코어

비트코인 핵심 개발자 Antoine Poinsot가 비트코인 개발 메일링 리스트에서 보안 취약점 공개 정책 조정을 발표했습니다. 그는 과거 취약점이 일반적으로 오랜 기간 비밀로 유지되어 사용자가 세부 사항 공개 전에 업그레이드를 완료할 수 있도록 했지만, 이로 인해 수정 사항이 이전 버전으로 되돌아갈 수 없게 되었고, 사용자는 다음 주요 버전 출시를 기다려야 한다고 밝혔습니다. Poinsot는 대형 언어 모델이 일부 취약점을 쉽게 재발견할 수 있게 하여, 수정을 지연시키는 것이 제공할 수 있는 보호가 매우 제한적이라고 지적했습니다.새로운 정책에 따르면, "발견하기 쉬운" 것으로 판단된 취약점은 가능한 한 빨리 모든 유지 관리되는 주요 버전에서 수정되며, 보안 공지가 동기화되어 발표됩니다. 이 분류는 극히 적은 노력으로 발견할 수 있는 취약점에 적용되며, 예를 들어 간단한 LLM 프롬프트를 통해 발견되는 경우입니다. 다른 취약점은 여전히 심각도에 따라 공개 일정에 따릅니다: 낮은 심각도 취약점은 수정이 포함된 주요 버전 출시 후 2주 후에 공개되며; 중간 및 높은 심각도 취약점은 마지막 영향을 받은 버전이 생애 주기 종료(일반적으로 수정이 새로운 주요 버전 출시 1년 후)에 도달한 후 2주 후에 공개됩니다. 주요 취약점은 표준 정책 범위에 포함되지 않으며, 임시 프로그램 처리가 필요할 수 있습니다.비트코인 생태계 보안 연구자 Luke de Wolf는 그가 과거에 Poinsot의 보안 전략에 동의하지 않았지만 이번 업데이트가 좋은 조정이라고 생각한다고 밝혔습니다. 올해 8월, 자원봉사 성격의 Bitcoin Red Team은 390개 프로젝트에서 거의 5000개의 잠재적 문제를 보고했으며, 당시 약 5분의 1만 재현되었습니다. 같은 달, Core Lightning 개발자는 여러 AI 생성 취약점 보고서를 받은 후 운영자에게 업그레이드를 하거나 노드를 오프라인 상태로 전환할 것을 촉구하고, 기술 세부 사항을 2주 동안 보관하도록 했습니다.

투자은행 Evercore는 SpaceX의 Colossus 프로젝트가 상당한 EBITDA 상승 여력을 제공한다고 밝혔습니다.

Bitcoin News는 X 플랫폼에서 글을 올리며, Bitcoin Core 32가 현재 후보 버전 테스트를 진행 중이며, 개발자의 목표는 10월 10일에 출시하는 것이라고 밝혔습니다.이번 버전은 데이터베이스 데이터를 병렬로 읽어 블록 검증 속도를 높일 수 있지만, 블록 생성 속도는 변경되지 않습니다. 네 개의 지갑 명령은 기본적으로 업데이트된 부분 서명 거래 형식을 채택하며, 구 형식은 필요에 따라 여전히 사용할 수 있습니다. 보안 패치는 특수 지갑 이름이 비 Windows 노드에서 명령을 실행하는 것을 차단할 수 있으며, 한 테스트에서 인증되지 않은 HTTP로 인한 메모리 증가를 약 3.2 GB에서 약 3 MB로 줄였습니다.

Bitcoin News는 X 플랫폼에서 Bitcoin Core 개발자 Niklas Gögge가 최근 AI 기반의 취약점 스캐닝이 비트코인 보안 상황을 변화시키고 있으며, 대형 언어 모델이 취약점 발견 비용을 크게 낮추고 있어 공격자는 수백 달러의 계산 비용으로도 재앙적인 취약점을 발견할 수 있다고 경고했다고 전했습니다.Bitcoin Core를 대상으로 Project Loupe, Bitcoin Red Team 및 개인 기여자들이 1000개 이상의 보고서를 생성했지만, 현재까지 고위험 또는 심각한 취약점은 발견되지 않았습니다. Gögge는 더 강력한 모델에 의존하여 공격자보다 먼저 취약점을 발견하는 것은 지속 가능한 보안 전략이 아니며, 개발자들은 자동화 테스트, 퍼징 테스트 및 속성 기반 테스트를 통해 전체 취약점 유형을 사전에 차단할 수 있는 테스트 인프라를 구축해야 한다고 밝혔습니다. Bitcoin Core의 주요 구성 요소는 100년 이상의 CPU 퍼징 테스트를 완료했으며, 수십 년간 비트코인 노드 네트워크 시뮬레이션을 수행했습니다.

비트코인 코어 32가 이번 주에 후보 테스트 단계에 들어갔으며, 개발자의 목표는 10월 10일에 공식 버전을 출시하는 것입니다. 이 업데이트는 주로 노드 운영자와 개발자를 대상으로 하며, 블록 검증 속도를 높이고 지갑의 결제 처리 방식을 조정할 수 있습니다.초안 발표 설명에 따르면, 업데이트는 데이터베이스 정보를 병렬로 읽어 블록 검증 속도를 높이지만 비트코인 블록 생성 속도는 변경되지 않습니다. 네 개의 지갑 명령은 기본적으로 업데이트 형식을 사용하여 일부 서명 거래를 교환하며, 애플리케이션은 여전히 구 버전을 요청할 수 있습니다. 보안 수정 측면에서, 업데이트는 악의적으로 구성된 지갑 이름이 노드 컴퓨터에서 명령을 트리거하는 것을 방지하며, 이 취약점은 비 윈도우 시스템에 영향을 미칩니다; 또 다른 패치는 새로운 HTTP 서버가 메모리를 과도하게 사용하는 문제를 수정했습니다.기여자 매튜 집킨은 패치 제안서에서 "메모리 소진 시나리오"를 설명했으며, 그는 AI 모델 키미 K3를 사용하여 비트코인 코어의 새로운 HTTP 서버를 감사하는 동안 이 취약점을 발견했습니다. GitHub 사용자 jeanpablojp는 검토 중 인증되지 않은 요청이 메모리 증가를 초래할 수 있음을 발견했으며, 패치 수정 후 90초 내에 16개의 인증되지 않은 연결이 약 3MB의 메모리 증가를 초래했으며, 이전에는 3.2GB였습니다. 이 패치는 9월 5일에 병합되었습니다.

코인데스크에 따르면, 비트코인 코어 32는 9월 14일 최종 테스트 단계에 들어갔으며, 첫 번째 후보 버전이 표시되었고, 공식 버전은 10월 10일에 출시될 예정이다. 이 버전은 비트코인의 합의 규칙을 변경하지 않으며, 주로 수수료 추정, 블록 처리 속도 향상 및 여러 보안 취약점을 수정하는 데 중점을 두고 있다.수수료 추정 측면에서, 비트코인 코어 32는 확인 대기 중인 거래를 기반으로 한 새로운 추정기를 추가했으며, 기존의 역사적 블록 수수료 기반 추정기와 비교하여 네트워크 혼잡이 완화될 때 추천 수수료를 더 빠르게 조정할 수 있다. 블록 처리 측면에서, 노드는 이제 여러 스레드를 사용하여 데이터베이스에서 거래 데이터를 동시에 가져올 수 있으며, 기본적으로 8개의 스레드를 사용하여 노드가 블록체인을 따라잡을 때 대기 시간을 단축시킨다.보안 수정 측면에서, 개발자는 비트코인 코어 24 이후 비윈도우 시스템에서 존재했던 명령 실행 취약점을 수정했으며, 이 취약점은 walletnotify 기능을 활성화할 때 인증된 사용자가 특수하게 구성된 지갑 이름을 통해 노드 호스트에서 명령을 실행할 수 있게 한다. 또한, 부분 서명 거래를 생성하는 데 사용되는 네 개의 명령은 기본적으로 PSBT 버전 2 형식을 사용하도록 설정되며; 새로운 웹 서버는 감사 중에 메모리 고갈 결함이 발견되었고, 16개의 인증되지 않은 REST 연결이 약 1분 내에 노드 메모리를 46MB에서 약 3GB로 증가시킬 수 있으며, 이 문제는 공식 출시 전에 수정되었다.

금융 블로그 제로 헤지에서는 오늘 발표된 미국 CPI 보고서가 핵심 CPI가 과열되었음을 보여주고 있으며, "슈퍼 핵심 인플레이션"은 더욱 비정상적으로 뜨거워졌다고 지적했습니다. 이는 주로 교육 및 통신 서비스 가격이 역사적으로 상승했기 때문이며, 특히 모바일 통신 서비스 가격이 기록적으로 급등했습니다.

Protocol Watch 창립자 Christine D. Kim은 Bitcoin Core v32가 8월 20일 기능 동결을 완료했으며, 개발자들은 현재 주로 버그 수정 및 소규모 최적화를 진행하고 있다고 밝혔습니다. 공식 버전은 올해 10월에 출시될 예정입니다.v32의 주요 업데이트에는 다중 CPU 코어 병렬 처리를 통해 블록 검증 속도를 최대 약 3배 향상시키는 것이 포함됩니다; 전역 거래 큐 및 속도 제한을 도입하여 거래량이 갑자기 급증할 때 노드의 안정성을 높입니다; 동시에 Mempool 상태 기반의 수수료 추정 메커니즘을 추가하여 수수료 과대 평가를 줄입니다. 이번 업데이트는 Bitcoin 네트워크 레벨의 프로토콜 규칙 변경과는 관련이 없습니다.

Bitcoin News는 X 플랫폼에 글을 올리며 Core Lightning 26.06.7 버전이 출시되었고, 지난 3주 동안 책임 있는 공개를 통해 발견된 여러 취약점을 수정했다고 밝혔습니다. 오픈 소스 비트코인 프로젝트에 대한 AI 생성 보안 보고서가 최근 증가하고 있으며, 구체적인 취약점 정보는 노드 운영자가 업그레이드를 완료한 후 기술 세부사항과 소스 코드를 공개할 수 있도록 2주 동안 비공개로 유지됩니다.개발자들은 즉시 수정 내용을 공개하는 것이 공격자가 취약점을 역분석하여 아직 업데이트되지 않은 노드를 공격할 수 있게 할 수 있다고 경고했습니다. 모든 Core Lightning 노드 운영자는 즉시 업그레이드해야 합니다. 현재 Docker 이미지가 아직 제공되지 않으며, 개발자들은 사용자에게 Docker 이미지를 기다리지 말라고 명확히 경고했습니다.

허드슨 강과 Coreweave (CRWV.O)가 수십억 달러 규모의 인공지능 거래를 체결했습니다.

AI 클라우드 서비스 거대 기업 Coreweave의 2분기 수익은 258억 달러에 달하며, 시장 예상치인 256억 달러를 초과했습니다; 순손실은 62.6억 달러로, 시장 예상치인 75.71억 달러보다 낮았습니다.2026년 6월 30일 기준, 계약 체결 주문 총액은 약 1,040억 달러입니다.

금십 보도에 따르면, Evercore ISI는 미국 연방준비제도의 외국 및 국제 통화 당국의 환매 도구를 장기적으로 사용하면 시장이 미국과 일본이 엔화 환율을 유지하려는 결단을 시험할 수 있다고 밝혔습니다. 이 도구는 해외 기관이 보유한 미국 국채를 담보로 달러를 확보할 수 있게 하며, 각 거래 상대방의 일일 사용 한도는 600억 달러입니다.Evercore 전략가는 이 한도가 일본이 지난주 목요일에 외환 시장에 개입하는 데 사용한 규모보다 약간 높다고 지적하며, 이 도구는 단기 유동성 지원을 위해 설계되었으며 지속적인 자금 조달 출처가 아님을 강조했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며, Bitcoin Core 개발자 instagibbs가 새로 초기화된 COLDCARD MK3 장치에서 설정 과정 중 버튼을 누른 횟수만으로 보고된 COLDCARD 취약점을 성공적으로 재현했다고 전하며 "죄송합니다, 지금은 공황 상태입니다"라고 말했다.그는 이 문제가 MK2/MK3 장치에 영향을 미친다고 생각하지만, 현재 MK4에 취약점이 있는지는 확인할 수 없다고 밝혔다. 개발자 Antoine Poinsot는 MK4가 하드웨어 난수 생성기를 사용하여 씨드에 엔트로피를 제공하고, 실제로 마이크로컨트롤러의 진정한 난수 생성기 TRNG를 사용한다는 것이 주요 차이점이라고 설명했으며, MK3는 그렇게 하지 않았다고 말했다. 이 개념 증명과 니모닉 검증은 여전히 검토 중이다.

BBX 데이터에 따르면, 어제 및 최근 글로벌 자본 시장(나스닥 및 일본 주식)의 상장 기업들이 디지털 자산 투자 및 재무 확장에 대한 최신 동향을 발표했습니다. 핵심 정보는 다음과 같습니다:Core Scientific ( NASDAQ : $ CORZ ) 2분기 보유량 증가, 보유량 848 BTC로 상승: 나스닥 상장 광산 기업 Core Scientific의 최신 2분기 재무 보고서에 따르면, 비트코인 보유량이 547개에서 848개로 증가했으며, 순증가분은 301개 BTC입니다. 이전에 회사는 AI 및 고성능 컴퓨팅(HPC) 산업으로의 전환을 추진하기 위해 대량으로 비트코인을 매각했지만, 2분기에는 보유량 증가 전략을 재확립했습니다. 재무 보고서에 따르면, 2분기 매출은 1억 6,420만 달러로 급증했으며(전년 대비 100% 이상 증가), 총 이익은 7,000만 달러로 급증했습니다. 동시에 회사는 4,190만 달러 손실을 감수하고 Block(잭 도시 소속)과의 비트코인 채굴 칩 구매 계약을 단호히 종료했습니다.도쿄증권거래소 상장 기업 Iole, HYPE를 전략 자산으로 배치 발표: 도쿄증권거래소 창업판에 상장된 Iole는 공식적으로 비트코인을 제외하고 HYPE를 기업 전략 재무 자산으로 확립했다고 발표했습니다. 회사는 8월 말까지 총 1억 엔(약 61만 달러)의 HYPE 구매 계획을 단계적으로 추가할 계획입니다. 현재 회사는 7월 28일에 약 1,000만 엔의 첫 번째 매입을 완료했으며, 현재 약 1,078.25 HYPE를 보유하고 있습니다.gumi, SB I와 공동으로 300억 엔 암호화폐 투자 펀드 발족: 일본 상장 게임 회사 gumi는 자회사 gC Labs와 SB I Financial Services가 공동으로 설립한 암호화폐 투자 펀드 "SB I Crypto Fund I"가 8월 1일 공식 운영을 시작한다고 발표했습니다. 해당 펀드의 총 규모는 약 300억 엔(약 1,832만 달러)이며, 다이와 증권 그룹 등 일선 기관의 출자를 받았으며, 투자 대상은 거래소에 상장된 비트코인(BTC) 및 주요 고유동성 알트코인에 엄격히 집중될 것입니다.HeartSciences, DCG 소속 광산 기업과의 합병 추진: 나스닥 상장 기업 HeartSciences ( NASDAQ : $ HSCS )는 Fortitude Mining Holdings(DCG 전액 자회사)와의 제안된 사업 합병 계획에 대해 미국 증권 거래 위원회(SEC)에 초기 위임 성명을 공식 제출하여 주류 자본 시장에 상장하기 위한 과정을 가속화한다고 발표했습니다.

CryptoQuant 분석가 Axel Adler Jr.는 X 플랫폼에 글을 올리며 비트코인 MVRV Z-Score가 약 0.42로 역사적 평균 1.7보다 약 4배 낮아졌다고 밝혔습니다. 이는 비트코인이 현재 저평가 구간에 있음을 나타냅니다. 그러나 이 지표는 아직 음수 구간으로 떨어지지 않았으며, 이는 시장이 일반적으로 주기 바닥과 함께 나타나는 "항복식 매도"(Capitulation)가 발생하지 않았음을 의미합니다.동시에 비트코인 7일 실현 손익(Realized P/L)은 부정에서 긍정으로 전환되어 현재 약 2.39억 달러에 이르며, 이는 체인 상의 매도 압력이 완화되었음을 보여줍니다. 분석가들은 현재 시장이 저평가와 단기 안정 단계에 있지만, 주기 바닥을 확인하는 데 필요한 항복 신호가 나타나지 않았고, 명확한 새로운 수요 주도도 부족하다고 평가하고 있습니다.

Bitcoin News는 X 플랫폼에서 Bitcoin Core v29.4가 이제 다운로드 가능하다고 발표했습니다.

비트코인 뉴스에 따르면, 비트코인 코어의 장기 기여자이자 BIP 유지 관리자인 Jon Atack은 8월 네트워크 변경에 대해 경고하며 사용자에게 8월 둘째 주 동안 비트코인 전송을 피할 것을 권장했습니다. 이는 잠재적인 체인 재구성 위험이 사라질 때까지입니다.Atack은 Core와 Knots 110 버전을 동시에 실행하여 관찰할 것이며, 보유하고 있는 비트코인 자산을 격리할 것이라고 밝혔습니다. 또한, Atack은 비트코인 커뮤니티의 점점 더 극단화되는 논쟁에 대해 독립적으로 사고하고 자신의 우선 방향을 선택하는 데 더 많은 용기가 필요하며, 이는 복잡한 문제에 대응하는 더 나은 경로라고 언급했습니다.