Nagpapatuloy ang talakayan sa TCP hole punching upang maabot ang mga home node sa likod ng mga router. Tinalakay rin ang draft BIP para gawing pamantayan ang mga patakaran sa paggastos na ipinatutupad ng mga co-signer sa pagtulad sa covenants.
Sina Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov at Nishant Bansal ang mga bisita ng Optech sa recap ng #429, na nagsisimula sa Bitcoin Core #36665, #36667 at #36669 bago tumuloy sa binagong security policy. Pagkatapos nito, multiparty silent payments, DoS disclosure ng Core Lightning at Eclair 0.14.6 ang paksa; wala pang transcript.
Isang channel announcement na iisang node ang nasa magkabilang dulo ang kayang magpabagsak sa Core Lightning 25.02 hanggang 26.04 sa bawat restart, at onchain fees lang ang gastos ng umaatake; nasa 26.04.1 ang ayos. Kasama ng disclosure na iyon sa Newsletter #429 ang protocol ni Oleksandr Kurbatov para sa multiparty silent payment inputs at ang mas mabilis na point releases ng Bitcoin Core para sa mga bug na madaling matuklasan.
Sa pagkukunwaring walang suporta sa BIP 31 pings, naiiwasan ng malisyosong peer ang 20-minutong disconnect at nakakabasa nang mabagal, kaya lumolobo ang send queue ng node nang hanggang 2MB kada oras sa bawat inbound peer at 5MB sa bawat outbound. Inayos ng #36667 sa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang CVE-2026-117349, na Medium ang rating; mas maliit ang panganib sa mga node na may -blocksonly.
Magkatugma na ang pagbabantay ng poll() at select() sa socket exceptions sa Bitcoin Core 29.5 (#36665), at may ipinapatupad nang timeout para sa mga paused send peer (#36667). Lumipat sa 64-bit integer ang flatfile positions (#36669), ipinapalagay na ng mga node na may v2transport ang mga address mula sa seeds, at may isang DNS seed na inalis.
Kayang itulak ng isang miner ang undo file ng Bitcoin Core lampas 4 GiB, kaya umiikot pabalik ang 32-bit positions nito at nasisira ang data, at nagsa-shutdown ang mga node kapag sumunod ang tamang reorg; sa Windows at 32-bit systems, sa 2 GiB pa lang ay pumapalya na kahit walang reorg. Low ang rating ng CVE-2026-117346, at kakailanganin nito ang halos isang buwan ng lahat ng block sa network. Naayos ng 32.1, 31.2, 30.4 at 29.5 ang mga 64-bit system; apektado pa rin ang mga 32-bit node at ang block storage sa FAT32.
Mapapabagsak ng isang konektadong peer ang mga node sa Windows, macOS at BSD sa pagpapadala ng TCP urgent data, na nakakalusot sa paused reads ng select() backend at pumipila sa memory nang walang limitasyon (CVE-2026-117350). Ligtas ang mga node sa Linux dahil poll() ang gamit nila. Nasa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang ayos sa bug na may Medium na rating, na natuklasan ng isang LLM scan sa ilalim ng Project Loupe.
Hindi na itinuturing ng Bitcoin Core 30.4 na soft fork signal ang BIP 9 bits 5 hanggang 28, alinsunod sa BIP 323, kaya wala nang unknown-deployment warning kapag ginamit ang mga ito ng isang block (#34779). Sa network naman, may timeout na para sa mga paused send peer (#36667), at 64-bit integer na ang gamit sa flatfile positions (#36669).
May kisame na ang private broadcast sa Bitcoin Core 31.2: hanggang 10,000 entry lang ang pila ng mga transaksyong hindi pa bumabalik mula sa network, at tumatanggi ito ng bagong submission kapag puno, kaya kailangang linisin ito ng caller gamit ang abortprivatebroadcast (#35406). Ayon sa BIP 323, hindi na rin binibilang na soft fork signal ang version bits 5 hanggang 28.
Wala nang panganib na malantad ang IP address ng nagpadala sa private broadcast ng Bitcoin Core 32.1; nangyayari ang leak kapag ang pumalyang v2 connection ay umulit sa v1 nang direkta at hindi dumaan sa Tor. Mula 125, naging 200 ang default na -maxconnections, at iisang global backlog na ang naglilimita sa bilis ng palabas na transaction relay sa halip na kada peer.