BTCBOLT11 規格修正
BOLT11 改為拒收雙付款雜湊發票：LNP2PBot 重複出款後的規格補洞
閃電網路規格 BOLTs PR #1357 於 2026-10-19（UTC）合併，要求讀取 BOLT11 發票的一方，只有在恰好一個付款雜湊（p）與恰好一個付款秘密（s）欄位時才可付款。
全部文章
搜尋關鍵字，找到相關文章。
「安全修補」找到 8 篇文章
BTC閃電節點安全更新
eMudhra 憑證事件：lnd 等四款節點軟體以 Go 1.27.3 重建，lnd 正式版已發布
印度 CA 業者 eMudhra 有 8 張中繼憑證因金鑰熵不足而被撤銷，Go 於 10/19 發布 1.27.3 讓 crypto/x509 拒絕含這些中繼憑證的鏈（CVE-2026-111943）。
BTCBitcoin Core 安全政策
Bitcoin Core 改漏洞揭露規則：LLM 容易找到的漏洞，將跳過封鎖期並回補各維護版本
Bitcoin Core 於 2026-10-22 合併安全政策修訂（bitcoincore.org PR #1281），新增「容易發現」漏洞類別：分類時若判定可用極少功夫找到（例如簡單的 LLM 提示），將盡快為每個維護中的主要版本發布含修補的小版本並同步發安全公告，不套用原本依嚴重度最長約一年的封鎖期。
BTC閃電資產付款
tapd v0.8.8 修補資產發票結算回歸，litd 最新版仍內附 v0.8.6
tapd v0.8.8（10/22 UTC）修補 v0.8.6 安全刷新引入的回歸：v0.8.6 為防止多入帳而移除捨入容差，付款方與收款方各自向下取整後，誠實付款可能比發票少 1 單位或 1 msat，停在部分付款直到 MPP 逾時被取消。
BTC閃電網路 Loop
Loop v0.35.2 修補 Loop In 退款競態，LiT 0.17.8 已先內含
Lightning Labs 於 10 月 22 日（UTC）發布 Loop v0.35.2-beta。
AI網站安全初篩
OpenAI 開源 PHP2Shell 檢查工具：顯示 OK，網站就安全了嗎？
OpenAI 的免費開源 php2shell-checker 可從網址或本機 PHP 版本初步辨識 PHP2Shell 風險，但它不是線上掃描網站，也不會驗證漏洞是否能被利用。
BTC比特幣節點軟體
Bitcoin Core 32.1 正式上線、32.0 只留標籤：GUI 預設 PSBT v2 爭議仍未解
Bitcoin Core 32.0 雖於 10 月 21 日打了正式版標籤，維護者 10 月 26 日宣布因「最後一刻的問題」不發布，改出內容相同並加上網路層等修正的 32.1。
BTC閃電網路安全
閃電網路 Eclair 五天兩度發布安全修補：v0.14.5 修補可讓惡意節點盜走 HTLC 的漏洞
ACINQ 於 2026-10-20 16:12（UTC）釋出閃電網路節點軟體 Eclair v0.14.5，距 10-15 的 v0.14.4 僅約五天。
