Vše shromážděné z oficiálních zdrojů.
141 publikací
Akumulátoru Utreexo stačí méně než 1 kB, zatímco jinak uzel drží sadu UTXO o velikosti zhruba 11 GB, vysvětluje v pořadu k číslu #423 Davidson Souza; daní je vyšší přenos dat. Hosty jsou také Eric Price z MARA a PortlandHODL a na seznamu témat stojí regulátory vardiff, které nechávají zpomalené těžaře na holičkách, a návrh BIP pro neutratitelné interní klíče.
Bitcoin Optech
Těžební pooly mohou zpomaleného těžaře nechat viset na obtížnosti share nastavené pro jeho dřívější rychlost, tvrdí Eric Price na Delving Bitcoin. Řešením má být časovač, který obtížnost po intervalu bez shares sníží. Davidson Souza chce, aby hintsfile ze SwiftSync odstranil deleční důkazy Utreexo během počátečního stahování bloků, a NTL připravil návrh BIP pro neutratitelné interní klíče Taprootu.
Bitcoin Optech
Adam Gibson provádí moderátory Optechu Marka Erhardta a Mika Schmidta protokolem Babilonia, coinjoinem maskovaným jako skryté sázky, a jako starší kořen pravděpodobnostních plateb připomíná práci Rona Rivesta z roku 1997 o loterijních mikroplatbách. Rob Segers pak mluví o svých měřeních light klienta pro silent payments.
Bitcoin Optech
Babilonia, návrh Adama Gibsona, převléká coinjoiny za on-chain hody mincí, které zvenčí vypadají jako běžné platby; jeho práce ale přiznává, že účinnost protokolu zatím nemá jasné měřítko. Podle benchmarků Roba Segerse stahuje BlindBit Oracle v2 asi 2,1krát tolik co filtr jen pro Taproot s tweak daty, a to výměnou za nulové falešné pozitivy. LDK v0.2.6 záplatuje zranitelnost typu odepření služby.
Bitcoin Optech
Za vysokou diskovou zátěží při běžném provozu stála chyba, kterou opravuje Bitcoin Core 29.4: databáze chainstate stále dokola přepisovala velké části sebe sama. Oprava vypíná seek compaction v LevelDB a chainstate kompaktuje v pravidelných intervalech (#35465).
Bitcoin Core
Nadměrné zápisy chainstate na disk končí s Bitcoin Core 30.3. Verze zároveň opravuje pád feebumperu, když není k dispozici kombinovaný poplatek za navýšení (#34870), a chybu ve výběru mincí, která počítala částku jako boolean (#34888). U PSBT se nově ověřují veřejné klíče MuSig2 při deserializaci pubnonce a částečných podpisů (#34219).
Bitcoin Core
Bitcoin Core 31.1 zacelil únik IP adresy u -privatebroadcast: některá spojení odcházela přes clearnet místo zapnuté anonymizační sítě. Aktualizace zároveň končí s přepisováním chainstate, které způsobovalo přehnanou aktivitu disku, a při agregaci klíčů MuSig2 odmítá prázdný seznam veřejných klíčů (#35316).
Bitcoin Core
Selhaný handshake v2 může v Bitcoin Core 31.0 odhalit IP adresu odesílatele: při zapnutém -privatebroadcast jde opakovaný pokus přes v1 mimo proxy Toru, přímo na peera. Spouštěčem bude nejspíš škodlivý peer, který handshake záměrně ukončí. Než vyjde 31.1, mohou uživatelé funkci vypnout, nastavit -v2transport=0 nebo směrovat odchozí IPv4/IPv6 přes Tor.
Bitcoin Core
Vydání Bitcoin Core po 0.14.0 a před 29.0 mohla při validaci speciálně sestaveného neplatného bloku číst uvolněnou paměť, což uzel shodilo. CVE-2024-52911 má vysokou závažnost, útočník ale musí vynaložit platný proof-of-work na vrcholu řetězce a vzdálené spuštění kódu se považuje za nepravděpodobné. Nahlásil ji Cory Fields, oprava je v 29.0.
Bitcoin Core
Cluster mempool nahrazuje v Bitcoin Core 31.0 starý návrh: limity na předky a potomky ustupují clusterům s nejvýše 64 transakcemi a 101 kB a výjimka CPFP carveout končí. Výchozí -dbcache roste na 1024 MiB u strojů s alespoň 4096 MiB RAM a nová volba -privatebroadcast vysílá transakce ze sendrawtransaction jen přes Tor nebo I2P.
Bitcoin Core
Dvě selhání kolem nepojmenovaných peněženek řeší Bitcoin Core 28.4: migraci legacy peněženky (#34156) a createfromdump, který při chybě mazal adresář wallets (#34215). Z chainparams také mizí jeden DNS seed (#33723).
Bitcoin Core
Peery posílající transakce neplatné podle konsenzu už Bitcoin Core 29.3 netrestá (#33050). Validace získává cache sighash midstate pro každý vstup u legacy, P2SH a segwit v0 skriptů (#32473) a stripování witnessu rozpozná bez opakovaných kontrol skriptu (#33105). Z addPackageTxs v těžebním kódu mizí přetečení celého čísla bez znaménka (#33475).
Bitcoin Core
S Bitcoin Core 30.2 mizí selhání migrace nepojmenovaných legacy peněženek (#34156) a createfromdump už při chybě na takové peněžence nemaže adresář wallets (#34215). Stisk Ctrl-C se navíc nezasekne během čekacích volání IPC (#33511).
Bitcoin Core
Za vzácných okolností může nepovedená migrace wallet.dat v Bitcoin Core 30.0 nebo 30.1 smazat všechny soubory v adresáři peněženek a ohrozit tak prostředky. Vývojáři tyto binárky stáhli a žádají uživatele, aby do vydání 30.2 nemigrovali přes GUI ani RPC. Chyba nastane jen u výchozího nepojmenovaného wallet.dat, který se nepodaří migrovat nebo načíst; ostatních uživatelů se netýká.
Bitcoin Core
Peněženky v Bitcoin Core 30.1 už neberou v úvahu nepotvrzené TRUC mince, které mají předky (#33528). U IPC přestaly volby vyžadovat argument -m (#33229), logování zpráv má menší režii (#33517) a běžící volání waitNext lze zrušit (#33676).
Bitcoin Core
Předstíraná spojení uzlu se sebou samým umožňovala útočníkovi nafukovat logy Bitcoin Core opakovaným použitím nonce z version zprávy napříč mnoha spojeními. První spojení oběti ve výchozím nastavení vyprší po 60 sekundách, takže zaplnění disku by trvalo dlouho; CVE-2025-54604 má nízkou závažnost. Niklas Goegge ji nahlásil v roce 2022, zastavuje ji omezení rychlosti logování v 29.1 a 30.0.
Bitcoin Core
Opakované posílání neplatných bloků mohlo uzlu Bitcoin Core zaplnit disk, protože logoval každý blok, který neprošel základními kontrolami nebo se odpojil před posledním checkpointem. CVE-2025-54605 s nízkou závažností nahlásili Niklas Goegge a nezávisle na něm Eugene Siegel. Opravou bylo omezení rychlosti logování v 29.1 a 30.0.
Bitcoin Core
Speciálně sestavené nestandardní transakce mohly uzel Bitcoin Core zaměstnat na několik sekund každá, aniž by byl odesílatel odpojen, takže útočník dokázal zdržovat šíření bloků. CVE-2025-46598 s nízkou závažností nahlásil Antoine Poinsot; zmírňuje ji verze v30.0, která zkracuje validaci v nejhorším případě.
Bitcoin Core
Bloky nad 1 GB mohly na 32bitových uzlech Bitcoin Core přetéct kontrolu velikosti a při zápisu na disk je shodit, ovšem jen ve formě compact blocku a jen u oběti, která má -maxmempool nad 3 GB a v něm 1 GB transakcí. CVE-2025-46597 s nízkou závažností objevil Pieter Wuille; vyřešilo ji omezení -maxmempool na 32bitových systémech ve verzích 29.1 a 30.0.
Bitcoin Core
Výchozí minimální poplatkové sazby v Bitcoin Core 28.3 klesají: -blockmintxfee na 1 satoshi za kvB, -minrelaytxfee a -incrementalrelayfee na 100 satoshi za kvB. Sazby v peněžence zůstávají beze změny a levnější transakce se nemusí šířit, dokud se nové výchozí hodnoty v síti neujmou. Oprávnění z whitelistu se navíc přestávají vztahovat na příchozí spojení přes onion (#33395).
Bitcoin Core
