BTCBOLT11 規格修正
BOLT11 改為拒收雙付款雜湊發票：LNP2PBot 重複出款後的規格補洞
閃電網路規格 BOLTs PR #1357 於 2026-10-19（UTC）合併，要求讀取 BOLT11 發票的一方，只有在恰好一個付款雜湊（p）與恰好一個付款秘密（s）欄位時才可付款。
全部文章
搜尋關鍵字，找到相關文章。
「付款雜湊」找到 4 篇文章
BTC閃電網路安全
CLN 揭露通道公告 DoS：v25.02–v26.04 收到一則訊息就反覆當機
研究者 Nishant Bansal 於 10 月 24 日公開 Core Lightning（CLN）一項阻斷服務漏洞：v25.02 至 v26.04 收到兩端節點 ID 相同的 channel_announcement 時，gossipd 會觸發斷言中止並拖垮整個節點；因訊息已先寫入 gossip_store，每次重啟都會再崩潰，需人工刪除紀錄。
BTC閃電規格
閃電網路 Taproot 通道規格勘誤：照舊文實作恐產生無效花費
BOLTs #1352 於 10 月 19 日（UTC）合併，修正 Simple Taproot Channels 擴充規格中五組輸出金鑰公式、控制區塊內容、HTLC 簽章 sighash 說明與多組測試向量。
BTCBTCPay Server 安全修補
BTCPay 修補 API 金鑰越權與閃電重複出款風險，最新正式版 2.4.5 尚未包含
BTCPay Server 於 2026-10-19 把兩項修補併入主線：#7684 讓 Greenfield API 金鑰只能使用被授予的權限，避免限單一商店的金鑰因擁有者是伺服器管理員而用到全站權限；#7679 讓閃電出款在查詢不到付款結果時保持「進行中」並保留付款雜湊，避免已成功的出款被取消後再付一次。
