Vydání, bezpečnostní upozornění a práce na protokolu od lidí, kteří vytvářejí software pro Bitcoin.
121 publikací
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov a Nishant Bansal přijali pozvání moderátorů Optechu do pořadu o čísle #429. Začíná se u změn Bitcoin Core #36665, #36667 a #36669, následuje aktualizovaná bezpečnostní politika. Na vícestranné silent payments, odhalenou DoS chybu v Core Lightning a Eclair 0.14.6 dojde později; přepis zatím chybí.
Bitcoin Optech
Stačilo oznámení kanálu se stejným uzlem na obou koncích a Core Lightning 25.02 až 26.04 padal při každém restartu; útočníka to stálo jen on-chain poplatky. Opravu přináší 26.04.1. Newsletter #429 k tomuto odhalení přidává protokol Oleksandra Kurbatova pro vícestranné vstupy silent payments a rychlejší opravná vydání Bitcoin Core u snadno odhalitelných chyb.
Bitcoin Optech
Monitorování výjimek na socketech se v Bitcoin Core 29.5 mezi poll() a select() sjednotilo (#36665) a na peery s pozastaveným odesíláním se vztahuje vynucený časový limit (#36667). Pozice ve flatfile souborech přecházejí na 64bitová celá čísla (#36669), u adres ze seedů uzly předpokládají v2transport a jeden DNS seed je pryč.
Bitcoin Core
Těžař by mohl dostat undo soubor Bitcoin Core přes 4 GiB, 32bitové pozice by přetekly a data by se poškodila, takže se uzly při vhodné reorganizaci řetězce vypnou; na Windows a 32bitových systémech dochází k selhání už u 2 GiB a bez reorganizace. CVE-2026-117346 má nízkou závažnost a vyžádala by si zhruba měsíc všech bloků v síti. Verze 32.1, 31.2, 30.4 a 29.5 to řeší na 64bitových systémech; 32bitové uzly a úložiště bloků na FAT32 zůstávají zranitelné.
Bitcoin Core
Uzly na Windows, macOS a BSD mohl shodit připojený peer, který posílal urgentní data TCP: v backendu select() proklouzla přes pozastavené čtení a paměť se plnila bez omezení (CVE-2026-117350). Linuxové uzly používají poll() a problém se jich netýká. Chybu se střední závažností, na kterou přišel LLM sken v rámci Project Loupe, opravují Bitcoin Core 32.1, 31.2, 30.4 a 29.5.
Bitcoin Core
Bity 5 až 28 z BIP 9 už Bitcoin Core 30.4 nepovažuje za signál soft forku, jak stanoví BIP 323, takže bloky s těmito bity nespouštějí varování o neznámém nasazení (#34779). V síťové části přibyl vynucený časový limit pro peery s pozastaveným odesíláním (#36667), pozice ve flatfile souborech nově používají 64bitová celá čísla (#36669).
Bitcoin Core
Soukromé vysílání dostalo v Bitcoin Core 31.2 strop: fronta transakcí, které se zatím nevrátily ze sítě, končí na 10 000 položkách a po naplnění odmítá další. Uvolnit ji musí volající pomocí abortprivatebroadcast (#35406). Bity verze 5 až 28 se podle BIP 323 už nepočítají jako signál soft forku.
Bitcoin Core
IP adresa odesílatele je při soukromém vysílání v Bitcoin Core 32.1 v bezpečí: k úniku mohlo dojít, když se po selhaném spojení v2 opakoval pokus přes v1 přímo, a ne přes Tor. Výchozí -maxconnections roste ze 125 na 200 a odchozí přenos transakcí omezuje globální fronta místo limitu na každého peera.
Bitcoin Core
Adam Gibson v pořadu k číslu #428 popisuje Lichen, svou vrstvu 2 s jediným emitentem, kde jednostranné výstupy ověřuje BitVM. Moderují Gustavo Flores Echaiz a Brandon Black, dalšími hosty jsou João Dias a Vincenzo Palazzo. Řeč je také o syntaxi deskriptorů pro preimage hashů, rbitcoin 0.8.0 a LND v0.21.5-beta.rc1.
Bitcoin Optech
Lichen, návrh Adama Gibsona, dovoluje uživatelům vrstvy 2 s jediným emitentem vybrat bitcoiny on-chain, když hub odmítne nebo přestane být dostupný; spory rozhodují důkazy Groth16 a předem podepsané transakce BitVMX. Newsletter #428 se dále věnuje návrhu João Diase na soukromou formu preimage u hashovacích fragmentů miniscriptu. Mezi aktualizacemi softwaru jsou Ibis Wallet v5.0-beta a rbitcoin 0.8.0.
Bitcoin Optech
Dvě paměťové chyby v Eclairu při handshaku otevírání kanálu rozebírá v pořadu k číslu #427 Erick Cestari: jednu zachytil fuzzer Matta Morehouse, druhou odhalilo LLM. Adam Gibson pak představuje LN-GAP s ukázkou šachové partie hrané uvnitř lightningového kanálu. Později přijde řeč na Bitcoin Core 32.0rc4 a sadu oprav Eclairu.
Bitcoin Optech
Eclair v0.14.0 a starší šlo při otevírání kanálu připravit o veškerou paměť: jedna chyba unikala rychlostí asi 1 MB za sekundu, druhá vyčerpala 4 GB zhruba za 48 minut přes jediné spojení a bez on-chain nákladů. Obě opravuje v0.14.1. Newsletter #427 je staví vedle LN-GAP, schématu Adama Gibsona pro vícekolové kontrakty uvnitř lightningových kanálů, které stojí na výboru s poctivou většinou.
Bitcoin Optech
Clara Shikhelman otevírá pořad o čísle #426 návrhem Shielded Bitcoin, jehož je spoluautorkou: převody bitcoinu bez zveřejnění odesílatele, příjemce i částky, bez změn konsenzu a bez operátorů. Elias Rohrer ze Spiralu pak probírá vydání LDK v0.3-rc3 a v0.2.7 i změny v kódu LDK. Moderuje Gustavo Flores Echaiz.
Bitcoin Optech
Shielded Bitcoin, který navrhuje Misha Komarov s Clarou Shikhelman a Alekseiem Moskvinem, je metaprotokol pro soukromé on-chain převody a změnu konsenzu nepotřebuje. Vyžaduje ale jednorázový zahajovací ceremoniál a při vstupu i výstupu zanechává stopu. Anthony Towns připravuje návrh BIP, podle nějž si peeři v transportu BIP324 volí vlastní jednobajtová ID zpráv, a Fabian Jahr se ptá, zda by značky tagged hashů měly nést čísla BIP.
Bitcoin Optech
Dotaz na gossip o 64 kB se v Eclairu v0.13.1 a starším mohl nafouknout na 64 MB a init zpráva maximální délky spotřebovala asi 300 MB; obě DoS chyby zveřejnil Matt Morehouse a opravuje je v0.14.0. Jakub zjišťuje, zda je zájem o synchronizaci štítků peněženek podle BIP329 přes nedůvěryhodné úložiště. Konsenzuální část newsletteru #425 se vrací k postkvantovým typům výstupů.
Bitcoin Optech
Ahmet Kurt vysvětluje v první, předtočené části pořadu Optechu PQLN, postkvantovou ochranu offchainových částí Lightningu. Živou část vedou Gustavo Flores Echaiz a Mike Schmidt, hostem je Jan B, přispěvatel Bitcoin Core, který reviduje PR a pracuje na kódu kernelu. Na programu je Bitcoin Core 32.0rc2 a jeho testovací příručka.
Bitcoin Optech
PQLN od Ahmeta Kurta a spolupracovníků zajišťuje kvantovou odolnost gossipu, transportu, faktur, offers a onion vrstvy v Lightningu, on-chain operací se ale nedotýká, protože ty by si vyžádaly změnu konsenzu. Platí se přenosovou kapacitou: uzel stáhne 10krát a uloží 9krát víc dat, podpis ML-DSA přitom zabere jen 0,33 ms. Funkční implementaci v rust-lightning lze vyzkoušet už teď.
Bitcoin Optech
Adam Gibson provádí moderátory Optechu Marka Erhardta a Mika Schmidta protokolem Babilonia, coinjoinem maskovaným jako skryté sázky, a jako starší kořen pravděpodobnostních plateb připomíná práci Rona Rivesta z roku 1997 o loterijních mikroplatbách. Rob Segers pak mluví o svých měřeních light klienta pro silent payments.
Bitcoin Optech
Babilonia, návrh Adama Gibsona, převléká coinjoiny za on-chain hody mincí, které zvenčí vypadají jako běžné platby; jeho práce ale přiznává, že účinnost protokolu zatím nemá jasné měřítko. Podle benchmarků Roba Segerse stahuje BlindBit Oracle v2 asi 2,1krát tolik co filtr jen pro Taproot s tweak daty, a to výměnou za nulové falešné pozitivy. LDK v0.2.6 záplatuje zranitelnost typu odepření služby.
Bitcoin Optech
Za vysokou diskovou zátěží při běžném provozu stála chyba, kterou opravuje Bitcoin Core 29.4: databáze chainstate stále dokola přepisovala velké části sebe sama. Oprava vypíná seek compaction v LevelDB a chainstate kompaktuje v pravidelných intervalech (#35465).
Bitcoin Core
