Εκδόσεις, δελτία ασφαλείας και εργασία στο πρωτόκολλο — από όσους φτιάχνουν το λογισμικό του Bitcoin.
121 δημοσιεύσεις
Τέλος στον άσκοπο φόρτο δίσκου του chainstate βάζει το Bitcoin Core 30.3, που επιδιορθώνει επίσης ένα crash του feebumper όταν το συνδυασμένο bump fee δεν είναι διαθέσιμο (#34870) και ένα σφάλμα στην επιλογή νομισμάτων που υπολόγιζε ένα ποσό ως boolean (#34888). Στο PSBT, τα pubkey MuSig2 ελέγχονται πλέον κατά την αποσειριοποίηση των pubnonce και των μερικών υπογραφών (#34219).
Bitcoin Core
Κλείνει στο Bitcoin Core 31.1 η διαρροή διεύθυνσης IP στο -privatebroadcast: ορισμένες συνδέσεις έφευγαν μέσω clearnet αντί για το ενεργοποιημένο δίκτυο απορρήτου. Η ενημέρωση βάζει τέλος και στις επανεγγραφές του chainstate που προκαλούσαν υπερβολική δραστηριότητα δίσκου και απορρίπτει την κενή λίστα pubkey στη συνάθροιση κλειδιών MuSig2 (#35316).
Bitcoin Core
Μια αποτυχημένη χειραψία v2 μπορεί να εκθέσει την IP του αποστολέα στο Bitcoin Core 31.0: με ενεργό το -privatebroadcast, η επανάληψη μέσω v1 παρακάμπτει τον διαμεσολαβητή Tor και συνδέεται απευθείας με τον ομότιμο κόμβο. Πιθανό έναυσμα είναι ένας κακόβουλος κόμβος που κλείνει επίτηδες τη χειραψία. Μέχρι να βγει το 31.1, οι χρήστες μπορούν να απενεργοποιήσουν τη λειτουργία, να ορίσουν -v2transport=0 ή να στέλνουν τις εξερχόμενες IPv4/IPv6 μέσω Tor.
Bitcoin Core
Οι εκδόσεις του Bitcoin Core μετά την 0.14.0 και πριν από την 29.0 μπορούσαν να διαβάσουν αποδεσμευμένη μνήμη κατά την επικύρωση ενός ειδικά κατασκευασμένου άκυρου μπλοκ, ρίχνοντας τον κόμβο. Το CVE-2024-52911 χαρακτηρίζεται υψηλής σοβαρότητας, αν και ο επιτιθέμενος πρέπει να ξοδέψει έγκυρο proof-of-work στην κορυφή της αλυσίδας, ενώ η απομακρυσμένη εκτέλεση κώδικα θεωρείται απίθανη. Το ανέφερε ο Cory Fields και η διόρθωση περιέχεται στην 29.0.
Bitcoin Core
Το cluster mempool αντικαθιστά τον παλιό σχεδιασμό στο Bitcoin Core 31.0: τα όρια προγόνων και απογόνων δίνουν τη θέση τους σε συστάδες με ανώτατο όριο 64 συναλλαγές και 101 kB, ενώ το CPFP carveout καταργείται. Το προεπιλεγμένο -dbcache ανεβαίνει στα 1024 MiB σε μηχανήματα με τουλάχιστον 4096 MiB RAM, και μια νέα επιλογή -privatebroadcast στέλνει τις μεταδόσεις του sendrawtransaction μόνο μέσω Tor ή I2P.
Bitcoin Core
Δύο αστοχίες με πορτοφόλια χωρίς όνομα διορθώνονται στο Bitcoin Core 28.4: η μετάβαση παλαιών πορτοφολιών (#34156) και το createfromdump, που σε περίπτωση αποτυχίας διέγραφε τον κατάλογο των πορτοφολιών (#34215). Από το chainparams αφαιρείται και ένα DNS seed (#33723).
Bitcoin Core
Το Bitcoin Core 29.3 σταματά να τιμωρεί τους ομότιμους κόμβους που στέλνουν συναλλαγές άκυρες ως προς τη συναίνεση (#33050). Η επικύρωση αποκτά κρυφή μνήμη sighash midstate ανά είσοδο για scripts legacy, P2SH και segwit v0 (#32473) και εντοπίζει το witness stripping χωρίς να ξανατρέχει τους ελέγχους Script (#33105), ενώ από το addPackageTxs του miner εξαφανίζεται μια υπερχείλιση μη προσημασμένου ακεραίου (#33475).
Bitcoin Core
Παρελθόν αποτελεί με το Bitcoin Core 30.2 η αποτυχία μετάβασης σε παλαιά πορτοφόλια χωρίς όνομα (#34156), ενώ το createfromdump δεν διαγράφει πια τον κατάλογο των πορτοφολιών όταν αποτυγχάνει σε ένα από αυτά (#34215). Το Ctrl-C δεν προκαλεί πλέον κόλλημα στις κλήσεις αναμονής IPC (#33511).
Bitcoin Core
Σε σπάνιες συνθήκες, μια αποτυχημένη μετάβαση wallet.dat στα Bitcoin Core 30.0 ή 30.1 μπορεί να σβήσει κάθε αρχείο στον κατάλογο του πορτοφολιού, θέτοντας σε κίνδυνο κεφάλαια. Οι προγραμματιστές απέσυραν τα συγκεκριμένα εκτελέσιμα και ζητούν από τους χρήστες να μην κάνουν μετάβαση μέσω GUI ή RPC έως την 30.2. Το σφάλμα προϋποθέτει ένα προεπιλεγμένο wallet.dat χωρίς όνομα που αποτυγχάνει να μεταφερθεί ή να φορτωθεί· οι υπόλοιποι χρήστες δεν επηρεάζονται.
Bitcoin Core
Τα πορτοφόλια στο Bitcoin Core 30.1 παύουν να λαμβάνουν υπόψη ανεπιβεβαίωτα νομίσματα TRUC που έχουν προγόνους (#33528). Στο IPC, οι επιλογές δεν απαιτούν πια το όρισμα -m (#33229), η καταγραφή μηνυμάτων κοστίζει λιγότερο (#33517) και οι ενεργές κλήσεις waitNext μπορούν να ακυρωθούν (#33676).
Bitcoin Core
Ειδικά κατασκευασμένες μη τυπικές συναλλαγές μπορούσαν να απασχολούν έναν κόμβο Bitcoin Core για λίγα δευτερόλεπτα η καθεμία χωρίς να αποσυνδεθεί ο αποστολέας, δίνοντας σε έναν επιτιθέμενο τρόπο να καθυστερεί τη διάδοση των μπλοκ. Το CVE-2025-46598, χαμηλής σοβαρότητας, ανέφερε ο Antoine Poinsot και μετριάστηκε στην v30.0 με περικοπή του χρόνου επικύρωσης στη χειρότερη περίπτωση.
Bitcoin Core
Μπλοκ άνω του 1 GB μπορούσαν να υπερχειλίσουν έναν έλεγχο μεγέθους σε κόμβους Bitcoin Core 32 bit και να τους ρίξουν κατά την εγγραφή στον δίσκο, αλλά μόνο ως compact block και μόνο σε θύμα με -maxmempool πάνω από 3 GB και 1 GB συναλλαγών μέσα. Το CVE-2025-46597, χαμηλής σοβαρότητας, το βρήκε ο Pieter Wuille· το έκλεισε το πλαφόν στο -maxmempool για συστήματα 32 bit στις 29.1 και 30.0.
Bitcoin Core
Η επανειλημμένη αποστολή άκυρων μπλοκ μπορούσε να εξαντλήσει τον δίσκο ενός κόμβου Bitcoin Core, αφού αυτός κατέγραφε κάθε μπλοκ που αποτύγχανε στους βασικούς ελέγχους ορθότητας ή διακλαδιζόταν πριν από το τελευταίο checkpoint. Το CVE-2025-54605, χαμηλής σοβαρότητας, ανέφεραν ο Niklas Goegge και, ανεξάρτητα, ο Eugene Siegel. Το διόρθωσε ο περιορισμός ρυθμού καταγραφής στις 29.1 και 30.0.
Bitcoin Core
Πέφτουν τα προεπιλεγμένα ελάχιστα feerates στο Bitcoin Core 28.3: το -blockmintxfee στο 1 satoshi ανά kvB, τα -minrelaytxfee και -incrementalrelayfee στα 100 satoshi ανά kvB. Τα feerates του πορτοφολιού μένουν ως έχουν, ενώ οι φθηνότερες συναλλαγές ίσως δεν διαδίδονται αν οι νέες προεπιλογές δεν απλωθούν στο δίκτυο. Τα δικαιώματα whitelist δεν ισχύουν πια για τις εισερχόμενες συνδέσεις onion (#33395).
Bitcoin Core
Δύο διορθώσεις P2P αφορούν το FillBlock στο Bitcoin Core 29.2: έλεγχος για μετάλλαξη witness (#32646) και έλεγχος για κενή κεφαλίδα πριν από την κλήση (#33296). Οι έλεγχοι TRUC δεν επιβάλλονται πλέον σε αναδιοργάνωση (#33504), ενώ τα getblock και getblockheader σταματούν να επιστρέφουν το target της κορυφής (#33446).
Bitcoin Core
Ουσιαστικά εξαφανίζονται τα όρια του OP_RETURN στο Bitcoin Core 30.0: το -datacarriersize παίρνει προεπιλογή 100.000 και μία συναλλαγή μπορεί να έχει πολλές εξόδους δεδομένων, αν και το -datacarriersize=83 επαναφέρει το παλιό όριο. Τα προεπιλεγμένα relay feerates πέφτουν στα 0,1 satoshi ανά vB, οι παλαιού τύπου λειτουργίες υπογραφής περιορίζονται στις 2500 ανά τυπική συναλλαγή και μια νέα εντολή bitcoin τυλίγει τα υπάρχοντα εκτελέσιμα.
Bitcoin Core
Όριο 1 MiB την ώρα ανά σημείο πηγαίου κώδικα μπαίνει στην άνευ όρων καταγραφή στον δίσκο του Bitcoin Core 29.1 (#32604), ενώ οι τυπικές συναλλαγές δεν μπορούν να περιέχουν πάνω από 2500 δυνητικά εκτελούμενες παλαιού τύπου λειτουργίες υπογραφής. Τα προεπιλεγμένα relay feerates πέφτουν στα 100 satoshi ανά kvB, και οι εκδόσεις 32 bit περιορίζουν το -maxmempool στα 500 MB και το -dbcache στο 1 GiB.
Bitcoin Core
Λίγο πάνω από τις μισές αλλαγές στο Bitcoin Core 28.2 αφορούν τη διαδικασία build. Το Guix πλέον επικυρώνει (notarize) το πακέτο εφαρμογής για macOS και υπογράφει όλα τα εκτελέσιμα macOS και Windows (#31407), ενώ τα depends παίρνουν διορθώσεις μεταγλώττισης για το libevent σε NetBSD (#31500) και το freetype με cmake (#32693).
Bitcoin Core
Τέλος η υποστήριξη UPnP στο Bitcoin Core 29.0· το -natpmp τρέχει πλέον πάνω σε ενσωματωμένη υλοποίηση PCP και NAT-PMP αντί για το libnatpmp. Έρχεται το ephemeral dust ως νέα πολιτική, μια διόρθωση για το διπλά δεσμευμένο βάρος μπλοκ προσθέτει το -blockreservedweight και οι κόμβοι ζητούν τους γονείς που λείπουν από κάθε ομότιμο που ανακοίνωσε ένα orphan. Οι εκδόσεις 26.x και παλαιότερες φτάνουν στο τέλος συντήρησης (Maintenance End).
Bitcoin Core
Με ορισμένο το -port, το Bitcoin Core 28.1 υπολογίζει την προεπιλεγμένη θύρα ακρόασης onion ως εκείνη τη θύρα συν ένα, αντί να την κλειδώνει στην 8334 στο mainnet, έτσι ώστε πολλοί τοπικοί κόμβοι να μπορούν ξανά να τρέχουν δίπλα δίπλα χωρίς σύγκρουση στην εκκίνηση. Χειροκίνητες γραμμές HiddenServicePort στο torrc ίσως χρειαστούν αλλαγή. Στο DecodeExtKey καθαρίζονται επίσης τα μυστικά δεδομένα (#31166).
Bitcoin Core
