Bitcoin Core 评测

如果您想在自己的资金问题上不再信任任何人的服务器，请运行 Bitcoin Core。它是本站列表中要求最高的钱包，也是唯一自行下载并验证整条区块链的钱包，这意味着没有人能告诉您的节点一笔并未到账的付款已经到账，也没有人能看到您查询的是哪些地址。该钱包内置于自2009年1月起就在定义协议的同一个程序中。

其安全记录与大多数人的预期不同。Bitcoin Core 在自己的安全公告页面上公布其修复的每一个漏洞，附有日期和说明，该页面目前列出了二十多条过往公告。其中几乎都是针对节点软件的崩溃和拒绝服务漏洞，而不是能够转移币的漏洞：一条畸形消息占满 CPU，区块头垃圾信息耗尽内存，一个对等节点拖慢区块传播。其中可能涉及资金的是 CVE-2018-17144，该项目将其披露为兼具拒绝服务和通胀风险的漏洞，已于2018年9月18日在0.16.3和0.17.0rc4 版本中修复。

披露刻意放慢，在被标题吓到之前，值得先弄清其中的原因。项目公布的政策是：低严重性漏洞的细节，在包含修复的主要版本发布两周后才公开；中、高严重性漏洞的细节，在最后一个受影响版本停止支持两周后才公开，大约是一年之后。CVE-2024-52911是脚本解释器中的释放后使用漏洞，精心构造的区块可借此远程使节点崩溃，它正是按这一政策于2026年5月5日公布的：补丁早在描述公开之前就已包含在发布的软件中。由此得出的实用要求很简单：请运行当前版本。Bitcoin Core 于2026年7月8日发布了31.1和30.3，于2026年7月13日发布了29.4，保持更新的节点，对该页面上的每一条公告而言都处于已修复的一侧。

您需要放弃的是便利性。它没有手机应用，没有价格图表，也无法用来购买任何东西，首次同步耗时很长，占用大量磁盘空间。如果您的设备承受不了，Bitcoin Core 可以以裁剪模式运行：它仍会验证每一个区块，随后丢弃旧的区块数据，只保留小得多的存储。Bitcoin Core 也是其他钱包连接的私密后端，因此常见的做法是让 Core 在一台闲置设备上安静运行，再用 Sparrow 作为操作界面。