Braiins 警告：近期 Bitmain 固件可能限制第三方固件安装
来源发布日期: 2026-09-18 · 编辑分析发布日期: 2026-09-20
9 月 18 日的消息来自第三方固件供应商，并不能证明所有机型或版本都受影响。本文给出在调查完成前更稳妥的矿场升级流程。
分析与实际影响
本节为本站分析及示例计算，与来源报道分开呈现。
Braiins 实际发布了什么
2026 年 9 月 18 日，Braiins 发布简短运维警告，建议用户暂时不要把 Bitmain 原厂固件升级到最新版本。该公司称，某些近期原厂版本“可能”限制第三方固件的安装，并特别提醒已经在 S21 上运行 Braiins OS 的运营者不要切回最新原厂镜像。Braiins 同时表示仍在调查，后续会补充信息。这里必须准确理解措辞：这是第三方固件供应商发出的风险提示，不是 Bitmain 官方安全公告，也不是完整的受影响型号与版本清单，更不能据此认定所有近期固件都有相同限制。
目前仍未知的范围
该警告没有给出 Bitmain 下载文件名、编译时间、校验和、控制板系列或可复现测试，也未说明限制究竟发生在网页升级、SD 卡恢复、维修工具、签名镜像策略，还是某一条特定迁移路径。Braiins 也没有宣称原厂固件的挖矿、矿池连接或安全功能已经失效。在出现按型号、控制板和版本划分的矩阵前，不应把一个范围有限的提示扩展成“所有新固件都会锁机”的结论。变更前应记录每台设备的完整版本号与控制板类型，因为同一商业型号可能采用不同控制板，升级与恢复路径也会因此不同。
为什么无计划升级风险很高
ASIC 固件升级不是界面层面的普通更新。它可能改变启动校验、降级规则、配置保存方式、风扇与温控逻辑、API 权限以及控制板允许使用的维修工具。如果矿场在没有验证的情况下同时更新数百台设备，一旦回退路径被封锁，软件选择就可能变成现场维修、换板和长时间停机。反过来，永久拒绝所有原厂更新也可能错过安全性或稳定性修复。更合理的做法是建立变更管理：说明升级原因和预期收益，保存证据，并在具有代表性的硬件上同时验证升级与恢复流程，然后再批准批量操作。
更安全的金丝雀测试流程
应为每一种“确切型号、控制板和当前版本”组合挑选一至两台非关键矿机作为金丝雀。先导出矿池与网络配置，拍摄铭牌，记录固件标识，并测量基线 accepted hashrate、墙上功耗、温度、风扇转速和拒绝份额比例。固件只能从计划中的官方或已核实入口下载，同时保存文件哈希。安排有人值守的维护窗口，升级后检查冷启动、备用矿池切换、DHCP 或静态地址、监控、告警以及预先设计的回退步骤。能够登录网页并不等于测试通过；金丝雀至少应运行一个正常热循环，再逐步扩大到小批次，并预先写明停止发布的阈值。
恢复路径必须单独测试
不要因为文件名包含 recovery 就认为它适用于所有控制板修订版。必须确认物理接口、镜像格式、所需存储介质、预期 LED 顺序，以及恢复是否会清除配置。可以在遵守许可证和厂商条款的前提下保存经过批准的原厂与第三方镜像、哈希和操作说明。团队还要能在恢复出厂设置、地址发生变化后重新找到设备。如果回退必须依赖不受支持的绕过方法、来源不明的解锁工具，或让未验证的第三方远程进入生产网络，应停止试验并升级处理。恢复所需时间与人员必须计入维护窗口，而不是等失败后再估算。
安全与来源控制
供应链风险同时存在于原厂与第三方方案。原厂镜像可能改变迁移路径；第三方镜像可能加入开发者费用、远程服务或厂商不支持的行为。应使用制造商 HTTPS 页面或有记录的代码仓库，在提供签名或校验和时进行验证，并保留内部审批记录。不要安装只通过私人聊天发送、又无法独立核对哈希的固件包。管理网络应与公网隔离，恢复后轮换凭据，并检查升级后的外连地址与矿池目标。能够刷入只说明兼容，不证明文件完整；宣称效率更高也不能替代安全审查和网络行为核验。
今天如何做决定
如果最新原厂版本确实修复了矿场正在遭遇的关键故障，应先取得准确更新说明，并向 Bitmain 与第三方固件供应商询问该型号和控制板的情况，用小规模测试代替猜测。如果没有紧急升级理由，在 Braiins 调查期间暂停大面积发布属于可逆决定；也不要仅因为一条帖子就给运行正常的矿机强行降级。每项更新都应具备明确负责人、批准的文件哈希、金丝雀结果、已验证的回退路径，以及可以接受的最大算力损失。等 Braiins 提供具体型号证据或 Bitmain 文档说明相关机制后，再重新评估。
下一步应等待哪些证据
真正有价值的后续不是再次发布宽泛警告，而是一张可复现表格：矿机型号、控制板、原版本、目标版本、安装方式、实际错误，以及签名或带哈希的测试文件。Bitmain 的更新说明、支持回复或修订后的恢复指南可以提供制造商一侧证据；Braiins 则可用准确版本与完整测试步骤强化其判断。在这些证据出现前，这条消息足以让矿场提高升级谨慎程度，却不能证明制造商有意实施全面锁定。asic.tools 会把任何后续澄清作为单独更新，并保留 9 月 18 日原始措辞与核验日期。
矿场应保留的变更记录
每台测试设备都应留下可检索记录：序列号、控制板标识、升级前后固件版本、文件 SHA-256、下载来源、执行人员、开始与结束时间，以及算力、功耗、温度和拒绝份额的测量结果。截图只能作为辅助证据，文本记录和导出日志在故障处理中更有用。设备记录还应关联矿池配置、网络参数和恢复介质位置。这样，社交媒体上的风险提示才能转化为受控工程响应；以后制造商或 Braiins 发布澄清时，矿场可以用自身证据核对，而不是依赖记忆或再次大范围试验。
来源: Braiins ↗
挖矿计算器 ↗
