NerdQAxe 1.1.1更新TLS信任库，为兼容家用矿机加入以太网
来源发布日期: 2026-10-31 · 编辑分析发布日期: 2026-11-05
10月31日版本替换系统证书库，并修复矿池重连和Stratum V2行为；以太网支持取决于具体电路板及已安装扩展模块。
小矿机也需要确认连接的是可信服务器
NerdQAxe固件1.1.1于10月31日发布，11月5日核验时仍是普通分支的最新版本。对使用加密矿池连接的家用ASIC而言，核心变化是信任证书的处理方式。项目表示，在发布说明提到的eMudhra事件后，它替换了系统证书集合；同一版本还为部分电路板增加有线网络，并修复连接稳定性问题。这是近期固件更新，不是把发布日期改写成今天。
TLS可帮助设备核对服务器身份并加密通信。证书库则相当于设备认可的认证机构名单：连接时要知道该相信谁，而不只是看到一个加密标记。项目改为随固件提供固定的Mozilla/curl证书包，日期为2026年10月20日，替代ESP-IDF内置列表。这里改变的是固件接受哪些证书，与Bitcoin矿机执行的工作量证明算法并不是同一回事。
合并修改的贡献者报告，他在两台NerdQAxe++和一台NerdQX上测试：修复前三台都接受了十二条受影响证书链，修复后全部拒绝，而正常TLS连接继续可用。这是贡献者自己报告的设备测试，本报道没有独立重复实验。它说明更新具有具体检查目标，但不能据此声称所有旧版本矿机都已经遭到攻击，也不能把测试三台扩大成对所有硬件的测量。
系统证书与自定义证书需要分开看
新证书库用于选择System certificate的Stratum TLS连接，以及GitHub更新器、外部API请求和Discord通知。Stratum是矿机与矿池之间传递计算任务的协议，因此这次修改并非只改变网页面板的外观。它会影响设备固件与多个外部服务建立信任的依据。对平时只查看算力面板的用户，连接认证与算力统计是两项不同的检查内容。
如果设备使用手动提供的TLS证书，该证书仍按原方式使用；项目明确提醒用户自行核对。更新系统根证书包，不会自动证明另一份自定义证书仍然有效或适合当前服务器。检查设备时，应先辨认正在使用哪一种信任模式，而不是认为装上新版本后每一个手工配置都已得到验证。这个区别也避免把一次连接失败简单归结为矿池不稳定。
10月31日同时发布的1.0.37.4-LTS，为长期支持分支提供证书修复。LTS是另外明确标识的更新路线，不意味着普通分支1.1.1的全部新功能都被带入。选择文件前，应把具体电路板与分支名称对应起来。公告不要求用户更换收款钱包，也不要求关闭证书核验来让连接看似恢复；系统信任更新与付款目的地是完全不同的设置。
有线网络支持不能只看系列名称
1.1.1为NerdQAxe+、NerdQAxe++和NerdOCTAXE-Gamma加入W5500 Ethernet HAT支持；NerdAxeGaia则通过自己的转接板使用。HAT可以理解为额外插接的扩展板，转接板负责连接不同部件。固件在启动时检查模块是否应答，只有收到应答才启用以太网，因此同一固件也能用于没有安装这个附件的设备，不需要把识别模块与实际具备接口混为一谈。
发布者列出共享引脚造成的例外：NerdOCTAXE-Gamma的3.4版、带温度多路复用器的NerdQX，以及已经装有CAN HAT的板卡不能使用这一HAT。固件下载不会在已占用的触点上创造另一个可用电气接口。购买或检查附件时，具体板卡修订号和现有扩展比系列名称更有意义，外观或名字接近也不应作为兼容依据。
对Wi-Fi不稳定的矿机，兼容的有线路径可能改变连接矿池的可靠性，但不会提高ASIC额定计算速度，也不能保证互联网服务商不停机，更不提供停电时的电力。评价效果应看连接与矿池实际接受的工作，别把网络稳定性与芯片算力合成一个数字。有网线接口、有互联网连接、持续获得有效任务，是需要分别确认的运行条件。
连接修复与看得见的新功能同样重要
这次还修复了重连到某些发送不完整订阅响应的矿池后崩溃的问题。对Stratum V2，矿机会声明需要version rolling，并拒绝禁止该功能的池，而不是继续产出无效份额。Version rolling是挖矿过程中变动区块头工作的一种方式。明确拒绝连接与表面仍在运转、工作却被拒收，是两种不同状态，后者仅看一个活动面板可能不易理解。
其他变化包括：修复1.1.0后找到区块的画面无法关闭的问题，通过v2面板API提供每颗芯片的硬件错误率，并允许用户选择是否重置累计统计。版本也加入BM1373板卡NerdAxeGaia支持。固件认识一块板，并不能单独证明成品已交付，更不能由此推算配对算力、插座功率和售价；因此本报道没有补上这些尚未核验的产品参数。
可选的累计统计重置，也应单独记入更新记录。用户主动清零以后，计数器与之前累计总数的起点已不相同，不能直接把两个数当成同一段运行历史。清除本地显示记录，不会额外创造矿池接受的工作或新的Bitcoin区块；回看更新前后表现时，注明重置时点，才能正确理解图表里的变化。
项目把普通版本与能够保存崩溃核心转储的诊断预发布版本区分开来，后者并未包含在这次普通发行中。本报道读取了发布记录和已合并修改，没有安装固件或运行二进制文件。对现有小型Bitcoin矿机，明确的收获是更清楚的信任处理、更准确的矿池交互，以及有文档支持的以太网选项，而非对所有设备作出统一性能承诺。
来源: NerdQAxe firmware project ↗ · Certificate replacement and contributor test ↗ · Parallel long-term-support release ↗
挖矿计算器 ↗
