Bitcoin 库两大漏洞致矿工费被低估，可能让有效交易绕过安全检查

Bitcoinjs-lib 两个安全漏洞可能导致应用低估矿工费。第一个漏洞：签名和费用会计使用不同的输入值，签名使用完整交易而费用会计偏好冲突记录，导致软件在实际费用更高的情况下仍授权交易（示例中实际费用 900,000,000 satoshi 对比库报告的 200 satoshi），签名验证通过且未触发费率警告。