在五年內逐步淘汰量子脆弱地址，並最終凍結未完成遷移的幣------包括中本聰持有的約 170 萬枚比特幣。

ChainCatcher 消息，据 CoinDesk 報導，Blockstream 首席執行官 Adam Back 在 Paris Blockchain Week 表示，比特幣開發者應盡早推進可選的抗量子升級，即便實用型量子計算機仍距離落地尚遠。他指出，Taproot 的靈活設計可支持在不影響現有用戶的情況下引入新的抗量子簽名方案。此前，Jameson Lopp 等人提出 BIP - 361，擬在 5 年內逐步淘汰易受量子攻擊的地址，並凍結未完成遷移的比特幣。Adam Back 認為，比特幣社區可在緊急情況下快速協調應對，無需預先設定凍結安排。

ChainCatcher 消息，据 CoinDesk 報導，Blockstream 首席執行官 Adam Back 在接受 Bloomberg 采訪時表示，量子計算機目前尚未對比特幣網絡構成實際威脅，但行業應立即著手準備。他指出，目前硬體普遍不具備糾錯能力，量子風險屬於長期挑戰而非近期危機。Adam Back 強調，核心問題不在於就量子計算機何時具備足夠威脅能力達成共識，而在於為比特幣持有者提供約十年的時間窗口，將密鑰遷移至抗量子格式。他表示，目前已有一個 20 人的研究團隊持續開展相關工作，發表論文並進行實際部署，Blockstream 旗下 Liquid 網絡已作為早期測試平台投入使用。此外，後量子密碼學已從理論階段進入實施階段，NIST 於 2024 年底完成相關標準的最終確定。行業面臨的主要挑戰在於如何在風險變得緊迫之前，協調完成一次有序的遷移。

ChainCatcher 消息，据 The Bitcoin Historian 報導，Blockstream（BSTR）首席執行官 Adam Back 在接受 CNBC 采訪時透露，他將在數週內購買 15 億美元的比特幣，約合 2.1 萬枚比特幣。

ChainCatcher 消息，据 Bitcoinmagazine 報導，區塊鏈開發公司 Blockstream 推出 Blockstream Green 應用的 5.2.0 版本，此次更新將閃電支付與 Liquid 網絡（Blockstream 開發的比特幣側鏈）連接起來，利用原子交換將閃電支付轉換為由 Jade 設備保護的 Liquid 比特幣 (LBTC)。報導稱，其 Blockstream Jade 硬體錢包是目前首款能夠與比特幣閃電網絡互動的硬體錢包，允許用戶發送和接收閃電支付，同時將資金安全地存儲在冷存儲中。

ChainCatcher 消息，比特幣開發者 Luke Dashjr 近日公開呼籲 Blockstream 聯合創始人兼首席執行官 Adam Back 辭去職務，起因是美國司法部最新披露的愛潑斯坦相關文件。文件顯示，已故罪犯 Jeffrey Epstein 曾通過與 MIT Media Lab 相關的基金間接參與 Blockstream 投資，並與多名 Blockstream 聯合創始人及加密行業人士存在郵件往來。Dashjr 表示，這些文件揭示了其所稱的"深層腐敗"，並重申其與 Adam Back 長期存在的分歧，包括其本人未被認可為 Blockstream 聯合創始人的歷史爭議。相關文件還提及 Epstein 與 Coinbase、Tether 等加密公司存在聯繫，其中 Epstein 曾於 2014 年向 Coinbase 投資 300 萬美元。對此，Adam Back 已公開否認與 Epstein 存在任何直接或間接的財務關係，但未回應是否曾訪問 Epstein 的私人島嶼。截至目前，Blockstream 及其他相關方尚未就 Luke Dashjr 的辭職呼籲作出進一步回應。