10月25日合并到闪电开发套件（LDK）的一个补丁修复了一项漏洞，该漏洞曾使外部观察者能够将私密的比特币（BTC）支付通道与为其提供资金的链上交易关联起来。

据COINOTAG报道，该漏洞涉及的是支付隐私而非币的托管，且与比特币价格无关。这一暴露实际上是一种关联风险：参与者原本打算保密的通道，可能被匹配到开启该通道的具体链上交易。

支付通道隐私为何失效

闪电网络是构建在比特币之上的第二层支付系统，用户通过支付通道进行交易。每个通道由一笔链上资金交易开启，通常是由通道双方共同控制的2-of-2多签名输出，由于比特币的区块链是公开的，这些资金交易对任何人都是可见的。

与此同时，闪电网络通过其gossip协议公开广播通道信息，其中包括引用资金交易的outpoint（交易ID与输出索引的组合）。当通道的outpoint能够与其资金交易匹配时，观察者就可能将原本私密的通道活动与可识别的链上币联系起来。10月25日LDK合并所修复的漏洞正属于这类通道追踪暴露。

由于这两个层面——公开的区块链和gossip协议——在设计上就是开放的，保持链上与链下活动的不可关联性是第二层支付长期存在的工程难题，而这样的补丁正是为了弥补这一隔离中的个别缺口。

LDK是什么

Lightning Dev Kit是闪电网络协议的Rust实现，由Lightning Dev Kit项目维护，该项目由Spiral资助——Spiral是Jack Dorsey支持的一项比特币开发计划。LDK专为嵌入而非独立运行而设计，提供绑定和工具，使钱包开发者能够将闪电功能集成到其应用中，并被BlueWallet等消费级钱包所采用。

这种嵌入模式也决定了修复的传播方式：补丁在10月25日合并后已成为LDK代码库的一部分，基于LDK开发的钱包团队通过各自的后续构建和版本将其纳入，每个项目自行设定更新节奏。希望追踪修复实际落地的读者可以关注采用LDK的钱包的发布渠道。

本文内容首次发布于COINOTAG：https://en.coinotag.com/bitcoin-lightning-dev-kit-patches-channel-tracking-flaw