نسخه‌های جدید، اطلاعیه‌های امنیتی و کار روی پروتکل، از سوی کسانی که نرم‌افزار بیت‌کوین را می‌سازند.
121 مطلب
پرکاری بی‌مورد دیسک به‌خاطر chainstate در Bitcoin Core 30.3 تمام شد؛ کرش feebumper هنگام در دسترس نبودن کارمزد ترکیبی افزایش (#34870) و باگ انتخاب کوینی که مبلغی را به‌صورت boolean محاسبه می‌کرد (#34888) هم برطرف شده‌اند. در بخش PSBT، کلیدهای عمومی MuSig2 حالا هنگام deserialize کردن pubnonce و امضای جزئی اعتبارسنجی می‌شوند (#34219).
Bitcoin Core
نشت آدرس IP در -privatebroadcast با Bitcoin Core 31.1 بسته شد: برخی اتصال‌ها به‌جای شبکه حریم خصوصی فعال، از clearnet می‌رفتند. بازنویسی‌های chainstate که باعث فعالیت بیش از حد دیسک بود هم متوقف شده و تجمیع کلید MuSig2 فهرست خالی کلید عمومی را رد می‌کند (#35316).
Bitcoin Core
شکست دست‌دهی v2 در Bitcoin Core 31.0 می‌تواند آدرس IP فرستنده را لو بدهد: با فعال بودن -privatebroadcast، تلاش دوباره با v1 از پروکسی Tor رد نمی‌شود و مستقیم به همتا وصل می‌شود. محتمل‌ترین محرک، همتای مخربی است که عمداً دست‌دهی را می‌بندد. تا آمدن نسخه 31.1، کاربران می‌توانند این قابلیت را خاموش کنند، -v2transport=0 را تنظیم کنند یا ترافیک خروجی IPv4/IPv6 را از Tor بگذرانند.
Bitcoin Core
نسخه‌های Bitcoin Core بعد از 0.14.0 و پیش از 29.0 هنگام اعتبارسنجی یک بلاک نامعتبر دستکاری‌شده ممکن بود حافظه آزادشده را بخوانند و نود از کار بیفتد. شدت CVE-2024-52911 بالا اعلام شده، هرچند مهاجم باید در نوک زنجیره اثبات کار معتبر خرج کند و اجرای کد از راه دور بعید دانسته می‌شود. Cory Fields آن را گزارش داد و اصلاحش در 29.0 آمده است.
Bitcoin Core
Cluster mempool در Bitcoin Core 31.0 طراحی قدیمی را کنار زده است: محدودیت‌های ancestor و descendant جای خود را به خوشه‌هایی با سقف 64 تراکنش و 101 kB داده‌اند و CPFP carveout کنار رفته است. مقدار پیش‌فرض -dbcache در دستگاه‌هایی با دست‌کم 4096 MiB رم به 1024 MiB می‌رسد و گزینه تازه -privatebroadcast پخش sendrawtransaction را فقط از Tor یا I2P انجام می‌دهد.
Bitcoin Core
دو خطا در کار با کیف پول‌های بی‌نام در Bitcoin Core 28.4 رفع شده است: مهاجرت کیف پول legacy (#34156) و createfromdump که مسیر شکستش پوشه wallets را پاک می‌کرد (#34215). یکی از DNS seedها هم از chainparams حذف شده است (#33723).
Bitcoin Core
Bitcoin Core 29.3 دیگر همتاهایی را که تراکنش نامعتبر از نظر اجماع می‌فرستند تنبیه نمی‌کند (#33050). اعتبارسنجی یک کش midstate برای sighash هر ورودی در اسکریپت‌های legacy، P2SH و segwit v0 گرفته است (#32473) و witness stripping را بدون اجرای دوباره بررسی‌های Script تشخیص می‌دهد (#33105)؛ سرریز عدد صحیح بدون علامت در addPackageTxs ماینر هم برطرف شده است (#33475).
Bitcoin Core
با Bitcoin Core 30.2 شکست مهاجرت کیف پول‌های legacy بی‌نام از میان رفته است (#34156) و createfromdump وقتی روی چنین کیف پولی شکست بخورد دیگر پوشه wallets را پاک نمی‌کند (#34215). زدن Ctrl-C هم هنگام فراخوانی‌های انتظار IPC دیگر نرم‌افزار را معلق نمی‌گذارد (#33511).
Bitcoin Core
شکست مهاجرت wallet.dat در Bitcoin Core 30.0 یا 30.1 در شرایطی نادر می‌تواند همه فایل‌های پوشه کیف پول را پاک کند و دارایی کاربر را به خطر بیندازد. توسعه‌دهندگان این باینری‌ها را از دسترس خارج کرده‌اند و از کاربران خواسته‌اند تا نسخه 30.2 از طریق GUI یا RPC مهاجرت نکنند. باگ فقط وقتی فعال می‌شود که wallet.dat پیش‌فرض و بی‌نام در مهاجرت یا بارگذاری شکست بخورد؛ بقیه کاربران در امان‌اند.
Bitcoin Core
کیف پول‌ها در Bitcoin Core 30.1 دیگر کوین‌های تأییدنشده TRUC را که ancestor دارند در نظر نمی‌گیرند (#33528). در بخش IPC، گزینه‌ها دیگر به آرگومان -m نیاز ندارند (#33229)، ثبت پیام‌ها سربار کمتری دارد (#33517) و فراخوانی‌های در حال اجرای waitNext را می‌توان لغو کرد (#33676).
Bitcoin Core
تراکنش‌های غیراستاندارد دستکاری‌شده می‌توانستند هر کدام چند ثانیه نود Bitcoin Core را مشغول کنند، بی‌آنکه فرستنده قطع شود؛ مهاجم از این راه می‌توانست انتشار بلاک را به تأخیر بیندازد. CVE-2025-46598 را که شدت کم دارد Antoine Poinsot گزارش کرد و v30.0 با کاهش بدترین زمان اعتبارسنجی آن را مهار کرده است.
Bitcoin Core
بلاک‌های بزرگ‌تر از 1GB می‌توانستند بررسی اندازه را در نودهای 32 بیتی Bitcoin Core سرریز کنند و نود را هنگام نوشتن روی دیسک از کار بیندازند؛ اما فقط در قالب compact block و فقط علیه قربانی‌ای که -maxmempool را بالای 3GB گذاشته و 1GB تراکنش در آن دارد. Pieter Wuille این ضعف را با شناسه CVE-2025-46597 و شدت کم پیدا کرد و محدود کردن -maxmempool در سیستم‌های 32 بیتی آن را در 29.1 و 30.0 بست.
Bitcoin Core
ارسال پیاپی بلاک‌های نامعتبر می‌توانست دیسک نود Bitcoin Core را پر کند، چون هر بلاکی که از بررسی‌های اولیه سلامت رد نمی‌شد یا پیش از آخرین checkpoint انشعاب می‌گرفت در لاگ ثبت می‌شد. CVE-2025-54605 را که شدت کم دارد Niklas Goegge و جداگانه Eugene Siegel گزارش کردند. محدودسازی نرخ لاگ در 29.1 و 30.0 مشکل را حل کرد.
Bitcoin Core
حداقل نرخ کارمزد پیش‌فرض در Bitcoin Core 28.3 پایین آمده است: -blockmintxfee به 1 ساتوشی بر kvB و -minrelaytxfee و -incrementalrelayfee به 100 ساتوشی بر kvB. نرخ کارمزد کیف پول تغییری نکرده و تراکنش‌های ارزان‌تر شاید در شبکه پخش نشوند، مگر اینکه مقادیر تازه فراگیر شود. مجوزهای whitelist هم دیگر بر اتصال‌های ورودی onion اعمال نمی‌شوند (#33395).
Bitcoin Core
FillBlock در Bitcoin Core 29.2 دو اصلاح P2P گرفته است: بررسی witness mutation (#32646) و بررسی header خالی پیش از فراخوانی (#33296). بررسی‌های TRUC هنگام reorg دیگر اعمال نمی‌شوند (#33504) و getblock و getblockheader دیگر target نوک زنجیره را برنمی‌گردانند (#33446).
Bitcoin Core
محدودیت OP_RETURN در Bitcoin Core 30.0 عملاً برداشته شد: مقدار پیش‌فرض -datacarriersize به 100,000 رسیده و یک تراکنش می‌تواند چند خروجی داده داشته باشد، هرچند -datacarriersize=83 سقف قدیمی را برمی‌گرداند. نرخ پیش‌فرض کارمزد رله به 0.1 ساتوشی بر vB کاهش یافته، عملیات امضای legacy در هر تراکنش استاندارد به 2500 محدود شده و دستور تازه bitcoin فایل‌های اجرایی موجود را در خود جمع می‌کند.
Bitcoin Core
لاگ‌نویسی بدون قید و شرط روی دیسک در Bitcoin Core 29.1 برای هر محل در کد به 1MiB در ساعت محدود شده است (#32604) و تراکنش استاندارد حداکثر 2500 عملیات امضای legacy بالقوه اجراشدنی دارد. نرخ کارمزد پیش‌فرض رله به 100 ساتوشی بر kvB رسیده و بیلدهای 32 بیتی -maxmempool را به 500MB و -dbcache را به 1GiB محدود می‌کنند.
Bitcoin Core
کمی بیش از نیمی از تغییرات Bitcoin Core 28.2 به کار بیلد مربوط است. Guix حالا بسته برنامه macOS را notarize می‌کند و همه باینری‌های macOS و Windows را امضا می‌کند (#31407)؛ depends هم اصلاحات کامپایل برای libevent روی NetBSD (#31500) و freetype زیر cmake (#32693) گرفته است.
Bitcoin Core
پشتیبانی از UPnP از Bitcoin Core 29.0 حذف شد؛ -natpmp حالا به‌جای libnatpmp روی پیاده‌سازی داخلی PCP و NAT-PMP کار می‌کند. Ephemeral dust به‌عنوان سیاست جدید اضافه شده، اصلاح رزرو دوگانه وزن بلاک گزینه -blockreservedweight را آورده و نودها والدهای گم‌شده یک تراکنش orphan را از همه همتاهایی که آن را اعلام کرده‌اند می‌خواهند. نسخه‌های 26.x و قدیمی‌تر به پایان دوره نگهداری رسیده‌اند.
Bitcoin Core
با تنظیم -port، پورت پیش‌فرض شنود onion در Bitcoin Core 28.1 برابر همان پورت به‌علاوه یک می‌شود و دیگر روی 8334 در شبکه اصلی ثابت نیست، پس چند نود محلی باز هم می‌توانند کنار هم و بدون تداخل هنگام راه‌اندازی کار کنند. خطوط دستی HiddenServicePort در torrc شاید نیاز به تغییر داشته باشند. داده‌های محرمانه هم در DecodeExtKey پاک می‌شوند (#31166).
Bitcoin Core
