2026-11-10，Bitcoin Core 披露了编号为 CVE-2025-62860 的中危漏洞：在特定配置下，通过本地 Tor 软件转发进来的外部连接，可能被误判为可信来源并被纳入 `-whitelist` 白名单。这一细节打在了比特币最敏感的神经——信任边界本应由节点操作者精确控制，却被底层实现“放宽”了一个看不见的口子。几乎在同一时间窗口内，据 Greeks.live 分析师 Adam 11 月 12 日的报告，BTC 与 ETH 将在 2026-11-13 迎来约 28 亿美元名义价值的周度期权到期交割，其中 BTC 期权体量占据绝对主导，ETH 也有数亿美元规模等待结算。基础设施层面潜在的权限误配，与衍生品市场上已经堆叠好的大额仓位，同步压在这几天的盘面上，让短期不确定性被成倍放大——一边是节点和网络安全的想象空间，一边是多空双方不得不面对的时间点博弈。本文会分别拆开漏洞本身与期权仓位结构，把它们当作并行的市场信号来读，而不是把尚无证据的巧合时间点硬编成因果关系。
Tor 白名单误判：信任边界抬升
CVE-2025-62860 的问题出在“谁算自己人”这条线画错了。Bitcoin Core 在与本地运行的 Tor 软件打交道时，本意是把来自本机 IP 的连接视作高度可信的内部流量；但据披露信息，这条规则在某些配置下被误用到了“通过 Tor 进来的外部连接”身上——只要这些连接是经由本地 Tor 软件转发，它们在节点看来就像是从本机发出的一样。
当节点运营者启用了 `-whitelist` 并为本地地址配置了较高权限时，这类“外部但看起来像本地”的连接就会被自动纳入白名单，继承本应只留给真实内部连接的信任级别，从而抬升了整个节点的信任边界。漏洞被评为中危，风险集中在同时使用 Tor 和白名单的节点上；受影响的包括 28.3 之前、29.2 之前、30.0 之前的 Bitcoin Core 版本，官方已经给出修复版本并建议用户完成升级，以把这条被意外外扩的信任边界重新收窄到预期范围之内。
节点运营者在技术暗涌中自保
从节点运营者的视角看，CVE-2025-62860 真正刺痛人的，不是“中危”这个标签，而是信任边界被静默外扩的那一刻。按 Bitcoin Core 的预期设计，只有明确写进 `-whitelist` 的来源才能越过常规访问控制；但在受影响版本中，通过本地 Tor 软件转发的外部连接，在特定配置下被误认为“本机可信”，被自动纳入白名单。这意味着一旦运营者既依赖 Tor 接入、又主动使用白名单精细化管理入口，本来用于收窄攻击面的配置，反而在底层实现上被悄悄撕开了一条缝。
风险的集中点，恰恰在这类精细化运营的节点身上。普通只跑默认配置、不启用 Tor 和白名单参数的用户，从现有公开信息看更多是间接暴露：他们依赖的是整个网络的健康度，而不是单个入口策略。但对那些在防火墙、访问控制列表上苦心经营的运营者而言，这一次的打击更像是“内线反水”——自己信任的工具，在某些版本（28.3 之前、29.2 之前、30.0 之前）和组合配置下，主动把门开给了不该进来的人。官方在 2026-11-10 披露问题并给出修复版本的同时，建议用户尽快升级，而截至 2026-11-12，公开材料尚未出现已被利用的攻击案例、损失金额或受影响节点数量的报告，但这并不减少运营者在心理和流程上的压力。
压力的放大器，来自时间窗口本身。Greeks.live 分析师 Adam 披露，2026-11-13 将有约 28 亿美元名义价值的 BTC 与 ETH 周度期权到期，其中 BTC 约 24.8 亿美元、ETH 约 3 亿美元，BTC 与 ETH 的最大痛点价格和 PCR 也在引导市场预期。漏洞披露点与这次大额交割之间仅隔数日，目前没有证据显示两者存在直接因果关系，但在这种衍生品仓位高度堆积的敏感时段，基础设施侧任何关于“谁能连接进来、能做什么”的权限错配，都会被运营者放大看待。对于节点运营者而言，这一次的教训，是在每一个衍生品敏感窗口前把权限边界再检查一遍，而不是寄望于运气和对手的手下留情。
28 亿期权压顶：多空拉锯
据 Greeks.live 分析师 Adam 报告，11 月 13 日将有一批 BTC、ETH 周度期权集中到期，名义价值合计约 28 亿美元，在当前波动并不极端的阶段，这样的交割体量本身就会成为市场参与者盯紧的时间节点。其中，BTC 周度期权名义价值约 24.8 亿美元、约 3.4 万张合约，ETH 约 3 亿美元，这意味着两条主线资产的“纸面赌注”正同时逼近结算时刻。
更关键的是仓位结构的方向分布：Greeks.live 给出的 BTC 期权最大痛点在 76,000 美元附近，看跌看涨期权未平仓比 PCR 为 0.52，意味着看涨仓位更为拥挤，多头更愿意为上行买单；而 ETH 期权的最大痛点在 2,200 美元一线，PCR 约 1.55，看跌合约占比反而更重，空头或对下行保护的需求更强。PCR 低于 1 偏多、高于 1 偏空是衍生品交易者的常用情绪刻度，但目前这些数字仅来自 Greeks.live 单一分析源，尚未见到交易所官方或其他数据提供方的交叉验证，因此更适合作为观察多空博弈与情绪分化的坐标，而不是价格未来必然路径的剧本。
BTC 看涨拥挤，ETH 更偏谨慎
据 Greeks.live 数据显示，本周期 BTC 期权的最大痛点落在 76,000 美元一线，PCR 只有 0.52，等于是在这个价位附近堆满了更多看涨合约：用交易员的视角看，多头不但下注方向，还愿意在这一带承受时间价值的消耗，空头则显得相对分散。与之对照，同一份报告里 ETH 的最大痛点只有 2,200 美元，PCR 却高到约 1.55，看跌合约在未平仓中占优，代表即便参与者不一定坚决做空，也更倾向先买好“安全带”，把下行保护买在手上。
从指标含义上讲，PCR 低于 1 通常意味着看涨期权数量多于看跌，高于 1 则看跌仓位相对更重，最大痛点则是看多看空双方在当前持仓结构下“最不舒服”的价位区间，但这两者都只是刻画力量分布的工具，而不是交割日价格必然回归的磁铁。更现实的一点是，目前这组 BTC 与 ETH 期权数据只来自 Greeks.live 单一分析源，报告也未披露更多维度的成交或持仓细节，因此我们更适合把 76,000 美元、2,200 美元和 0.52、1.55 当作观察情绪错位和仓位拥挤程度的坐标，而不是预设多空结局的剧本。
技术与衍生品博弈后的观察点
综合这一轮事件来看，一端是 Bitcoin Core 在 11 月 10 日披露的 CVE-2025-62860 信任边界漏洞，目前尚无在野利用或实际损失的权威报告，但涉及节点对白名单连接的判断；另一端是 11 月 13 日即将到期、名义价值约 28 亿美元的 BTC 与 ETH 周度期权，最大痛点落在 76,000 美元与 2,200 美元附近，多空情绪通过 0.52 与 1.55 的 PCR 被集中放大，两条线分别从基础设施安全与衍生品仓位两个维度抬高了当下的市场叙事张力。未来一段时间，值得沿三条线索持续盯盘：其一，看 Bitcoin Core 节点升级到修复版本的节奏，以及运营方是否调整 Tor 相关白名单配置；其二，留意是否有更多围绕 CVE-2025-62860 的技术细节或关联漏洞被公开披露，从而改变市场对底层风险的主观定价；其三，在 11 月 13 日交割前后，观察 BTC 与 ETH 在 76,000 美元和 2,200 美元一带的价格拉锯，会否与当前仓位结构形成预期内或预期外的偏差。需要反复强调的是，截至 11 月 12 日，公开信息中没有证据表明这次漏洞披露与期权市场价格变化存在直接因果关系，它们更多只是共同勾勒出当前市场的技术背景与情绪噪音，而非已经连成一条确定的攻击与行情链条。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
