Vydání, bezpečnostní upozornění a práce na protokolu od lidí, kteří vytvářejí software pro Bitcoin.
121 publikací
Nadměrné zápisy chainstate na disk končí s Bitcoin Core 30.3. Verze zároveň opravuje pád feebumperu, když není k dispozici kombinovaný poplatek za navýšení (#34870), a chybu ve výběru mincí, která počítala částku jako boolean (#34888). U PSBT se nově ověřují veřejné klíče MuSig2 při deserializaci pubnonce a částečných podpisů (#34219).
Bitcoin Core
Bitcoin Core 31.1 zacelil únik IP adresy u -privatebroadcast: některá spojení odcházela přes clearnet místo zapnuté anonymizační sítě. Aktualizace zároveň končí s přepisováním chainstate, které způsobovalo přehnanou aktivitu disku, a při agregaci klíčů MuSig2 odmítá prázdný seznam veřejných klíčů (#35316).
Bitcoin Core
Selhaný handshake v2 může v Bitcoin Core 31.0 odhalit IP adresu odesílatele: při zapnutém -privatebroadcast jde opakovaný pokus přes v1 mimo proxy Toru, přímo na peera. Spouštěčem bude nejspíš škodlivý peer, který handshake záměrně ukončí. Než vyjde 31.1, mohou uživatelé funkci vypnout, nastavit -v2transport=0 nebo směrovat odchozí IPv4/IPv6 přes Tor.
Bitcoin Core
Vydání Bitcoin Core po 0.14.0 a před 29.0 mohla při validaci speciálně sestaveného neplatného bloku číst uvolněnou paměť, což uzel shodilo. CVE-2024-52911 má vysokou závažnost, útočník ale musí vynaložit platný proof-of-work na vrcholu řetězce a vzdálené spuštění kódu se považuje za nepravděpodobné. Nahlásil ji Cory Fields, oprava je v 29.0.
Bitcoin Core
Cluster mempool nahrazuje v Bitcoin Core 31.0 starý návrh: limity na předky a potomky ustupují clusterům s nejvýše 64 transakcemi a 101 kB a výjimka CPFP carveout končí. Výchozí -dbcache roste na 1024 MiB u strojů s alespoň 4096 MiB RAM a nová volba -privatebroadcast vysílá transakce ze sendrawtransaction jen přes Tor nebo I2P.
Bitcoin Core
Dvě selhání kolem nepojmenovaných peněženek řeší Bitcoin Core 28.4: migraci legacy peněženky (#34156) a createfromdump, který při chybě mazal adresář wallets (#34215). Z chainparams také mizí jeden DNS seed (#33723).
Bitcoin Core
Peery posílající transakce neplatné podle konsenzu už Bitcoin Core 29.3 netrestá (#33050). Validace získává cache sighash midstate pro každý vstup u legacy, P2SH a segwit v0 skriptů (#32473) a stripování witnessu rozpozná bez opakovaných kontrol skriptu (#33105). Z addPackageTxs v těžebním kódu mizí přetečení celého čísla bez znaménka (#33475).
Bitcoin Core
S Bitcoin Core 30.2 mizí selhání migrace nepojmenovaných legacy peněženek (#34156) a createfromdump už při chybě na takové peněžence nemaže adresář wallets (#34215). Stisk Ctrl-C se navíc nezasekne během čekacích volání IPC (#33511).
Bitcoin Core
Za vzácných okolností může nepovedená migrace wallet.dat v Bitcoin Core 30.0 nebo 30.1 smazat všechny soubory v adresáři peněženek a ohrozit tak prostředky. Vývojáři tyto binárky stáhli a žádají uživatele, aby do vydání 30.2 nemigrovali přes GUI ani RPC. Chyba nastane jen u výchozího nepojmenovaného wallet.dat, který se nepodaří migrovat nebo načíst; ostatních uživatelů se netýká.
Bitcoin Core
Peněženky v Bitcoin Core 30.1 už neberou v úvahu nepotvrzené TRUC mince, které mají předky (#33528). U IPC přestaly volby vyžadovat argument -m (#33229), logování zpráv má menší režii (#33517) a běžící volání waitNext lze zrušit (#33676).
Bitcoin Core
Speciálně sestavené nestandardní transakce mohly uzel Bitcoin Core zaměstnat na několik sekund každá, aniž by byl odesílatel odpojen, takže útočník dokázal zdržovat šíření bloků. CVE-2025-46598 s nízkou závažností nahlásil Antoine Poinsot; zmírňuje ji verze v30.0, která zkracuje validaci v nejhorším případě.
Bitcoin Core
Bloky nad 1 GB mohly na 32bitových uzlech Bitcoin Core přetéct kontrolu velikosti a při zápisu na disk je shodit, ovšem jen ve formě compact blocku a jen u oběti, která má -maxmempool nad 3 GB a v něm 1 GB transakcí. CVE-2025-46597 s nízkou závažností objevil Pieter Wuille; vyřešilo ji omezení -maxmempool na 32bitových systémech ve verzích 29.1 a 30.0.
Bitcoin Core
Opakované posílání neplatných bloků mohlo uzlu Bitcoin Core zaplnit disk, protože logoval každý blok, který neprošel základními kontrolami nebo se odpojil před posledním checkpointem. CVE-2025-54605 s nízkou závažností nahlásili Niklas Goegge a nezávisle na něm Eugene Siegel. Opravou bylo omezení rychlosti logování v 29.1 a 30.0.
Bitcoin Core
Výchozí minimální poplatkové sazby v Bitcoin Core 28.3 klesají: -blockmintxfee na 1 satoshi za kvB, -minrelaytxfee a -incrementalrelayfee na 100 satoshi za kvB. Sazby v peněžence zůstávají beze změny a levnější transakce se nemusí šířit, dokud se nové výchozí hodnoty v síti neujmou. Oprávnění z whitelistu se navíc přestávají vztahovat na příchozí spojení přes onion (#33395).
Bitcoin Core
FillBlock dostává v Bitcoin Core 29.2 dvě P2P opravy: kontrolu mutace witnessu (#32646) a kontrolu prázdné hlavičky před voláním (#33296). Kontroly TRUC se při reorganizaci už nevynucují (#33504) a getblock s getblockheader přestávají vracet target vrcholu řetězce (#33446).
Bitcoin Core
Limity OP_RETURN v Bitcoin Core 30.0 prakticky končí: -datacarriersize má výchozí hodnotu 100 000 a jedna transakce smí nést více datových výstupů, původní strop ale vrátí -datacarriersize=83. Výchozí sazby pro přenos klesají na 0,1 satoshi za vB, legacy podpisové operace jsou omezeny na 2500 na standardní transakci a nový příkaz bitcoin zastřešuje stávající spustitelné soubory.
Bitcoin Core
Nepodmíněné logování na disk má v Bitcoin Core 29.1 limit 1 MiB za hodinu pro každé místo v kódu (#32604) a standardní transakce smí obsahovat nejvýše 2500 potenciálně spuštěných legacy podpisových operací. Výchozí sazby pro přenos klesají na 100 satoshi za kvB, 32bitová sestavení omezují -maxmempool na 500 MB a -dbcache na 1 GiB.
Bitcoin Core
Něco přes polovinu změn v Bitcoin Core 28.2 tvoří práce na sestavení. Guix nově notarizuje balíček aplikace pro macOS a podepisuje všechny binárky pro macOS a Windows (#31407), depends dostává opravy kompilace libevent na NetBSD (#31500) a freetype s cmake (#32693).
Bitcoin Core
Podpora UPnP z Bitcoin Core 29.0 zmizela; -natpmp nově běží na vestavěné implementaci PCP a NAT-PMP místo libnatpmp. Přibývá nová politika ephemeral dust, oprava dvojí rezervace váhy bloku přidává -blockreservedweight a o chybějící rodiče žádají uzly každého peera, který oznámil osiřelou transakci. Verze 26.x a starší dospěly na konec údržby.
Bitcoin Core
Při zadaném -port odvozuje Bitcoin Core 28.1 výchozí onion port pro naslouchání jako tento port plus jedna, místo pevných 8334 na mainnetu, takže vedle sebe opět může běžet víc lokálních uzlů bez kolize při startu. Ruční řádky HiddenServicePort v torrc může být potřeba změnit. V DecodeExtKey se také mažou tajná data (#31166).
Bitcoin Core
