BTCPay Server

BTCPay Server 始於2017年8月。2019年9月14日，項目宣佈成立獨立基金會，並獲得 Square Crypto 的首筆資助，以支持貢獻者。基金會不擁有或控制項目，也不將項目商業化。⁠[2]

2020年，BTCPay Server 開始發佈 Greenfield API。它與大體兼容 BitPay、便於商戶遷移的原有接口並存。⁠[3]

2024年10月29日，BTCPay Server 發佈2.0版本，重整內部架構，加入完整後臺本地化、側欄導航及新用戶流程，並擴展 WixWix.comWix.com 是以色列網站與應用創建平臺公司，用戶可藉助其拖放式與人工智能工具創建網站和應用。點擊查看完整詞條、Odoo 和 BigCommerce 集成。接口變更要求部分自定義插件適配。⁠[4]

2024年11月發佈的聯合案例稱，NamecheapNamecheapNamecheap是美國域名註冊與網絡服務公司，由Richard Kirkendall於2000年創辦，提供域名、主機、郵件及安全產品。點擊查看完整詞條 自2020年5月接入 BTCPay Server 至2024年10月，處理約110萬筆比特幣比特幣比特幣（Bitcoin，常用符號 BTC）是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊；交易以 UTXO 記錄，區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理，但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條交易，對應收入超過7300萬美元。這些數字屬於商戶使用案例，並非 BTCPay 項目收入。⁠[5]

2025年4月10日的2.1.0版本重做多重簽名錢包界面，並改進 RBF、CPFP 交易加速工具。ZcashZcash（ZEC）Zcash 是2016年10月28日上線的開源隱私型區塊鏈，原生資產為 ZEC，採用 Equihash 工作量證明，協議供應上限為2,100萬枚。它由 Zerocoin／Zerocash 研究發展而來，由 Zooko Wilcox 領導的團隊推動上線，提供透明和屏蔽交易、查看密鑰及統一地址。2026年7月，Ironwood／NU6.3 上線，建立新屏蔽池並限制舊 Orchard 池，以加強供應完整性驗證。點擊查看完整詞條 和 MoneroMonero（門羅幣）Monero 是2014年4月18日上線的隱私型工作量證明加密貨幣，原生資產為 XMR。它基於 CryptoNote 思路，採用環簽名、隱蔽地址、RingCT、Bulletproofs 與網絡層防護隱藏交易關聯和金額，並通過尾部發行維持長期礦工激勵。點擊查看完整詞條 支持移至獨立插件，新增 Shopify V2、Ghost 及 Ecwid 集成。⁠[6]

2025年7月31日，2.2.0版本擴展報表元數據、匯率記錄和多幣種記賬，改善幣選擇與地址管理。該版本還開放公共 Plugin Builder，並增加 Miniscript、閃電網絡流動性服務及 GiveWP 集成。⁠[7]

2025年12月18日，2.3.0版本加入原生訂閱，支持逐期付款或預存餘額扣費。服務器運營者可向使用者收取訂閱費；這屬於託管服務收費，並不改變開源軟件本身免費的性質。⁠[8]

2026年6月25日，2.4.0版本引入全局搜索、通行密鑰登錄和引導式多重簽名錢包設置，並細分查看、簽名及廣播交易等權限。Greenfield API 同步遵循更細的錢包權限模型。⁠[9]

2026年8月7日，項目發佈2.4.2安全更新，修復可被遠程利用以獲取 LND 訪問憑據的漏洞，確認存在資金被盜。標準 Docker 部署同時輪換憑據並關閉默認公開的 LND 接口。⁠[10]

9月8日公告披露，團隊於9月2日發現自託管 Plugin Builder 被入侵，輪換訪問令牌並暫停新註冊和構建。項目稱註冊郵箱可能洩露，但未發現已發佈插件遭惡意替換；影響範圍為構建工具的開發者用戶。⁠[11]

10月5日的2.4.5公告進一步強化 Lightning 和 LNURL 安全，將 Tor 改為主動啟用並移除停維集成。Plugin Builder 恢復註冊和構建，改為在隔離的臨時沙箱中運行構建並驗證輸出。⁠[12]

2026年10月29日，2.4.7版本修復85項掃描發現的問題，涉及付款權限、結賬及賬戶安全等。發佈說明感謝 Anthropic OSS Scanner 提供復現材料和修復建議；發現項數量不等同於已遭利用或造成損失的次數。⁠[13]

11月2日通報確認，攻擊者以另一方法利用8月已修復的漏洞，盜取2.4.1及更早版本熱錢包中的比特幣和萊特幣Litecoin（萊特幣）Litecoin 是 Charlie Lee 於2011年10月13日公平上線的點對點加密貨幣，原生資產為 LTC。它沿用 Bitcoin 的UTXO與工作量證明框架，改用 Scrypt、約2.5分鐘區塊和8400萬上限，並較早部署 SegWit、閃電網絡實驗與可選 MWEB 擴展區塊。點擊查看完整詞條。項目未見11月1日警報前已運行2.4.2以上版本的服務器受影響，並建議受影響舊服務器遷往全新環境及新錢包。⁠[14]

BTCPay Server 由 Nicolas Dorier 創立。獨立基金會以捐贈支持開發、文檔、插件及推廣。其章程列明，Dorier 在基金會保管人意見僵持時有額外的決策票。⁠[15]

使用者可在自己的服務器部署 BTCPay Server，也可選擇第三方託管；單一實例能夠服務多個商店。部署方式在維護、支持和費用上有所不同，因此軟件免費並不意味著服務器、網絡或運維沒有成本。⁠[16]

賬單在限定時段內固定請求金額及匯率，並追蹤付款和結算狀態。鏈上付款可等待確認，閃電網絡付款通常無需鏈上確認；退款通過領取鏈接收集收款地址，再由商戶審查和處理。⁠[17]

連接現有錢包時，BTCPay Server 可用擴展公鑰生成收款地址，無須持有支出私鑰。但服務器生成的熱錢包會保存私鑰，閃電網絡連接也涉及訪問憑據，風險取決於具體配置。⁠[3]