Όλα όσα έχουν συλλεχθεί από επίσημες πηγές.
141 δημοσιεύσεις
Συνεχίζεται η συζήτηση για TCP hole punching, ώστε κόμβοι πίσω από οικιακούς δρομολογητές να είναι προσβάσιμοι. Παρουσιάζεται επίσης προσχέδιο BIP για την τυποποίηση των πολιτικών δαπάνης που επιβάλλουν συνυπογράφοντες κατά την προσομοίωση covenants.
Bitcoin Optech
Οι Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov και Nishant Bansal πλαισιώνουν τους παρουσιαστές του Optech στην ανασκόπηση του #429, που ανοίγει με τα Bitcoin Core #36665, #36667 και #36669 και περνά στην ανανεωμένη πολιτική ασφαλείας. Ακολουθούν τα silent payments πολλών μερών, η αποκάλυψη ενός DoS στο Core Lightning και το Eclair 0.14.6· η απομαγνητοφώνηση εκκρεμεί ακόμη.
Bitcoin Optech
Μια ανακοίνωση καναλιού με τον ίδιο κόμβο και στα δύο άκρα μπορούσε να ρίχνει το Core Lightning, από την έκδοση 25.02 έως την 26.04, σε κάθε επανεκκίνηση, με κόστος για τον επιτιθέμενο μόνο τα on-chain τέλη· η διόρθωση ήρθε με την 26.04.1. Στο τεύχος #429 η αποκάλυψη αυτή συνοδεύεται από το πρωτόκολλο του Oleksandr Kurbatov για εισόδους silent payment από πολλά μέρη και τις ταχύτερες διορθωτικές εκδόσεις του Bitcoin Core για σφάλματα που εντοπίζονται εύκολα.
Bitcoin Optech
Κόμβοι σε Windows, macOS και BSD μπορούσαν να καταρρεύσουν από έναν συνδεδεμένο ομότιμο που έστελνε επείγοντα δεδομένα TCP: αυτά ξέφευγαν από τις παγωμένες αναγνώσεις στο backend select() και γέμιζαν τη μνήμη χωρίς όριο (CVE-2026-117350). Το Linux χρησιμοποιεί poll() και δεν επηρεάζεται. Το σφάλμα μεσαίας σοβαρότητας, που εντοπίστηκε από σάρωση με LLM στο πλαίσιο του Project Loupe, διορθώνεται στα Bitcoin Core 32.1, 31.2, 30.4 και 29.5.
Bitcoin Core
Προσποιούμενος ότι δεν υποστηρίζει τα ping του BIP 31, ένας κακόβουλος ομότιμος κόμβος μπορούσε να αποφύγει την αποσύνδεση των 20 λεπτών και να διαβάζει αργά, φουσκώνοντας την ουρά αποστολής ενός κόμβου έως 2 MB την ώρα για κάθε εισερχόμενη σύνδεση και 5 MB για κάθε εξερχόμενη. Το CVE-2026-117349, μεσαίας σοβαρότητας, διορθώνεται με το #36667 στα Bitcoin Core 32.1, 31.2, 30.4 και 29.5· οι κόμβοι -blocksonly ήταν πολύ λιγότερο εκτεθειμένοι.
Bitcoin Core
Ένας εξορύκτης μπορούσε να σπρώξει ένα αρχείο undo του Bitcoin Core πέρα από τα 4 GiB, με αποτέλεσμα οι θέσεις των 32 bit να αναδιπλώνονται και τα δεδομένα να αλλοιώνονται, οπότε οι κόμβοι τερματίζουν αν ακολουθήσει η κατάλληλη αναδιοργάνωση· σε Windows και συστήματα 32 bit η αστοχία έρχεται στα 2 GiB χωρίς αναδιοργάνωση. Το CVE-2026-117346 έχει χαρακτηριστεί χαμηλής σοβαρότητας και θα απαιτούσε περίπου έναν μήνα με όλα τα μπλοκ του δικτύου. Οι εκδόσεις 32.1, 31.2, 30.4 και 29.5 το διορθώνουν στα συστήματα 64 bit· οι κόμβοι 32 bit και η αποθήκευση μπλοκ σε FAT32 παραμένουν εκτεθειμένα.
Bitcoin Core
Η παρακολούθηση εξαιρέσεων στα socket ευθυγραμμίζεται πλέον ανάμεσα σε poll() και select() στο Bitcoin Core 29.5 (#36665), ενώ οι ομότιμοι κόμβοι με παύση αποστολής αντιμετωπίζουν χρονικό όριο (#36667). Οι θέσεις των flatfile περνούν σε ακέραιους 64 bit (#36669), οι κόμβοι θεωρούν δεδομένο το v2transport για διευθύνσεις από seeds και ένα DNS seed αφαιρείται.
Bitcoin Core
Το Bitcoin Core 30.4 παύει να θεωρεί τα bit 5 έως 28 του BIP 9 σήματα soft fork, σύμφωνα με το BIP 323, οπότε τα μπλοκ που τα ενεργοποιούν δεν προκαλούν πια προειδοποιήσεις για άγνωστη ενεργοποίηση (#34779). Στο δίκτυο, οι ομότιμοι κόμβοι με παύση αποστολής υπόκεινται πλέον σε χρονικό όριο (#36667), ενώ οι θέσεις των flatfile περνούν σε ακέραιους 64 bit (#36669).
Bitcoin Core
Ανώτατο όριο αποκτά η ιδιωτική μετάδοση στο Bitcoin Core 31.2: η ουρά των συναλλαγών που δεν έχουν ακόμη επιστρέψει από το δίκτυο σταματά στις 10.000 εγγραφές και, όταν γεμίσει, αρνείται νέες υποβολές, αφήνοντας στον καλούντα να την αδειάσει με το abortprivatebroadcast (#35406). Τα bit έκδοσης 5 έως 28 δεν μετρούν πια ως σήματα soft fork, σύμφωνα με το BIP 323.
Bitcoin Core
Τέλος ο κίνδυνος έκθεσης της IP του αποστολέα στην ιδιωτική μετάδοση με το Bitcoin Core 32.1: η διαρροή μπορούσε να συμβεί όταν μια αποτυχημένη σύνδεση v2 ξαναδοκίμαζε μέσω v1 απευθείας και όχι μέσω Tor. Το προεπιλεγμένο -maxconnections ανεβαίνει από 125 σε 200, και ο ρυθμός αναμετάδοσης εξερχόμενων συναλλαγών περιορίζεται μέσω μιας καθολικής ουράς αντί ανά ομότιμο κόμβο.
Bitcoin Core
Ο Adam Gibson παρουσιάζει στην ανασκόπηση του #428 το Lichen, το δικό του layer 2 με έναν εκδότη και μονομερείς εξόδους που επικυρώνονται μέσω BitVM. Καλεσμένοι των Gustavo Flores Echaiz και Brandon Black είναι επίσης οι João Dias και Vincenzo Palazzo· στη συζήτηση μπαίνουν ακόμη η σύνταξη descriptor για preimages κατακερματισμού, το rbitcoin 0.8.0 και το LND v0.21.5-beta.rc1.
Bitcoin Optech
Με το Lichen, σχέδιο του Adam Gibson, οι χρήστες ενός layer 2 με μοναδικό εκδότη μπορούν να εξαργυρώνουν bitcoin on-chain όταν ο κεντρικός κόμβος (hub) αρνείται ή βγαίνει εκτός σύνδεσης, ενώ οι διαφορές επιλύονται με αποδείξεις Groth16 και προϋπογεγραμμένες συναλλαγές BitVMX. Το τεύχος #428 καλύπτει επίσης την πρόταση του João Dias για μια ιδιωτική μορφή preimage στα hash fragments του miniscript· στις ενημερώσεις λογισμικού εμφανίζονται, μεταξύ άλλων, τα Ibis Wallet v5.0-beta και rbitcoin 0.8.0.
Bitcoin Optech
Δύο σφάλματα μνήμης του Eclair στη χειραψία ανοίγματος καναλιού εξηγεί ο Erick Cestari στην ανασκόπηση του #427: το ένα το έπιασε ο fuzzer του Matt Morehouse, το άλλο εντοπίστηκε με LLM. Στη συνέχεια ο Adam Gibson παρουσιάζει το LN-GAP, με παράδειγμα μια παρτίδα σκάκι μέσα σε κανάλι Lightning. Το Bitcoin Core 32.0rc4 και μια δέσμη διορθώσεων του Eclair έρχονται αργότερα στην εκπομπή.
Bitcoin Optech
Το Eclair v0.14.0 και οι παλαιότερες εκδόσεις μπορούσαν να μείνουν χωρίς μνήμη κατά το άνοιγμα καναλιού: το ένα σφάλμα διέρρεε περίπου 1 MB το δευτερόλεπτο και το άλλο εξαντλούσε 4 GB σε περίπου 48 λεπτά μέσω μίας μόνο σύνδεσης, χωρίς κανένα on-chain κόστος. Και τα δύο διορθώθηκαν στην v0.14.1. Το τεύχος #427 τα τοποθετεί δίπλα στο LN-GAP, το σχήμα του Adam Gibson για συμβόλαια πολλών γύρων μέσα σε κανάλια Lightning, που στηρίζεται σε επιτροπή με έντιμη πλειοψηφία.
Bitcoin Optech
Η Clara Shikhelman ανοίγει την ανασκόπηση του #426 με το Shielded Bitcoin, πρόταση που συνυπογράφει για μεταφορά bitcoin χωρίς δημοσιοποίηση αποστολέα, παραλήπτη ή ποσών, χωρίς αλλαγές στη συναίνεση και χωρίς χειριστές. Ο Elias Rohrer της Spiral αναλαμβάνει έπειτα τις εκδόσεις LDK v0.3-rc3 και v0.2.7 και τις αλλαγές κώδικα στο LDK, με οικοδεσπότη τον Gustavo Flores Echaiz.
Bitcoin Optech
Το Shielded Bitcoin, που προτείνουν ο Misha Komarov με την Clara Shikhelman και τον Aleksei Moskvin, είναι ένα μεταπρωτόκολλο για ιδιωτικές on-chain μεταφορές χωρίς αλλαγή στη συναίνεση, αν και απαιτεί εφάπαξ τελετή αρχικοποίησης και αφήνει ίχνος κατά την είσοδο και την έξοδο. Ο Anthony Towns συντάσσει BIP που επιτρέπει στους ομότιμους κόμβους να διαλέγουν δικά τους αναγνωριστικά μηνυμάτων ενός byte πάνω από το transport του BIP324, ενώ ο Fabian Jahr ρωτά αν οι ετικέτες των tagged hashes πρέπει να φέρουν αριθμούς BIP.
Bitcoin Optech
Ο parser των feature bits του Eclair δέσμευε πάνω από 300 MB για ένα μόνο μήνυμα μέγιστου μήκους, λέει ο Matt Morehouse στην ανασκόπηση του #425, και η διόρθωση το έριξε σε περίπου 200 KB. Οι Gustavo Flores Echaiz και Brandon Black περνούν κατόπιν στον συγχρονισμό ετικετών πορτοφολιού, στους τύπους εξόδων PQC, στα όρια time warp του BIP54 και στις προτάσεις covenant για vaults.
Bitcoin Optech
Ένα ερώτημα gossip 64 kB μπορούσε να διογκωθεί σε 64 MB στο Eclair v0.13.1 και παλαιότερα, ενώ ένα μήνυμα init μέγιστου μήκους κατανάλωνε περίπου 300 MB· ο Matt Morehouse αποκάλυψε και τα δύο σφάλματα DoS, που διορθώθηκαν στην v0.14.0. Ο Jakub βολιδοσκοπεί το ενδιαφέρον για συγχρονισμό ετικετών πορτοφολιού BIP329 μέσω μη έμπιστου αποθηκευτικού χώρου, ενώ στην ενότητα συναίνεσης του τεύχους #425 επανέρχονται οι μετακβαντικοί τύποι εξόδων.
Bitcoin Optech
Ο Ahmet Kurt εξηγεί το PQLN, τη μετακβαντική ασφάλεια για τις off-chain επιφάνειες του Lightning, στο πρώτο προηχογραφημένο τμήμα στην εκπομπή του Optech. Στο ζωντανό μέρος, ο Jan B, συνεισφέρων στο Bitcoin Core που ελέγχει PR και δουλεύει στον κώδικα του kernel, πλαισιώνει τους Gustavo Flores Echaiz και Mike Schmidt, με το Bitcoin Core 32.0rc2 και τον οδηγό δοκιμών του στην ατζέντα.
Bitcoin Optech
Το PQLN, των Ahmet Kurt και συνεργατών, θωρακίζει κβαντικά το gossip, τη μεταφορά, τα τιμολόγια, τα offers και το onion του Lightning, αλλά αφήνει στην άκρη τις on-chain λειτουργίες, αφού εκεί θα χρειαζόταν αλλαγή στη συναίνεση. Το τίμημα είναι το εύρος ζώνης: ένας κόμβος κατεβάζει 10 φορές και αποθηκεύει 9 φορές περισσότερα δεδομένα, ενώ η υπογραφή ML-DSA διαρκεί μόλις 0,33 ms. Λειτουργική υλοποίηση σε rust-lightning μπορεί ήδη να δοκιμαστεί.
Bitcoin Optech
