Μετάβαση στο περιεχόμενο
SATWEI

Τελευταίες δημοσιεύσεις

Όλα όσα έχουν συλλεχθεί από επίσημες πηγές.

141 δημοσιεύσεις

Εξόρυξη91 λεπτά ανάγνωσης

Bitcoin Optech #423: το podcast της ανασκόπησης

Ο συσσωρευτής του Utreexo πιάνει λιγότερο από 1 kB εκεί όπου ένας κόμβος διαφορετικά κρατά ένα σύνολο UTXO περίπου 11 GB, εξηγεί ο Davidson Souza στην ανασκόπηση του #423, με αντάλλαγμα περισσότερο εύρος ζώνης. Καλεσμένοι είναι επίσης ο Eric Price της MARA και ο PortlandHODL, ενώ στη λίστα βρίσκονται ελεγκτές vardiff που αφήνουν ξεκρέμαστους τους εξορύκτες που επιβραδύνονται και ένα προσχέδιο BIP για internal keys που δεν δαπανώνται.

Bitcoin Optech

Εξόρυξη13 λεπτά ανάγνωσης

Ενημερωτικό δελτίο Bitcoin Optech #423

Οι δεξαμενές εξόρυξης μπορούν να αφήσουν έναν εξορύκτη που επιβραδύνεται κολλημένο σε δυσκολία share ρυθμισμένη για την παλιά του ταχύτητα, υποστηρίζει ο Eric Price στο Delving Bitcoin· η λύση του είναι ένας χρονοδιακόπτης που μειώνει τη δυσκολία όταν περάσει ένα διάστημα χωρίς shares. Ο Davidson Souza θέλει το hintsfile του SwiftSync να καταργήσει τις αποδείξεις διαγραφής του Utreexo κατά την αρχική λήψη μπλοκ, ενώ ο NTL έχει συντάξει BIP για taproot internal keys που δεν δαπανώνται.

Bitcoin Optech

Ανάπτυξη68 λεπτά ανάγνωσης

Bitcoin Optech #422: το podcast της ανασκόπησης

Ο Adam Gibson ξεναγεί τους παρουσιαστές του Optech Mark Erhardt και Mike Schmidt στο Babilonia, το πρωτόκολλό του για coinjoin μεταμφιεσμένα σε κρυφά στοιχήματα, και παραπέμπει σε εργασία του Ron Rivest του 1997 για μικροπληρωμές τύπου λοταρίας ως παλαιότερη ρίζα των πιθανοκρατικών πληρωμών. Στη συνέχεια ο Rob Segers συζητά τις μετρήσεις του για ελαφρούς πελάτες silent payments.

Bitcoin Optech

Ανάπτυξη11 λεπτά ανάγνωσης

Ενημερωτικό δελτίο Bitcoin Optech #422

Το Babilonia, πρόταση του Adam Gibson, μεταμφιέζει τα coinjoin σε on-chain ρίψεις νομίσματος που απ' έξω μοιάζουν με κανονικές πληρωμές, αν και η εργασία του παραδέχεται ότι η αποτελεσματικότητα του πρωτοκόλλου δεν έχει ακόμη σαφές μέτρο. Οι δοκιμές του Rob Segers δίνουν στο BlindBit Oracle v2 περίπου 2,1 φορές τον όγκο λήψης ενός φίλτρου μόνο για taproot μαζί με τα δεδομένα tweak, με αντάλλαγμα μηδενικά ψευδώς θετικά. Το LDK v0.2.6 διορθώνει μια ευπάθεια άρνησης υπηρεσίας.

Bitcoin Optech

Ανάπτυξη1 λεπτό ανάγνωσης

Κυκλοφόρησε το Bitcoin Core 29.4

Στο Bitcoin Core 29.4 διορθώνεται το σφάλμα πίσω από τις έντονες αναγνώσεις και εγγραφές στον δίσκο κατά την κανονική λειτουργία: η βάση chainstate ξαναέγραφε συνεχώς μεγάλα κομμάτια της. Η λύση απενεργοποιεί το seek compaction της LevelDB και συμπυκνώνει τακτικά το chainstate (#35465).

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Διαθέσιμο το Bitcoin Core 30.3

Τέλος στον άσκοπο φόρτο δίσκου του chainstate βάζει το Bitcoin Core 30.3, που επιδιορθώνει επίσης ένα crash του feebumper όταν το συνδυασμένο bump fee δεν είναι διαθέσιμο (#34870) και ένα σφάλμα στην επιλογή νομισμάτων που υπολόγιζε ένα ποσό ως boolean (#34888). Στο PSBT, τα pubkey MuSig2 ελέγχονται πλέον κατά την αποσειριοποίηση των pubnonce και των μερικών υπογραφών (#34219).

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Στη διάθεση των χρηστών το Bitcoin Core 31.1

Κλείνει στο Bitcoin Core 31.1 η διαρροή διεύθυνσης IP στο -privatebroadcast: ορισμένες συνδέσεις έφευγαν μέσω clearnet αντί για το ενεργοποιημένο δίκτυο απορρήτου. Η ενημέρωση βάζει τέλος και στις επανεγγραφές του chainstate που προκαλούσαν υπερβολική δραστηριότητα δίσκου και απορρίπτει την κενή λίστα pubkey στη συνάθροιση κλειδιών MuSig2 (#35316).

Bitcoin Core

Δελτίο ασφαλείαςΑνάπτυξη3 λεπτά ανάγνωσης

Bitcoin Core 31.0: η ιδιωτική μετάδοση ίσως αποκαλύψει την IP του αποστολέα

Μια αποτυχημένη χειραψία v2 μπορεί να εκθέσει την IP του αποστολέα στο Bitcoin Core 31.0: με ενεργό το -privatebroadcast, η επανάληψη μέσω v1 παρακάμπτει τον διαμεσολαβητή Tor και συνδέεται απευθείας με τον ομότιμο κόμβο. Πιθανό έναυσμα είναι ένας κακόβουλος κόμβος που κλείνει επίτηδες τη χειραψία. Μέχρι να βγει το 31.1, οι χρήστες μπορούν να απενεργοποιήσουν τη λειτουργία, να ορίσουν -v2transport=0 ή να στέλνουν τις εξερχόμενες IPv4/IPv6 μέσω Tor.

Bitcoin Core

Δελτίο ασφαλείαςΑνάπτυξη2 λεπτά ανάγνωσης

CVE-2024-52911: απομακρυσμένη κατάρρευση μέσω του διερμηνέα Script

Οι εκδόσεις του Bitcoin Core μετά την 0.14.0 και πριν από την 29.0 μπορούσαν να διαβάσουν αποδεσμευμένη μνήμη κατά την επικύρωση ενός ειδικά κατασκευασμένου άκυρου μπλοκ, ρίχνοντας τον κόμβο. Το CVE-2024-52911 χαρακτηρίζεται υψηλής σοβαρότητας, αν και ο επιτιθέμενος πρέπει να ξοδέψει έγκυρο proof-of-work στην κορυφή της αλυσίδας, ενώ η απομακρυσμένη εκτέλεση κώδικα θεωρείται απίθανη. Το ανέφερε ο Cory Fields και η διόρθωση περιέχεται στην 29.0.

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Κυκλοφόρησε το Bitcoin Core 31.0

Το cluster mempool αντικαθιστά τον παλιό σχεδιασμό στο Bitcoin Core 31.0: τα όρια προγόνων και απογόνων δίνουν τη θέση τους σε συστάδες με ανώτατο όριο 64 συναλλαγές και 101 kB, ενώ το CPFP carveout καταργείται. Το προεπιλεγμένο -dbcache ανεβαίνει στα 1024 MiB σε μηχανήματα με τουλάχιστον 4096 MiB RAM, και μια νέα επιλογή -privatebroadcast στέλνει τις μεταδόσεις του sendrawtransaction μόνο μέσω Tor ή I2P.

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Νέα έκδοση: Bitcoin Core 28.4

Δύο αστοχίες με πορτοφόλια χωρίς όνομα διορθώνονται στο Bitcoin Core 28.4: η μετάβαση παλαιών πορτοφολιών (#34156) και το createfromdump, που σε περίπτωση αποτυχίας διέγραφε τον κατάλογο των πορτοφολιών (#34215). Από το chainparams αφαιρείται και ένα DNS seed (#33723).

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Βγήκε το Bitcoin Core 29.3

Το Bitcoin Core 29.3 σταματά να τιμωρεί τους ομότιμους κόμβους που στέλνουν συναλλαγές άκυρες ως προς τη συναίνεση (#33050). Η επικύρωση αποκτά κρυφή μνήμη sighash midstate ανά είσοδο για scripts legacy, P2SH και segwit v0 (#32473) και εντοπίζει το witness stripping χωρίς να ξανατρέχει τους ελέγχους Script (#33105), ενώ από το addPackageTxs του miner εξαφανίζεται μια υπερχείλιση μη προσημασμένου ακεραίου (#33475).

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Στη διάθεση των χρηστών το Bitcoin Core 30.2

Παρελθόν αποτελεί με το Bitcoin Core 30.2 η αποτυχία μετάβασης σε παλαιά πορτοφόλια χωρίς όνομα (#34156), ενώ το createfromdump δεν διαγράφει πια τον κατάλογο των πορτοφολιών όταν αποτυγχάνει σε ένα από αυτά (#34215). Το Ctrl-C δεν προκαλεί πλέον κόλλημα στις κλήσεις αναμονής IPC (#33511).

Bitcoin Core

Δελτίο ασφαλείαςΑνάπτυξη1 λεπτό ανάγνωσης

Bitcoin Core 30.0 και 30.1: αποτυχημένη μετάβαση πορτοφολιού μπορεί να σβήσει άσχετα αρχεία

Σε σπάνιες συνθήκες, μια αποτυχημένη μετάβαση wallet.dat στα Bitcoin Core 30.0 ή 30.1 μπορεί να σβήσει κάθε αρχείο στον κατάλογο του πορτοφολιού, θέτοντας σε κίνδυνο κεφάλαια. Οι προγραμματιστές απέσυραν τα συγκεκριμένα εκτελέσιμα και ζητούν από τους χρήστες να μην κάνουν μετάβαση μέσω GUI ή RPC έως την 30.2. Το σφάλμα προϋποθέτει ένα προεπιλεγμένο wallet.dat χωρίς όνομα που αποτυγχάνει να μεταφερθεί ή να φορτωθεί· οι υπόλοιποι χρήστες δεν επηρεάζονται.

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Διαθέσιμο το Bitcoin Core 30.1

Τα πορτοφόλια στο Bitcoin Core 30.1 παύουν να λαμβάνουν υπόψη ανεπιβεβαίωτα νομίσματα TRUC που έχουν προγόνους (#33528). Στο IPC, οι επιλογές δεν απαιτούν πια το όρισμα -m (#33229), η καταγραφή μηνυμάτων κοστίζει λιγότερο (#33517) και οι ενεργές κλήσεις waitNext μπορούν να ακυρωθούν (#33676).

Bitcoin Core

Δελτίο ασφαλείαςΔίκτυο2 λεπτά ανάγνωσης

CVE-2025-54604: γέμισμα δίσκου με πλαστές αυτοσυνδέσεις

Με ψεύτικες αυτοσυνδέσεις ένας επιτιθέμενος μπορούσε να φουσκώνει τα αρχεία καταγραφής ενός κόμβου Bitcoin Core, ξαναχρησιμοποιώντας το nonce του μηνύματος version σε πολλές συνδέσεις. Η πρώτη σύνδεση του θύματος λήγει εξ ορισμού στα 60 δευτερόλεπτα, οπότε το γέμισμα ενός δίσκου θα έπαιρνε πολύ χρόνο· το CVE-2025-54604 είναι χαμηλής σοβαρότητας. Ο Niklas Goegge το ανέφερε το 2022 και ο περιορισμός ρυθμού καταγραφής στις 29.1 και 30.0 το σταματά.

Bitcoin Core

Δελτίο ασφαλείαςΑνάπτυξη2 λεπτά ανάγνωσης

CVE-2025-54605: γέμισμα δίσκου με άκυρα μπλοκ

Η επανειλημμένη αποστολή άκυρων μπλοκ μπορούσε να εξαντλήσει τον δίσκο ενός κόμβου Bitcoin Core, αφού αυτός κατέγραφε κάθε μπλοκ που αποτύγχανε στους βασικούς ελέγχους ορθότητας ή διακλαδιζόταν πριν από το τελευταίο checkpoint. Το CVE-2025-54605, χαμηλής σοβαρότητας, ανέφεραν ο Niklas Goegge και, ανεξάρτητα, ο Eugene Siegel. Το διόρθωσε ο περιορισμός ρυθμού καταγραφής στις 29.1 και 30.0.

Bitcoin Core

Δελτίο ασφαλείαςΑνάπτυξη2 λεπτά ανάγνωσης

CVE-2025-46598: DoS στη CPU από την επεξεργασία ανεπιβεβαίωτων συναλλαγών

Ειδικά κατασκευασμένες μη τυπικές συναλλαγές μπορούσαν να απασχολούν έναν κόμβο Bitcoin Core για λίγα δευτερόλεπτα η καθεμία χωρίς να αποσυνδεθεί ο αποστολέας, δίνοντας σε έναν επιτιθέμενο τρόπο να καθυστερεί τη διάδοση των μπλοκ. Το CVE-2025-46598, χαμηλής σοβαρότητας, ανέφερε ο Antoine Poinsot και μετριάστηκε στην v30.0 με περικοπή του χρόνου επικύρωσης στη χειρότερη περίπτωση.

Bitcoin Core

Δελτίο ασφαλείαςΑνάπτυξη2 λεπτά ανάγνωσης

CVE-2025-46597: εξαιρετικά απίθανη απομακρυσμένη κατάρρευση σε συστήματα 32 bit

Μπλοκ άνω του 1 GB μπορούσαν να υπερχειλίσουν έναν έλεγχο μεγέθους σε κόμβους Bitcoin Core 32 bit και να τους ρίξουν κατά την εγγραφή στον δίσκο, αλλά μόνο ως compact block και μόνο σε θύμα με -maxmempool πάνω από 3 GB και 1 GB συναλλαγών μέσα. Το CVE-2025-46597, χαμηλής σοβαρότητας, το βρήκε ο Pieter Wuille· το έκλεισε το πλαφόν στο -maxmempool για συστήματα 32 bit στις 29.1 και 30.0.

Bitcoin Core

Ανάπτυξη1 λεπτό ανάγνωσης

Κυκλοφόρησε το Bitcoin Core 28.3

Πέφτουν τα προεπιλεγμένα ελάχιστα feerates στο Bitcoin Core 28.3: το -blockmintxfee στο 1 satoshi ανά kvB, τα -minrelaytxfee και -incrementalrelayfee στα 100 satoshi ανά kvB. Τα feerates του πορτοφολιού μένουν ως έχουν, ενώ οι φθηνότερες συναλλαγές ίσως δεν διαδίδονται αν οι νέες προεπιλογές δεν απλωθούν στο δίκτυο. Τα δικαιώματα whitelist δεν ισχύουν πια για τις εισερχόμενες συνδέσεις onion (#33395).

Bitcoin Core