上周比特币动态(1月5-11日)

INSIDER 发布于 2026-01-12 阅读 102

本周比特币开发者生态亮点:Cashu协议发现NUT-13漏洞,可能使恶意伪造mint窃取ecash秘密,已紧急修复并推进Keyset ID V2;Marmot协议审计进展,发现约45个漏洞并修复,TypeScript库开发中;CDK新增功能,允许通过Nostr备份钱包mint列表,利用NIP-44加密和助记词派生密钥。

上周比特币动态

比特币上周动态(1月5日-11日)

比特币开发者生态系统亮点...

各位Insider。我是Tuma,来自Insider Edition的开源记者。上周我花了10多个小时参加比特币生态系统的开源开发者电话会议。以下是我注意到的事项

  • 开发者Conduition负责任地披露了Cashu协议中的一个漏洞。

    • 开发者Conduition于1月10日(周六)在Stacker News上发表了一篇文章,解释了他发现的大多数Cashu铸币厂和钱包中存在的漏洞。虽然Conduition的发现可追溯到2025年7月,但该可能的利用方式首先被负责任地报告给了Cashu团队,直到上周,在代码中应用了补丁之后,才向公众披露。

    • 该漏洞存在于NUT-13规范中,该规范描述了Cashu钱包的确定性备份标准。为了生成ecash代币的秘密,钱包会获取密钥集ID(铸币厂的唯一标识符),并将其缩小为更小的数字以适应32位整数,符合BIP32格式。由于数字空间较小(约20亿种可能性),恶意攻击者可以轻松创建一个具有不同名称但密钥集ID与流行合法铸币厂完全相同的伪造铸币厂,从而诱骗用户泄露其秘密

    • 已经在最重要的钱包和铸币厂中应用了短期补丁,以防止该漏洞被利用。与此同时,开发者正在修改NUT-13规范,过渡到基于HMAC-SHA256推导密钥集ID V2

  • Marmot协议更新:审计状态和最新进展

    • 在周二6日的月度电话会议上,Marmot开发者提供了协议状态、正在进行的审计反馈以及最新进展的更新。

    • 就审计而言,独立公司已完成对规范的审查,并提出了一些改善媒体加密的建议。更改已应用](https://github.com/marmot-protocol/marmot/pull/20)。审计人员随后转向MDK代码库,在代码中发现了大约45个漏洞,Marmot开发者已在处理这些问题。

    • 与此同时,marmot-ts的开发正在推进中。开发者正在根据规范逐步实现TypeScript库的功能。进展可在示例网站上查看。

  • CDK中的PR1459正在添加一项功能,用于在Nostr上备份钱包的铸币厂列表。

    • 在周三7日的每周电话会议上,CDK开发者讨论了PR1459,该功能允许用户在Nostr上备份其钱包的铸币厂列表。该PR基于最近合并的NUT-27

    • 根据规范,铸币厂列表使用NIP-44加密,并作为可替换的Nostr事件发布到一个或多个用户定义的中继上。备份密钥从钱包的助记词种子短语中确定性推导而来。

    • 技术亮点:此功能允许用户使用其助记词种子短语在不同设备或钱包实例之间恢复其铸币厂配置。

想找机会与其他比特币开发者面对面交流吗?请于2月26日至28日加入我们在弗洛里亚诺波利斯的活动,讨论如何利用比特币。


  • 原文链接: insider.btcpp.dev/p/last...
  • 登链社区 AI 助手,为大家转译优秀英文文章,如有翻译不通的地方,还请包涵~

相关文章

0 条评论