近四分之三因軟體過時而被標記的比特幣閃電網路節點，在安全修補程式可用一年多後仍運行受影響的版本線，凸顯了區塊鏈透明度與持續網路維護之間的落差。

Bitcoin Data Labs 研究員 Saurabh Kumar 的研究發現，在 2026 年 8 月一次安全揭露中識別出的 550 個公開閃電網路守護程式（LND）節點中，有 71% 截至 2026 年 10 月 13 日仍在運行受影響的軟體版本線。相關漏洞早已在 LND 0.19.0 版本中修復，該版本比公開揭露早了 446 天發布。

LND 是閃電網路中使用最廣泛的實作之一。閃電網路是一種第二層支付協議，透過支付通道網路將比特幣交易路由至鏈下。公開節點會向網路公告其存在，使研究人員得以監控軟體採用情況——但這些公告無法確認確切版本，也無法確認特定安全修補程式是否已安裝。

研究結果凸顯出，鏈上可見度並不保證網路基礎設施會持續更新或保持安全。對於一個由獨立營運節點而非中央管理基礎設施運行的支付協議而言，修復程式在網路中傳播的速度決定了系統在日常使用中的表現。

研究還發現，Umbrel 等軟體發行平台所引發的升級浪潮比公開安全揭露更大，這顯示打包與發行管道在維護網路安全方面扮演重要角色。原因在於結構本身：透過打包平台安裝及更新節點軟體的營運者，會收到平台所發布的任何版本，因此單一平台發布即可同時推動大量節點升級，而公開揭露則依賴每位營運者各自採取行動。

該研究並未證實每個被標記的節點都可被利用，但它凸顯了在去中心化支付網路中協調安全更新的挑戰——沒有任何中央權威能強制節點營運者升級。由於可從公開節點公告中讀取採用情況，受影響版本線上的節點比例是否縮小，以及發行平台是否持續帶動最大規模的升級浪潮，都可以隨時間直接追蹤。

來源：BitcoinKE — https://bitcoinke.io/2026/11/majority-of-bitcoin-lightning-nodes-outdated/