نسخه‌های جدید، اطلاعیه‌های امنیتی و کار روی پروتکل، از سوی کسانی که نرم‌افزار بیت‌کوین را می‌سازند.
121 مطلب
Greg Sanders، Antoine Poinsot، Elias Rohrer، Oleksandr Kurbatov و Nishant Bansal در مرور خبرنامه #429 مهمان مجریان Optech هستند. گفت‌وگو با تغییرهای #36665، #36667 و #36669 در Bitcoin Core آغاز می‌شود و به سیاست امنیتی به‌روزشده می‌رسد؛ پرداخت‌های خاموش چندطرفه، افشای یک ضعف DoS در Core Lightning و Eclair 0.14.6 بعد از آن می‌آیند. متن مکتوب برنامه هنوز آماده نیست.
Bitcoin Optech
یک اعلان کانال که هر دو سرش به یک نود اشاره می‌کرد، می‌توانست Core Lightning نسخه‌های 25.02 تا 26.04 را در هر راه‌اندازی مجدد از کار بیندازد و برای مهاجم فقط کارمزد درون‌زنجیره‌ای خرج داشت؛ اصلاح آن در 26.04.1 آمد. خبرنامه #429 این افشا را کنار پروتکل Oleksandr Kurbatov برای ورودی‌های چندطرفه در پرداخت خاموش و عرضه سریع‌تر نسخه‌های اصلاحی Bitcoin Core برای باگ‌هایی که به‌آسانی کشف می‌شوند گذاشته است.
Bitcoin Optech
پایش استثناهای سوکت در Bitcoin Core 29.5 میان poll() و select() یکسان شده است (#36665) و همتاهایی که ارسال به آن‌ها متوقف مانده با مهلت زمانی اجباری روبه‌رو می‌شوند (#36667). موقعیت‌های flatfile به اعداد صحیح 64 بیتی منتقل شده‌اند (#36669)، نودها برای آدرس‌های دریافتی از seedها v2transport را فرض می‌گیرند و یکی از DNS seedها حذف شده است.
Bitcoin Core
یک ماینر می‌توانست فایل undo در Bitcoin Core را از 4 GiB فراتر ببرد؛ موقعیت‌های 32 بیتی سرریز می‌کردند، داده خراب می‌شد و اگر reorg مناسبی پیش می‌آمد نود خاموش می‌شد. در Windows و سیستم‌های 32 بیتی این خطا در 2 GiB و بدون reorg روی می‌دهد. CVE-2026-117346 شدت کم دارد و به حدود یک ماه از کل بلاک‌های شبکه نیاز دارد. نسخه‌های 32.1، 31.2، 30.4 و 29.5 سیستم‌های 64 بیتی را اصلاح می‌کنند، اما نودهای 32 بیتی و ذخیره بلاک روی FAT32 همچنان آسیب‌پذیرند.
Bitcoin Core
نودهای Windows، macOS و BSD با داده فوری TCP از سوی یک همتای متصل از پا درمی‌آمدند: این داده از سد خواندن‌های متوقف‌شده در بک‌اند select() می‌گذشت و بی‌هیچ سقفی در حافظه صف می‌شد (CVE-2026-117350). نودهای لینوکسی از poll() استفاده می‌کنند و آسیب نمی‌بینند. باگی با شدت متوسط که اسکن یک LLM در چارچوب Project Loupe آن را پیدا کرد، و در Bitcoin Core 32.1، 31.2، 30.4 و 29.5 برطرف شده است.
Bitcoin Core
Bitcoin Core 30.4 بیت‌های 5 تا 28 در BIP 9 را دیگر نشانه سافت‌فورک نمی‌داند و با پیروی از BIP 323، بلاک‌هایی که این بیت‌ها را روشن کرده‌اند هشدار استقرار ناشناخته ایجاد نمی‌کنند (#34779). در بخش شبکه، برای همتاهایی که ارسال به آن‌ها متوقف مانده مهلت زمانی اجباری گذاشته شده (#36667) و موقعیت‌های flatfile حالا با اعداد صحیح 64 بیتی ثبت می‌شوند (#36669).
Bitcoin Core
پخش خصوصی در Bitcoin Core 31.2 سقف پیدا کرد: صف تراکنش‌هایی که هنوز بازتابشان از شبکه دیده نشده به 10,000 مورد محدود می‌شود و وقتی پر شود ثبت تازه را نمی‌پذیرد، پس فراخوان‌کننده باید با abortprivatebroadcast آن را خالی کند (#35406). بیت‌های نسخه 5 تا 28 هم طبق BIP 323 دیگر نشانه سافت‌فورک به شمار نمی‌روند.
Bitcoin Core
پخش خصوصی در Bitcoin Core 32.1 دیگر آدرس IP فرستنده را به خطر نمی‌اندازد؛ نشت زمانی رخ می‌داد که اتصال v2 شکست می‌خورد و تلاش دوباره با v1 به‌جای Tor مستقیم انجام می‌شد. مقدار پیش‌فرض -maxconnections از 125 به 200 رسیده و نرخ رله تراکنش‌های خروجی به‌جای هر همتا، با یک صف انتظار سراسری محدود می‌شود.
Bitcoin Core
Adam Gibson در مرور خبرنامه #428 طرح Lichen را توضیح می‌دهد: لایه دوم تک‌صادرکننده‌ای که خروج یک‌جانبه از آن با BitVM اعتبارسنجی می‌شود. João Dias و Vincenzo Palazzo مهمانان دیگر Gustavo Flores Echaiz و Brandon Black هستند و از نحو descriptor برای preimage هش، rbitcoin 0.8.0 و LND v0.21.5-beta.rc1 هم صحبت می‌شود.
Bitcoin Optech
با طرح Lichen از Adam Gibson، کاربران یک لایه دوم تک‌صادرکننده می‌توانند اگر هاب از بازپرداخت سر باز زد یا آفلاین شد، بیت‌کوین خود را روی زنجیره پس بگیرند؛ اختلاف‌ها با اثبات‌های Groth16 و تراکنش‌های ازپیش‌امضاشده BitVMX حل می‌شود. خبرنامه #428 پیشنهاد João Dias برای شکل خصوصی preimage در قطعات هش miniscript را هم بررسی می‌کند و Ibis Wallet v5.0-beta و rbitcoin 0.8.0 در فهرست به‌روزرسانی نرم‌افزارها هستند.
Bitcoin Optech
Erick Cestari در مرور خبرنامه #427 دو باگ حافظه Eclair در دست‌دهی بازکردن کانال را شرح می‌دهد؛ یکی را fuzzer متعلق به Matt Morehouse گرفت و دیگری با کمک یک LLM پیدا شد. سپس Adam Gibson طرح LN-GAP را معرفی می‌کند که نمونه‌اش یک بازی شطرنج درون کانال Lightning است. Bitcoin Core 32.0rc4 و مجموعه‌ای از اصلاحات Eclair در ادامه برنامه می‌آیند.
Bitcoin Optech
Eclair v0.14.0 و نسخه‌های پیش از آن هنگام بازکردن کانال ممکن بود با کمبود حافظه از کار بیفتند: یک باگ حدود 1 MB در ثانیه نشت حافظه داشت و دیگری از طریق یک اتصال، بی‌هیچ هزینه درون‌زنجیره‌ای، 4 GB را در حدود 48 دقیقه تمام می‌کرد. هر دو در v0.14.1 رفع شده‌اند. خبرنامه #427 در کنار آن‌ها LN-GAP را آورده است؛ طرح Adam Gibson برای قراردادهای چندمرحله‌ای درون کانال‌های Lightning که به کمیته‌ای با اکثریت درستکار تکیه دارد.
Bitcoin Optech
Clara Shikhelman مرور خبرنامه #426 را با Shielded Bitcoin آغاز می‌کند؛ پیشنهادی که خود از نویسندگانش است و بیت‌کوین را بدون افشای فرستنده، گیرنده یا مبلغ جابه‌جا می‌کند، آن هم بدون تغییر اجماع و بدون اپراتور. سپس Elias Rohrer از Spiral درباره نسخه‌های LDK v0.3-rc3 و v0.2.7 و تغییرهای کد LDK حرف می‌زند. مجری برنامه Gustavo Flores Echaiz است.
Bitcoin Optech
Misha Komarov همراه با Clara Shikhelman و Aleksei Moskvin طرح Shielded Bitcoin را پیشنهاد داده است: متاپروتکلی برای انتقال خصوصی درون‌زنجیره‌ای که به تغییر اجماع نیاز ندارد، هرچند یک مراسم راه‌اندازی یک‌باره می‌خواهد و هنگام ورود و خروج رد به جا می‌گذارد. Anthony Towns پیش‌نویس یک BIP را نوشته که به همتاها اجازه می‌دهد شناسه‌های تک‌بایتی پیام خود را روی انتقال BIP324 انتخاب کنند و Fabian Jahr می‌پرسد آیا برچسب‌های tagged hash باید شماره BIP داشته باشند.
Bitcoin Optech
یک کوئری gossip به حجم 64 kB در Eclair v0.13.1 و پیش از آن می‌توانست تا 64 MB باد کند و یک پیام init با حداکثر طول حدود 300 MB حافظه را مصرف و آزاد می‌کرد؛ Matt Morehouse هر دو باگ DoS را که در v0.14.0 رفع شده‌اند افشا کرد. Jakub میزان علاقه به همگام‌سازی برچسب‌های کیف پول BIP329 از راه یک مخزن نامطمئن را می‌سنجد و بخش اجماع خبرنامه #425 دوباره به انواع خروجی پساکوانتومی برمی‌گردد.
Bitcoin Optech
Ahmet Kurt در نخستین بخش ازپیش‌ضبط‌شده برنامه Optech طرح PQLN را توضیح می‌دهد: امنیت پساکوانتومی برای سطوح خارج از زنجیره Lightning. در بخش زنده، Jan B، مشارکت‌کننده Bitcoin Core که PRها را بازبینی می‌کند و روی کد kernel کار می‌کند، به Gustavo Flores Echaiz و Mike Schmidt می‌پیوندد و Bitcoin Core 32.0rc2 و راهنمای آزمایش آن در دستور کار است.
Bitcoin Optech
PQLN، کار Ahmet Kurt و همکارانش، gossip، لایه انتقال، صورت‌حساب‌ها، offerها و onion در Lightning را در برابر کوانتوم امن می‌کند، اما به عملیات درون‌زنجیره‌ای دست نمی‌زند چون آن‌ها به تغییر اجماع نیاز دارند. بهای این کار پهنای باند است: نود 10 برابر داده دانلود و 9 برابر داده ذخیره می‌کند، در حالی که امضا با ML-DSA فقط 0.33 ms طول می‌کشد. یک پیاده‌سازی عملیاتی در rust-lightning همین حالا قابل آزمایش است.
Bitcoin Optech
Adam Gibson برای Mark Erhardt و Mike Schmidt، مجریان Optech، طرح Babilonia را باز می‌کند؛ پروتکل coinjoin او که در قالب شرط‌بندی‌های پنهان عمل می‌کند. او مقاله‌ای از Ron Rivest در سال 1997 درباره ریزپرداخت‌های لاتاری‌گونه را ریشه‌ای قدیمی‌تر برای پرداخت‌های احتمالی می‌داند. سپس Rob Segers از اندازه‌گیری‌هایش روی کلاینت سبک پرداخت‌های خاموش می‌گوید.
Bitcoin Optech
Babilonia، پیشنهاد Adam Gibson، کوین‌جوین را به شکل شیر یا خط‌های درون‌زنجیره‌ای درمی‌آورد که از بیرون مانند پرداخت عادی به نظر می‌رسند، هرچند مقاله او می‌پذیرد که هنوز معیار روشنی برای کارایی این پروتکل وجود ندارد. بنچمارک‌های Rob Segers حجم دانلود BlindBit Oracle v2 را حدود 2.1x یک فیلتر صرفاً taproot به‌علاوه داده tweak نشان می‌دهد و در عوض هیچ مثبت کاذبی ندارد. LDK v0.2.6 هم یک آسیب‌پذیری منع سرویس را وصله کرده است.
Bitcoin Optech
خواندن و نوشتن سنگین دیسک در کارکرد عادی نود به باگی برمی‌گشت که Bitcoin Core 29.4 آن را رفع کرده است: پایگاه داده chainstate مدام بخش‌های بزرگی از خودش را بازنویسی می‌کرد. راه‌حل، غیرفعال کردن seek compaction در LevelDB و فشرده‌سازی منظم chainstate است (#35465).
Bitcoin Core
