هر آنچه از منابع رسمی گردآوری شده است.
141 مطلب
انباشتگر Utreexo کمتر از 1 kB جا می‌گیرد، در حالی که نود معمولی مجموعه UTXO حدود 11 GB را نگه می‌دارد؛ Davidson Souza در مرور خبرنامه #423 می‌گوید بهای آن پهنای باند بیشتر است. Eric Price از MARA و PortlandHODL هم مهمان برنامه‌اند و کنترل‌کننده‌های vardiff که ماینرهای کندشده را جا می‌گذارند و پیش‌نویس یک BIP برای کلیدهای داخلی غیرقابل‌خرج در فهرست موضوعات است.
Bitcoin Optech
استخرهای استخراج ممکن است ماینری را که کند شده روی سختی share متناسب با سرعت قبلی‌اش گیر بیندازند؛ Eric Price این را در Delving Bitcoin مطرح می‌کند و راه‌حلش تایمری است که پس از گذشت بازه‌ای بدون share سختی را پایین می‌آورد. Davidson Souza می‌خواهد hintsfile طرح SwiftSync اثبات‌های حذف Utreexo را در دانلود اولیه بلاک‌ها کنار بگذارد و NTL پیش‌نویس یک BIP برای کلیدهای داخلی غیرقابل‌خرج taproot نوشته است.
Bitcoin Optech
Adam Gibson برای Mark Erhardt و Mike Schmidt، مجریان Optech، طرح Babilonia را باز می‌کند؛ پروتکل coinjoin او که در قالب شرط‌بندی‌های پنهان عمل می‌کند. او مقاله‌ای از Ron Rivest در سال 1997 درباره ریزپرداخت‌های لاتاری‌گونه را ریشه‌ای قدیمی‌تر برای پرداخت‌های احتمالی می‌داند. سپس Rob Segers از اندازه‌گیری‌هایش روی کلاینت سبک پرداخت‌های خاموش می‌گوید.
Bitcoin Optech
Babilonia، پیشنهاد Adam Gibson، کوین‌جوین را به شکل شیر یا خط‌های درون‌زنجیره‌ای درمی‌آورد که از بیرون مانند پرداخت عادی به نظر می‌رسند، هرچند مقاله او می‌پذیرد که هنوز معیار روشنی برای کارایی این پروتکل وجود ندارد. بنچمارک‌های Rob Segers حجم دانلود BlindBit Oracle v2 را حدود 2.1x یک فیلتر صرفاً taproot به‌علاوه داده tweak نشان می‌دهد و در عوض هیچ مثبت کاذبی ندارد. LDK v0.2.6 هم یک آسیب‌پذیری منع سرویس را وصله کرده است.
Bitcoin Optech
خواندن و نوشتن سنگین دیسک در کارکرد عادی نود به باگی برمی‌گشت که Bitcoin Core 29.4 آن را رفع کرده است: پایگاه داده chainstate مدام بخش‌های بزرگی از خودش را بازنویسی می‌کرد. راه‌حل، غیرفعال کردن seek compaction در LevelDB و فشرده‌سازی منظم chainstate است (#35465).
Bitcoin Core
پرکاری بی‌مورد دیسک به‌خاطر chainstate در Bitcoin Core 30.3 تمام شد؛ کرش feebumper هنگام در دسترس نبودن کارمزد ترکیبی افزایش (#34870) و باگ انتخاب کوینی که مبلغی را به‌صورت boolean محاسبه می‌کرد (#34888) هم برطرف شده‌اند. در بخش PSBT، کلیدهای عمومی MuSig2 حالا هنگام deserialize کردن pubnonce و امضای جزئی اعتبارسنجی می‌شوند (#34219).
Bitcoin Core
نشت آدرس IP در -privatebroadcast با Bitcoin Core 31.1 بسته شد: برخی اتصال‌ها به‌جای شبکه حریم خصوصی فعال، از clearnet می‌رفتند. بازنویسی‌های chainstate که باعث فعالیت بیش از حد دیسک بود هم متوقف شده و تجمیع کلید MuSig2 فهرست خالی کلید عمومی را رد می‌کند (#35316).
Bitcoin Core
شکست دست‌دهی v2 در Bitcoin Core 31.0 می‌تواند آدرس IP فرستنده را لو بدهد: با فعال بودن -privatebroadcast، تلاش دوباره با v1 از پروکسی Tor رد نمی‌شود و مستقیم به همتا وصل می‌شود. محتمل‌ترین محرک، همتای مخربی است که عمداً دست‌دهی را می‌بندد. تا آمدن نسخه 31.1، کاربران می‌توانند این قابلیت را خاموش کنند، -v2transport=0 را تنظیم کنند یا ترافیک خروجی IPv4/IPv6 را از Tor بگذرانند.
Bitcoin Core
نسخه‌های Bitcoin Core بعد از 0.14.0 و پیش از 29.0 هنگام اعتبارسنجی یک بلاک نامعتبر دستکاری‌شده ممکن بود حافظه آزادشده را بخوانند و نود از کار بیفتد. شدت CVE-2024-52911 بالا اعلام شده، هرچند مهاجم باید در نوک زنجیره اثبات کار معتبر خرج کند و اجرای کد از راه دور بعید دانسته می‌شود. Cory Fields آن را گزارش داد و اصلاحش در 29.0 آمده است.
Bitcoin Core
Cluster mempool در Bitcoin Core 31.0 طراحی قدیمی را کنار زده است: محدودیت‌های ancestor و descendant جای خود را به خوشه‌هایی با سقف 64 تراکنش و 101 kB داده‌اند و CPFP carveout کنار رفته است. مقدار پیش‌فرض -dbcache در دستگاه‌هایی با دست‌کم 4096 MiB رم به 1024 MiB می‌رسد و گزینه تازه -privatebroadcast پخش sendrawtransaction را فقط از Tor یا I2P انجام می‌دهد.
Bitcoin Core
دو خطا در کار با کیف پول‌های بی‌نام در Bitcoin Core 28.4 رفع شده است: مهاجرت کیف پول legacy (#34156) و createfromdump که مسیر شکستش پوشه wallets را پاک می‌کرد (#34215). یکی از DNS seedها هم از chainparams حذف شده است (#33723).
Bitcoin Core
Bitcoin Core 29.3 دیگر همتاهایی را که تراکنش نامعتبر از نظر اجماع می‌فرستند تنبیه نمی‌کند (#33050). اعتبارسنجی یک کش midstate برای sighash هر ورودی در اسکریپت‌های legacy، P2SH و segwit v0 گرفته است (#32473) و witness stripping را بدون اجرای دوباره بررسی‌های Script تشخیص می‌دهد (#33105)؛ سرریز عدد صحیح بدون علامت در addPackageTxs ماینر هم برطرف شده است (#33475).
Bitcoin Core
با Bitcoin Core 30.2 شکست مهاجرت کیف پول‌های legacy بی‌نام از میان رفته است (#34156) و createfromdump وقتی روی چنین کیف پولی شکست بخورد دیگر پوشه wallets را پاک نمی‌کند (#34215). زدن Ctrl-C هم هنگام فراخوانی‌های انتظار IPC دیگر نرم‌افزار را معلق نمی‌گذارد (#33511).
Bitcoin Core
شکست مهاجرت wallet.dat در Bitcoin Core 30.0 یا 30.1 در شرایطی نادر می‌تواند همه فایل‌های پوشه کیف پول را پاک کند و دارایی کاربر را به خطر بیندازد. توسعه‌دهندگان این باینری‌ها را از دسترس خارج کرده‌اند و از کاربران خواسته‌اند تا نسخه 30.2 از طریق GUI یا RPC مهاجرت نکنند. باگ فقط وقتی فعال می‌شود که wallet.dat پیش‌فرض و بی‌نام در مهاجرت یا بارگذاری شکست بخورد؛ بقیه کاربران در امان‌اند.
Bitcoin Core
کیف پول‌ها در Bitcoin Core 30.1 دیگر کوین‌های تأییدنشده TRUC را که ancestor دارند در نظر نمی‌گیرند (#33528). در بخش IPC، گزینه‌ها دیگر به آرگومان -m نیاز ندارند (#33229)، ثبت پیام‌ها سربار کمتری دارد (#33517) و فراخوانی‌های در حال اجرای waitNext را می‌توان لغو کرد (#33676).
Bitcoin Core
مهاجم با اتصال‌های جعلی به خود و استفاده دوباره از nonce پیام version در اتصال‌های متعدد می‌توانست فایل‌های لاگ نود Bitcoin Core را پر کند. نخستین اتصال قربانی به‌طور پیش‌فرض پس از 60 ثانیه منقضی می‌شود، پس پر شدن دیسک زمان زیادی می‌برد و CVE-2025-54604 شدت کم گرفته است. Niklas Goegge آن را در سال 2022 گزارش داد و محدودسازی نرخ لاگ در 29.1 و 30.0 جلویش را می‌گیرد.
Bitcoin Core
ارسال پیاپی بلاک‌های نامعتبر می‌توانست دیسک نود Bitcoin Core را پر کند، چون هر بلاکی که از بررسی‌های اولیه سلامت رد نمی‌شد یا پیش از آخرین checkpoint انشعاب می‌گرفت در لاگ ثبت می‌شد. CVE-2025-54605 را که شدت کم دارد Niklas Goegge و جداگانه Eugene Siegel گزارش کردند. محدودسازی نرخ لاگ در 29.1 و 30.0 مشکل را حل کرد.
Bitcoin Core
تراکنش‌های غیراستاندارد دستکاری‌شده می‌توانستند هر کدام چند ثانیه نود Bitcoin Core را مشغول کنند، بی‌آنکه فرستنده قطع شود؛ مهاجم از این راه می‌توانست انتشار بلاک را به تأخیر بیندازد. CVE-2025-46598 را که شدت کم دارد Antoine Poinsot گزارش کرد و v30.0 با کاهش بدترین زمان اعتبارسنجی آن را مهار کرده است.
Bitcoin Core
بلاک‌های بزرگ‌تر از 1GB می‌توانستند بررسی اندازه را در نودهای 32 بیتی Bitcoin Core سرریز کنند و نود را هنگام نوشتن روی دیسک از کار بیندازند؛ اما فقط در قالب compact block و فقط علیه قربانی‌ای که -maxmempool را بالای 3GB گذاشته و 1GB تراکنش در آن دارد. Pieter Wuille این ضعف را با شناسه CVE-2025-46597 و شدت کم پیدا کرد و محدود کردن -maxmempool در سیستم‌های 32 بیتی آن را در 29.1 و 30.0 بست.
Bitcoin Core
حداقل نرخ کارمزد پیش‌فرض در Bitcoin Core 28.3 پایین آمده است: -blockmintxfee به 1 ساتوشی بر kvB و -minrelaytxfee و -incrementalrelayfee به 100 ساتوشی بر kvB. نرخ کارمزد کیف پول تغییری نکرده و تراکنش‌های ارزان‌تر شاید در شبکه پخش نشوند، مگر اینکه مقادیر تازه فراگیر شود. مجوزهای whitelist هم دیگر بر اتصال‌های ورودی onion اعمال نمی‌شوند (#33395).
Bitcoin Core
