Mga bagong bersyon, abiso sa seguridad at gawain sa protocol mula sa mga taong bumubuo ng software ng Bitcoin.
121 publikasyon
Sina Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov at Nishant Bansal ang mga bisita ng Optech sa recap ng #429, na nagsisimula sa Bitcoin Core #36665, #36667 at #36669 bago tumuloy sa binagong security policy. Pagkatapos nito, multiparty silent payments, DoS disclosure ng Core Lightning at Eclair 0.14.6 ang paksa; wala pang transcript.
Bitcoin Optech
Isang channel announcement na iisang node ang nasa magkabilang dulo ang kayang magpabagsak sa Core Lightning 25.02 hanggang 26.04 sa bawat restart, at onchain fees lang ang gastos ng umaatake; nasa 26.04.1 ang ayos. Kasama ng disclosure na iyon sa Newsletter #429 ang protocol ni Oleksandr Kurbatov para sa multiparty silent payment inputs at ang mas mabilis na point releases ng Bitcoin Core para sa mga bug na madaling matuklasan.
Bitcoin Optech
Magkatugma na ang pagbabantay ng poll() at select() sa socket exceptions sa Bitcoin Core 29.5 (#36665), at may ipinapatupad nang timeout para sa mga paused send peer (#36667). Lumipat sa 64-bit integer ang flatfile positions (#36669), ipinapalagay na ng mga node na may v2transport ang mga address mula sa seeds, at may isang DNS seed na inalis.
Bitcoin Core
Kayang itulak ng isang miner ang undo file ng Bitcoin Core lampas 4 GiB, kaya umiikot pabalik ang 32-bit positions nito at nasisira ang data, at nagsa-shutdown ang mga node kapag sumunod ang tamang reorg; sa Windows at 32-bit systems, sa 2 GiB pa lang ay pumapalya na kahit walang reorg. Low ang rating ng CVE-2026-117346, at kakailanganin nito ang halos isang buwan ng lahat ng block sa network. Naayos ng 32.1, 31.2, 30.4 at 29.5 ang mga 64-bit system; apektado pa rin ang mga 32-bit node at ang block storage sa FAT32.
Bitcoin Core
Mapapabagsak ng isang konektadong peer ang mga node sa Windows, macOS at BSD sa pagpapadala ng TCP urgent data, na nakakalusot sa paused reads ng select() backend at pumipila sa memory nang walang limitasyon (CVE-2026-117350). Ligtas ang mga node sa Linux dahil poll() ang gamit nila. Nasa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang ayos sa bug na may Medium na rating, na natuklasan ng isang LLM scan sa ilalim ng Project Loupe.
Bitcoin Core
Hindi na itinuturing ng Bitcoin Core 30.4 na soft fork signal ang BIP 9 bits 5 hanggang 28, alinsunod sa BIP 323, kaya wala nang unknown-deployment warning kapag ginamit ang mga ito ng isang block (#34779). Sa network naman, may timeout na para sa mga paused send peer (#36667), at 64-bit integer na ang gamit sa flatfile positions (#36669).
Bitcoin Core
May kisame na ang private broadcast sa Bitcoin Core 31.2: hanggang 10,000 entry lang ang pila ng mga transaksyong hindi pa bumabalik mula sa network, at tumatanggi ito ng bagong submission kapag puno, kaya kailangang linisin ito ng caller gamit ang abortprivatebroadcast (#35406). Ayon sa BIP 323, hindi na rin binibilang na soft fork signal ang version bits 5 hanggang 28.
Bitcoin Core
Wala nang panganib na malantad ang IP address ng nagpadala sa private broadcast ng Bitcoin Core 32.1; nangyayari ang leak kapag ang pumalyang v2 connection ay umulit sa v1 nang direkta at hindi dumaan sa Tor. Mula 125, naging 200 ang default na -maxconnections, at iisang global backlog na ang naglilimita sa bilis ng palabas na transaction relay sa halip na kada peer.
Bitcoin Core
Isa-isang ipinaliwanag ni Adam Gibson sa recap ng #428 ang Lichen, ang kanyang single-issuer layer 2 na may unilateral exits na bina-validate ng BitVM. Sina João Dias at Vincenzo Palazzo ang iba pang bisita nina Gustavo Flores Echaiz at Brandon Black; napag-usapan din ang descriptor syntax para sa hash preimages, ang rbitcoin 0.8.0 at ang LND v0.21.5-beta.rc1.
Bitcoin Optech
Sa Lichen, disenyo ni Adam Gibson, makukuha ng mga gumagamit ng single-issuer layer 2 ang kanilang bitcoin onchain kapag tumanggi o nag-offline ang hub, at Groth16 proofs at presigned BitVMX transactions ang umaayos sa mga alitan. Nasa Newsletter #428 din ang panukala ni João Dias para sa pribadong preimage form ng miniscript hash fragments; kabilang sa software updates ang Ibis Wallet v5.0-beta at rbitcoin 0.8.0.
Bitcoin Optech
Dalawang memory bug ng Eclair sa channel-opening handshake ang ipinaliwanag ni Erick Cestari sa recap ng #427: nahuli ang isa ng fuzzer ni Matt Morehouse at ang isa naman ay sa tulong ng LLM. Ipinakita pagkatapos ni Adam Gibson ang LN-GAP, na may halimbawang larong chess sa loob ng Lightning channel. Sa huling bahagi, Bitcoin Core 32.0rc4 at sunod-sunod na ayos sa Eclair ang paksa.
Bitcoin Optech
Puwedeng maubusan ng memory ang Eclair v0.14.0 at mas luma habang nagbubukas ng channel: nagpapatagas ng halos 1 MB kada segundo ang isang bug, at inuubos ng isa pa ang 4 GB sa loob ng mga 48 minuto gamit ang iisang koneksyon, nang walang gastos onchain. Parehong inayos ang mga ito sa v0.14.1. Katabi nila sa Newsletter #427 ang LN-GAP ni Adam Gibson, paraan para sa multi-round contracts sa loob ng Lightning channels na nakasandal sa committee na tapat ang mayorya.
Bitcoin Optech
Binuksan ni Clara Shikhelman ang recap ng #426 sa Shielded Bitcoin, panukalang kasama niyang isinulat para makapaglipat ng bitcoin nang hindi isinasapubliko ang nagpadala, tumanggap o halaga, at walang pagbabago sa consensus o mga operator. Tinalakay naman ni Elias Rohrer ng Spiral ang LDK v0.3-rc3 at v0.2.7 at ang mga pagbabago sa code ng LDK, habang si Gustavo Flores Echaiz ang host.
Bitcoin Optech
Hindi kailangang baguhin ang consensus para sa Shielded Bitcoin, metaprotocol para sa pribadong onchain transfers na iminungkahi ni Misha Komarov kasama sina Clara Shikhelman at Aleksei Moskvin, pero may one-time setup ceremony ito at nag-iiwan ng bakas sa pagpasok at paglabas. May draft BIP si Anthony Towns para makapili ang mga peer ng sarili nilang one-byte message ID sa BIP324 transport, at itinatanong ni Fabian Jahr kung dapat bang may BIP number ang mga tagged hash tag.
Bitcoin Optech
Lumolobo sa 64 MB ang isang 64 kB na gossip query sa Eclair v0.13.1 at mas luma, at nakakaubos ng mga 300 MB ang init message na nasa maximum length; si Matt Morehouse ang naglantad ng dalawang DoS bug na ito, na naayos sa v0.14.0. Inaalam naman ni Jakub kung may interes sa pag-sync ng BIP329 wallet labels sa isang store na hindi kailangang pagkatiwalaan, habang binabalikan ng consensus section ng Newsletter #425 ang post-quantum output types.
Bitcoin Optech
PQLN, ang post-quantum security para sa mga offchain surface ng Lightning, ang paksa ni Ahmet Kurt sa unang pre-recorded na bahagi ng palabas ng Optech. Si Jan B, contributor ng Bitcoin Core na nagre-review ng PR at gumagawa sa kernel code, ang kasama nina Gustavo Flores Echaiz at Mike Schmidt sa live na bahagi, kung saan nasa agenda ang Bitcoin Core 32.0rc2 at ang testing guide nito.
Bitcoin Optech
Ginagawang quantum-secure ng PQLN, mula kay Ahmet Kurt at mga katuwang, ang gossip, transport, invoices, offers at onion ng Lightning, pero hindi nito ginagalaw ang onchain operations dahil mangangailangan iyon ng pagbabago sa consensus. Bandwidth ang kapalit: 10 beses ang dina-download at 9 na beses ang iniimbak ng isang node, samantalang 0.33 ms lang ang ML-DSA signing. Puwede nang subukan ang gumaganang implementasyon sa rust-lightning.
Bitcoin Optech
Inilatag ni Adam Gibson sa mga host ng Optech na sina Mark Erhardt at Mike Schmidt ang Babilonia, ang coinjoin protocol niyang nakabalatkayo bilang mga lihim na pustahan, at itinuro ang isang papel ni Ron Rivest noong 1997 tungkol sa lottery-style micropayments bilang mas matandang ugat ng probabilistic payments. Sumunod na tinalakay ni Rob Segers ang mga sukat niya sa silent payments light client.
Bitcoin Optech
Binibihisan ng Babilonia, panukala ni Adam Gibson, ang mga coinjoin bilang onchain coin flips na mukhang karaniwang bayad sa tingin ng nasa labas, bagaman inaamin ng papel niya na wala pang malinaw na sukatan ng bisa ng protocol. Sa benchmarks ni Rob Segers, mga 2.1x ang download ng BlindBit Oracle v2 kumpara sa taproot-only filter kasama ang tweak data, kapalit ng walang false positive. Tinatapalan naman ng LDK v0.2.6 ang isang denial-of-service vulnerability.
Bitcoin Optech
Galing sa bug na inayos ng Bitcoin Core 29.4 ang mabigat na pagbasa at pagsulat sa disk sa karaniwang operasyon: paulit-ulit na isinusulat muli ng chainstate database ang malalaking bahagi ng sarili nito. Ang solusyon ay patayin ang LevelDB seek compaction at regular na i-compact ang chainstate (#35465).
Bitcoin Core
