Bitcoin Core 调整安全漏洞披露政策，将对“易于发现”的漏洞尽快在所有仍受维护的主要版本中提供修复，并同步发布安全公告，包括仅通过简单大语言模型提示即可发现的漏洞。开发者 Antoine Poinsot 表示，此类漏洞易被重新发现，长期保密作用有限，反而延迟修复版本发布。其他漏洞仍按严重程度披露：低危漏洞在包含修复的主要版本发布两周后披露，中高危漏洞在最后一个受影响版本停止维护两周后披露，关键漏洞则可能采用专项处理程序。（Cointelegraph）

Bitcoin Core 32.0 首个候选版本于 9 月 14 日发布，正式版预计于 10 月 10 日推出。该版本将新增基于待确认交易的费用估算机制，并行读取交易数据以加快区块验证；钱包默认采用 PSBT v2 格式。版本还修复了非 Windows 系统中经身份验证用户通过恶意钱包名称执行命令的漏洞，以及新 Web 服务器和 REST 接口可能导致节点内存耗尽的问题。（CoinDesk）

吴说获悉，Bitcoin Core 正式公开了高危漏洞 CVE-2025-62861 的详细技术细节与修复时间线。受影响的 28.0–28.2 及 29.0–29.1 版本中，TRUC（v3 交易） 兄弟驱逐逻辑在链重组（reorg）回放交易时未正确屏蔽， 导致内存池状态不一致， 致使矿工区块模板校验失败且完全无法出块，必须重启节点才能恢复；该漏洞由 Niklas Goegge 负责任披露，已于 2025 年 10 月随 v30.0 等版本修复，目前受影响版本已全部终止维护（EOL）。

萨尔瓦多的 Bitcoin Core 贡献者 Jon Atack 披露，当地著名冲浪小镇埃尔宗特（El Zonte，即“比特币海滩”）的一家餐厅告知他，其当天午餐消费是该店当月收到的唯一一笔比特币支付。甚至有员工表示已遗忘比特币收款软件的使用方式，直言日常支付场景趋于沉寂。分析指出，随着持有者将 BTC 更多视作储蓄储备而非交易媒介的“HODL”心态加剧，加之刷卡支付更为便捷，BTC 的日常链上消费意愿明显下滑。此外，萨尔瓦多在与 IMF 达成贷款协议后已修订相关法规，商户接受比特币支付已由强制转为自愿。(Cryptopolitan)

吴说获悉，Bitcoin Core Project 发推宣布，Bitcoin Core v31.1 已于 2026 年 7 月 8 日发布，包含新功能、多项错误修复、性能改进及翻译更新。此次版本修复了 chainstate 数据库在正常运行中反复重写大量自身数据、导致磁盘读写过高的问题；同时修复了使用 -privatebroadcast 功能时的 IP 地址泄露问题，在特定情况下，连接会通过明网而非已启用的隐私网络建立。

比特币 bitcoin:native 开发者提议移除Replace-by-Fee（RBF）信号功能，以提升隐私。 由于全 RBF 已成为网络默认政策，钱包中的显式RBF信号已成冗余代码，可能泄露钱包指纹。Bitcoin Core开发者rkrux提出移除BIP 125信号的拉取请求，但需统一实施，避免交易可追踪差异 👇 扫码进入KTX预测市场，预测 bitcoin:native 价格

吴说获悉，Bitcoin Core 发文披露，31.0 版本新引入的 -privatebroadcast 功能存在隐私漏洞，在特定网络条件下可能导致交易发起者 IP 地址被接收节点获知，修复将随 31.1 版本发布。该漏洞发生于私有广播选择支持 BIP324 v2 传输的 IPv4 或 IPv6 节点时，若 v2 握手失败，Bitcoin Core 会以 v1 重试，但该重连不会经 Tor 代理，而是直接通过 IPv4 或 IPv6 连接对端。受影响范围包括启用 -privatebroadcast、通过 sendrawtransaction RPC 广播交易，且可直接进行 IPv4/IPv6 出站连接的 Bitcoin Core 31.0 节点；钱包 RPC、onion 和 I2P 节点连接不受影响。Bitcoin Core 建议相关用户在升级至 31.1 前禁用 -privatebroadcast、禁用 v2 传输，或将 IPv4/IPv6 出站流量通过 Tor 路由。

据 Bitcoinmagazine，MARA 基金会宣布，Bitcoin Core 贡献者 Peter Todd 已加入并担任 Slipstream 首席维护者，负责该私有 Bitcoin 内存池服务的开发和运营。Slipstream 允许用户绕过 Bitcoin 公共点对点网络，直接向 MARA Pool 发送交易，并在区块确认前保持交易信息私密。该服务曾用于支持 Quantum Safe Bitcoin 和 Binohash 等研究项目。

吴说获悉，据 Galaxy Research，其 Bitcoin Core v29 节点监测到 Bitcoin 在区块高度 963,853 出现两个有效候选区块，两个区块均由 SpiderPool 挖出。由于两者累计工作量相同，网络一度存在两个候选版本，约 27 分钟后 F2Pool 在其中一个版本上挖出区块 963,854，该链成为主链，另一个 963,853 区块成为孤块。

比特币开发者正讨论从 Bitcoin Core 钱包中移除显式 Replace-by-Fee（RBF）信号。开发者 rkrux 表示，由于 full-RBF 已成为标准策略，BIP 125 RBF 信号已变得冗余，并可能留下不必要的钱包链上指纹。社区成员 Murch 称，停止发送可替换性信号并非简单去除“指纹”，因为每个发送方仍必须为每个输入选择序列号；目前约 75% 的交易已使用特定序列号，主要为 MAX-2。rkrux 表示，默认输入序列号应采用更广泛钱包社区认可的最佳做法。（CoinDesk）