BTC礦池派彩與閃電支付
OCEAN 閃電派彩要三樣東西，Landfall 用一組助記詞示範打通
Bitcoin Optech 第 428 期（2026-10-23）介紹 Landfall：一個概念驗證錢包，從單一 24 字助記詞同時推導出 OCEAN 礦池以閃電網路派發挖礦獎勵所需的三樣東西，包括 bc1q 派彩地址、BOLT12 offer，以及證明兩者屬於同一人的 BIP-322 簽章，閃電節點由 Lexe 代管的飛地節點提供。
全部文章
搜尋關鍵字，找到相關文章。
「授權」找到 58 篇文章
BTCBTCPay Server 安全修補
BTCPay 修補 API 金鑰越權與閃電重複出款風險，最新正式版 2.4.5 尚未包含
BTCPay Server 於 2026-10-19 把兩項修補併入主線：#7684 讓 Greenfield API 金鑰只能使用被授予的權限，避免限單一商店的金鑰因擁有者是伺服器管理員而用到全站權限；#7679 讓閃電出款在查詢不到付款結果時保持「進行中」並保留付款雜湊，避免已成功的出款被取消後再付一次。
ETH錢包安全與協議設計
以太坊基金會提「交易斷言」：簽名時寫下結果底線，不符就回滾執行部分，EIP-7906 仍只是考慮納入
以太坊基金會 Access 團隊 10 月 5 日發文，提出「原生交易斷言」：使用者在簽名時一併簽下結果規則，例如兌換至少要收到多少代幣、不得新增授權，交易執行完由唯讀程式比對淨變化，不符就回滾執行部分（驗證階段的變更保留），但交易仍上鏈、付款方照付已用 gas。
TRON硬體錢包供應鏈事件
Ledger 經銷商 CryptoBilis 盜領案：損失大半在 TRON，受害錢包簽名顯示竊賊握有原私鑰
2026 年 10 月 9 日，向東南亞經銷商 CryptoBilis 購買 Ledger 裝置的用戶陸續發現資產被清空。
AIAI 找漏洞與協調揭露
OpenAI 擬 AI 漏洞五階段揭露流程：PHP2Shell 公開前 4 天，AWS 已見利用嘗試
OpenAI 於 2026-10-21 發文，以約兩個月處理 PHP 重大漏洞（PHP2Shell，CVE-2026-109618／109619，CVSS v4.0 9.2）的經驗，提出「修補驗證、受影響者先行、政府協調、擴大通知、公開與部署支援」五階段框架，並公開徵求意見；這是提案，不是業界標準。
AI網站安全初篩
OpenAI 開源 PHP2Shell 檢查工具：顯示 OK，網站就安全了嗎？
OpenAI 的免費開源 php2shell-checker 可從網址或本機 PHP 版本初步辨識 PHP2Shell 風險，但它不是線上掃描網站，也不會驗證漏洞是否能被利用。
BTC商家收款工具
BareBits 讓商家用虛擬主機收閃電款：號稱開源，授權卻禁止移除 1% 費用
開發者 andrewclicks 於 2026-10-22（UTC）在 Delving Bitcoin 介紹 BareBits 等四個專案，主打不需 VPS、可裝在一般 PHP 虛擬主機上，並相容 BTCPay Server 的 Greenfield API。
BTC形式化驗證
Lean 寫的比特幣共識模型接上 Core 核心介面：10 萬次差分測試未見分歧，但只涵蓋交易檢查
開發者 ProofOfKeags 於 2026-10-19 在 Delving Bitcoin 發表 btc-verified 十月進度：這個以 Lean 4 撰寫的比特幣共識模型，已用 Lean 實作 libbitcoinkernel 公開 C 介面中的 9 個交易相關函式，並以 libFuzzer 與 Bitcoin Core 做差分測試。
BTC節點政策
Rust 節點 satd 推過濾規則語言：命中先隔離不丟棄，作者自承恐傷閃電網路
satd 開發者 bkeroack 於 2026-10-20 在 Delving Bitcoin 介紹其交易過濾規則語言：節點營運者可用文字檔描述要「隔離」的交易形狀（例如大型銘文或超過 80 位元組的 OP_RETURN），選擇停止轉發或不納入區塊模板，但不改變共識有效性。
AIAI 推論基礎設施
DeepSeek 開源自家推論框架 DeepInfer：僅支援 V4.1-Flash，KV 快取與負載平衡仍未釋出
DeepSeek 10 月 20 日以 Apache 2.0 授權在 GitHub 公開推論框架 DeepInfer，稱是支撐其線上服務的引擎。
TRON開發與安全
OpenZeppelin 支援 TRON：安全工具能幫上什麼忙？
OpenZeppelin 2026 年 9 月將合約程式庫、升級外掛與 Contracts Wizard 帶到 TRON。
AIAI 模型價格
MiniMax M3.1 Flash 上線：牌價只有 M3 一半，第三方實測速度與「寧答錯不棄答」打了折扣
MiniMax 10 月 19 日推出 M3.1 Flash，API 牌價每百萬 tokens 輸入 0.15、輸出 0.60 美元，是前代 M3 標準價的一半，可經 MiniMax API、M Plan 與 MiniMax Code 使用；權重官方只說「稍後釋出」，授權未公布。
