比特币闪电网络软件Core Lightning已确认，AI生成漏洞报告提及的漏洞确实存在，并建议节点运营者在安全补丁发布后先完成签名验证，再尽快升级。区块链媒体Cryptopolitan 27日（当地时间）报道称，相关技术细节至少两周内不会对外公开。
Core Lightning表示，当前无需直接关闭节点。待补丁发布后，运营者可在完成签名验证后立即安装；若短期内无法完成升级，官方建议不要停机，而是通过“--offline”参数运行节点，以临时降低风险。
启用“--offline”参数后，节点将切断对等节点连接，所有入站、出站以及经由该节点转发的路由都会停止。不过，软件本身仍会继续运行，并持续监测区块链状态。
Core Lightning之所以更推荐这一做法，而非完全停机，是因为闪电网络节点需要持续监控对手方是否尝试强制关闭通道。一旦节点处于关机状态，就无法及时作出响应，因此官方并不建议直接停机。
此次公告也意在澄清前一日出现的相互矛盾信息。26日，比特币开发者calle曾发出警报称，Blockstream开发者建议立即关闭Core Lightning节点。此后，Core Lightning重新明确了操作指引，强调应优先完成升级，只有在无法及时升级时，才将“--offline”作为替代方案。
目前，漏洞的具体内容仍未公开。Core Lightning表示，其团队与外部贡献者已在Discord上，对来自多方的AI生成漏洞报告进行了为期10天的审查，相关工作已持续数周。为给开发者提交修复方案、并为运营者优先打补丁留出时间，漏洞细节至少两周内将继续保密。
截至目前，官方尚未披露漏洞数量、严重程度，以及是否已出现被实际利用的迹象。比特币网络本身仍在正常运行，但其生态中的钱包、支付处理器及各类闪电网络相关工具软件可能存在缺陷。Core Lightning提醒运营者，在补丁公开后应先完成签名验证，再进行部署。
Hyunwoo Choo (추현우)
cookinpapa@d-today.co.kr