Core Lightning 26.06.10 版本发布，修复多重安全漏洞并强制升级

Core Lightning 推出 26.06.10 版本，针对多位研究人员负责任披露的安全问题完成修复。项目团队强烈建议所有节点运营商尽快完成升级，以确保网络整体安全性。

本次更新涵盖多个关键模块，包括双重资金与拼接功能、链上 HTLC 解析、gossip 资源管理、connectd 服务、Runes 与 Commando 集成、插件钩子机制以及 h**d 安全子系统。同时，新增多项防御远程崩溃及系统被入侵的加固措施。

无保密期发布策略持续推行

与此前 26.06.8 和 26.06.9 版本一致，此次发布未设置保密期（embargo），意味着修复内容已即时生效。此举旨在加快漏洞响应速度，提升闪电网络整体抗风险能力。

为延缓攻击者快速复现漏洞利用代码，维护团队决定暂时保留部分安全修复相关的测试细节，待后续公开后再完整披露，从而为用户争取更多升级时间。

新版本关键变更与操作提示

新版引入更严格通道开启规则：当对等节点请求的“粉尘限额”超过 5,000 聪时，将被自动拒绝。此外，对于零确认（zero-conf）形式的双重资金通道（v2），除非节点明确配置允许该对等节点发起此类请求，否则也将被拦截。

鉴于双重资金仍处于实验阶段，且存在潜在信任风险，维护人员特别提醒避免与不可信节点建立零确认通道。

针对 Runes 与 Commando 的集成问题，建议运营商将运行中的 Runes 绑定至具体节点，并定期轮换来源不明的资产，**恶意注入风险。

协同安全生态建设

此次发布紧随 Bitcoin Core 加速 AI 辅助漏洞检测与修复的节奏，也呼应了 Electrum 对恶意服务器攻击的补丁响应。这表明比特币生态正逐步构建起更敏捷、协作式的安全响应体系。

项目方感谢比特币红队等十多位研究团队的贡献，强调社区协作在保障去**化网络稳健性中的核心作用。