Vše shromážděné z oficiálních zdrojů.
141 publikací
Pokračuje debata o TCP hole punchingu, který by umožnil dosažitelnost domácích uzlů za routery. Newsletter také popisuje návrh BIP na standardizaci pravidel utrácení, jež při emulaci covenantů vynucují spolupodepisovatelé.
Bitcoin Optech
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov a Nishant Bansal přijali pozvání moderátorů Optechu do pořadu o čísle #429. Začíná se u změn Bitcoin Core #36665, #36667 a #36669, následuje aktualizovaná bezpečnostní politika. Na vícestranné silent payments, odhalenou DoS chybu v Core Lightning a Eclair 0.14.6 dojde později; přepis zatím chybí.
Bitcoin Optech
Stačilo oznámení kanálu se stejným uzlem na obou koncích a Core Lightning 25.02 až 26.04 padal při každém restartu; útočníka to stálo jen on-chain poplatky. Opravu přináší 26.04.1. Newsletter #429 k tomuto odhalení přidává protokol Oleksandra Kurbatova pro vícestranné vstupy silent payments a rychlejší opravná vydání Bitcoin Core u snadno odhalitelných chyb.
Bitcoin Optech
Uzly na Windows, macOS a BSD mohl shodit připojený peer, který posílal urgentní data TCP: v backendu select() proklouzla přes pozastavené čtení a paměť se plnila bez omezení (CVE-2026-117350). Linuxové uzly používají poll() a problém se jich netýká. Chybu se střední závažností, na kterou přišel LLM sken v rámci Project Loupe, opravují Bitcoin Core 32.1, 31.2, 30.4 a 29.5.
Bitcoin Core
Škodlivý peer mohl předstírat, že nepodporuje pingy z BIP 31, vyhnout se tak odpojení po 20 minutách a číst jen pomalu. Fronta odesílání uzlu pak rostla až o 2 MB za hodinu u každého příchozího peera a o 5 MB u odchozího. CVE-2026-117349 se střední závažností opravuje #36667 v Bitcoin Core 32.1, 31.2, 30.4 a 29.5; uzly s -blocksonly byly ohroženy mnohem méně.
Bitcoin Core
Těžař by mohl dostat undo soubor Bitcoin Core přes 4 GiB, 32bitové pozice by přetekly a data by se poškodila, takže se uzly při vhodné reorganizaci řetězce vypnou; na Windows a 32bitových systémech dochází k selhání už u 2 GiB a bez reorganizace. CVE-2026-117346 má nízkou závažnost a vyžádala by si zhruba měsíc všech bloků v síti. Verze 32.1, 31.2, 30.4 a 29.5 to řeší na 64bitových systémech; 32bitové uzly a úložiště bloků na FAT32 zůstávají zranitelné.
Bitcoin Core
Monitorování výjimek na socketech se v Bitcoin Core 29.5 mezi poll() a select() sjednotilo (#36665) a na peery s pozastaveným odesíláním se vztahuje vynucený časový limit (#36667). Pozice ve flatfile souborech přecházejí na 64bitová celá čísla (#36669), u adres ze seedů uzly předpokládají v2transport a jeden DNS seed je pryč.
Bitcoin Core
Bity 5 až 28 z BIP 9 už Bitcoin Core 30.4 nepovažuje za signál soft forku, jak stanoví BIP 323, takže bloky s těmito bity nespouštějí varování o neznámém nasazení (#34779). V síťové části přibyl vynucený časový limit pro peery s pozastaveným odesíláním (#36667), pozice ve flatfile souborech nově používají 64bitová celá čísla (#36669).
Bitcoin Core
Soukromé vysílání dostalo v Bitcoin Core 31.2 strop: fronta transakcí, které se zatím nevrátily ze sítě, končí na 10 000 položkách a po naplnění odmítá další. Uvolnit ji musí volající pomocí abortprivatebroadcast (#35406). Bity verze 5 až 28 se podle BIP 323 už nepočítají jako signál soft forku.
Bitcoin Core
IP adresa odesílatele je při soukromém vysílání v Bitcoin Core 32.1 v bezpečí: k úniku mohlo dojít, když se po selhaném spojení v2 opakoval pokus přes v1 přímo, a ne přes Tor. Výchozí -maxconnections roste ze 125 na 200 a odchozí přenos transakcí omezuje globální fronta místo limitu na každého peera.
Bitcoin Core
Adam Gibson v pořadu k číslu #428 popisuje Lichen, svou vrstvu 2 s jediným emitentem, kde jednostranné výstupy ověřuje BitVM. Moderují Gustavo Flores Echaiz a Brandon Black, dalšími hosty jsou João Dias a Vincenzo Palazzo. Řeč je také o syntaxi deskriptorů pro preimage hashů, rbitcoin 0.8.0 a LND v0.21.5-beta.rc1.
Bitcoin Optech
Lichen, návrh Adama Gibsona, dovoluje uživatelům vrstvy 2 s jediným emitentem vybrat bitcoiny on-chain, když hub odmítne nebo přestane být dostupný; spory rozhodují důkazy Groth16 a předem podepsané transakce BitVMX. Newsletter #428 se dále věnuje návrhu João Diase na soukromou formu preimage u hashovacích fragmentů miniscriptu. Mezi aktualizacemi softwaru jsou Ibis Wallet v5.0-beta a rbitcoin 0.8.0.
Bitcoin Optech
Dvě paměťové chyby v Eclairu při handshaku otevírání kanálu rozebírá v pořadu k číslu #427 Erick Cestari: jednu zachytil fuzzer Matta Morehouse, druhou odhalilo LLM. Adam Gibson pak představuje LN-GAP s ukázkou šachové partie hrané uvnitř lightningového kanálu. Později přijde řeč na Bitcoin Core 32.0rc4 a sadu oprav Eclairu.
Bitcoin Optech
Eclair v0.14.0 a starší šlo při otevírání kanálu připravit o veškerou paměť: jedna chyba unikala rychlostí asi 1 MB za sekundu, druhá vyčerpala 4 GB zhruba za 48 minut přes jediné spojení a bez on-chain nákladů. Obě opravuje v0.14.1. Newsletter #427 je staví vedle LN-GAP, schématu Adama Gibsona pro vícekolové kontrakty uvnitř lightningových kanálů, které stojí na výboru s poctivou většinou.
Bitcoin Optech
Clara Shikhelman otevírá pořad o čísle #426 návrhem Shielded Bitcoin, jehož je spoluautorkou: převody bitcoinu bez zveřejnění odesílatele, příjemce i částky, bez změn konsenzu a bez operátorů. Elias Rohrer ze Spiralu pak probírá vydání LDK v0.3-rc3 a v0.2.7 i změny v kódu LDK. Moderuje Gustavo Flores Echaiz.
Bitcoin Optech
Shielded Bitcoin, který navrhuje Misha Komarov s Clarou Shikhelman a Alekseiem Moskvinem, je metaprotokol pro soukromé on-chain převody a změnu konsenzu nepotřebuje. Vyžaduje ale jednorázový zahajovací ceremoniál a při vstupu i výstupu zanechává stopu. Anthony Towns připravuje návrh BIP, podle nějž si peeři v transportu BIP324 volí vlastní jednobajtová ID zpráv, a Fabian Jahr se ptá, zda by značky tagged hashů měly nést čísla BIP.
Bitcoin Optech
Parser bitů funkcí v Eclairu si při zpracování jediné zprávy maximální délky alokoval přes 300 MB, říká Matt Morehouse v pořadu k číslu #425; oprava to srazila zhruba na 200 KB. Gustavo Flores Echaiz a Brandon Black se dále dostávají k synchronizaci štítků peněženek, výstupním typům PQC, mezím time warpu v BIP54 a návrhům covenantů pro vaulty.
Bitcoin Optech
Dotaz na gossip o 64 kB se v Eclairu v0.13.1 a starším mohl nafouknout na 64 MB a init zpráva maximální délky spotřebovala asi 300 MB; obě DoS chyby zveřejnil Matt Morehouse a opravuje je v0.14.0. Jakub zjišťuje, zda je zájem o synchronizaci štítků peněženek podle BIP329 přes nedůvěryhodné úložiště. Konsenzuální část newsletteru #425 se vrací k postkvantovým typům výstupů.
Bitcoin Optech
Ahmet Kurt vysvětluje v první, předtočené části pořadu Optechu PQLN, postkvantovou ochranu offchainových částí Lightningu. Živou část vedou Gustavo Flores Echaiz a Mike Schmidt, hostem je Jan B, přispěvatel Bitcoin Core, který reviduje PR a pracuje na kódu kernelu. Na programu je Bitcoin Core 32.0rc2 a jeho testovací příručka.
Bitcoin Optech
PQLN od Ahmeta Kurta a spolupracovníků zajišťuje kvantovou odolnost gossipu, transportu, faktur, offers a onion vrstvy v Lightningu, on-chain operací se ale nedotýká, protože ty by si vyžádaly změnu konsenzu. Platí se přenosovou kapacitou: uzel stáhne 10krát a uloží 9krát víc dat, podpis ML-DSA přitom zabere jen 0,33 ms. Funkční implementaci v rust-lightning lze vyzkoušet už teď.
Bitcoin Optech
