Nostr备份

本周比特币开源开发周报重点：Cashu协议发现NUT-13备份标准漏洞，攻击者可伪造mint诱导用户泄露密钥，已修补并计划改用HMAC-SHA256；Marmot协议审计进展，独立审计方完成规范审查并提出加密改进，代码库发现约45个漏洞正修复；CDK项目新增通过Nostr备份mint列表功能，基于NUT-27和NIP-44加密，支持助记词恢复。

本周比特币开发者生态亮点：Cashu协议发现NUT-13漏洞，可能使恶意伪造mint窃取ecash秘密，已紧急修复并推进Keyset ID V2；Marmot协议审计进展，发现约45个漏洞并修复，TypeScript库开发中；CDK新增功能，允许通过Nostr备份钱包mint列表，利用NIP-44加密和助记词派生密钥。

文章总结了比特币开发者生态的最新动态：Cashu协议存在NUT-13规范漏洞，可能导致恶意伪造mint窃取用户秘密，已修复并正升级至Keyset ID V2；Marmot协议审计进展顺利，发现约45个漏洞并已修复，同时TypeScript库开发推进中；CDK新增基于NUT-27的功能，允许用户将钱包mint列表加密备份至Nostr，通过助记词恢复。