Mga bagong bersyon, abiso sa seguridad at gawain sa protocol mula sa mga taong bumubuo ng software ng Bitcoin.
121 publikasyon
Natigil na ang paulit-ulit na pagsulat ng chainstate sa disk sa Bitcoin Core 30.3, at naayos din ang pag-crash ng feebumper kapag hindi available ang pinagsamang bump fee (#34870) at ang bug sa coin selection na kinakalkula ang isang halaga bilang boolean (#34888). Sa PSBT, bina-validate na ang MuSig2 pubkeys habang dine-deserialize ang pubnonce at partial signature (#34219).
Bitcoin Core
Sarado na sa Bitcoin Core 31.1 ang tagas ng IP address sa -privatebroadcast: may mga koneksyong dumaan sa clearnet sa halip na sa naka-enable na privacy network. Tapos na rin ang mga chainstate rewrite na dahilan ng sobrang aktibidad ng disk, at tinatanggihan na ang walang lamang pubkey list sa MuSig2 key aggregation (#35316).
Bitcoin Core
Kapag pumalya ang v2 handshake sa Bitcoin Core 31.0, maaaring malantad ang IP address ng nagpadala: kung naka-set ang -privatebroadcast, nilalaktawan ng v1 retry ang Tor proxy at direktang kumokonekta sa peer. Malamang na mitsa nito ang malisyosong peer na sadyang nagsasara ng handshake. Habang wala pa ang 31.1, puwedeng patayin ng users ang feature, mag-set ng -v2transport=0, o idaan sa Tor ang outbound na IPv4/IPv6.
Bitcoin Core
Nakakabasa ng na-free nang memory ang mga release ng Bitcoin Core mula pagkatapos ng 0.14.0 at bago ang 29.0 habang bina-validate ang isang sadyang binuong invalid block, kaya nagka-crash ang node. High ang rating ng CVE-2024-52911, kahit kailangang gumastos ng umaatake ng valid na proof-of-work sa tip, at itinuturing na malabo ang remote code execution. Si Cory Fields ang nag-ulat; nasa 29.0 ang ayos.
Bitcoin Core
Pinalitan ng cluster mempool ang lumang disenyo sa Bitcoin Core 31.0: wala na ang ancestor at descendant limits, at clusters na may hanggang 64 na transaksyon at 101 kB na ang kapalit; tinanggal din ang CPFP carveout. Umaakyat sa 1024 MiB ang default na -dbcache sa mga makinang may 4096 MiB na RAM pataas, at may bagong -privatebroadcast na nagpapadala ng sendrawtransaction broadcasts sa Tor o I2P lang.
Bitcoin Core
Dalawang palya sa mga wallet na walang pangalan ang inaayos ng Bitcoin Core 28.4: ang legacy wallet migration (#34156) at ang createfromdump, na binubura ang wallets directory kapag pumalya (#34215). Isang DNS seed din ang tinanggal sa chainparams (#33723).
Bitcoin Core
Hindi na pinaparusahan ng Bitcoin Core 29.3 ang mga peer na nagpapadala ng consensus-invalid na transaksyon (#33050). May bagong per-input sighash midstate cache ang validation para sa legacy, P2SH at segwit v0 scripts (#32473), at natutukoy na ang witness stripping nang hindi inuulit ang Script checks (#33105); wala na rin ang unsigned integer overflow sa addPackageTxs ng miner (#33475).
Bitcoin Core
Wala na sa Bitcoin Core 30.2 ang pagpalya ng migration sa mga legacy wallet na walang pangalan (#34156), at hindi na binubura ng createfromdump ang wallets directory kapag pumalya ito sa ganoong wallet (#34215). Hindi na rin nagha-hang ang Ctrl-C habang may IPC wait calls (#33511).
Bitcoin Core
Sa mga bihirang pagkakataon, maaaring burahin ng pumalyang wallet.dat migration sa Bitcoin Core 30.0 o 30.1 ang lahat ng file sa wallet directory, kaya nanganganib ang pondo. Hinila ng developers ang mga binary na iyon at pinakikiusapan ang users na huwag mag-migrate sa GUI o RPC hanggang sa 30.2. Tatama lang ang bug kapag may default at walang pangalang wallet.dat na hindi ma-migrate o ma-load; hindi apektado ang iba.
Bitcoin Core
Hindi na isinasaalang-alang ng mga wallet sa Bitcoin Core 30.1 ang unconfirmed na TRUC coins na may ancestors (#33528). Sa IPC, hindi na kailangan ng -m argument ang mga option (#33229), mas magaan na ang message logging (#33517), at puwede nang kanselahin ang tumatakbong waitNext calls (#33676).
Bitcoin Core
Mga sadyang binuong non-standard na transaksyon ang kayang umabala sa isang Bitcoin Core node nang ilang segundo bawat isa nang hindi nadidiskonekta ang nagpadala, kaya may paraan ang umaatake para maantala ang pagkalat ng mga block. Low ang rating ng CVE-2025-46598, na iniulat ni Antoine Poinsot at pinahina sa v30.0 sa pamamagitan ng pagbawas sa pinakamatagal na validation time.
Bitcoin Core
Maaaring umapaw ang isang size check sa mga 32-bit node ng Bitcoin Core dahil sa mga block na higit sa 1GB, at mag-crash ang mga ito sa pagsulat sa disk, pero mangyayari lang ito kung compact block ang dating, lampas 3GB ang -maxmempool ng biktima at may laman itong 1GB na transaksyon. Si Pieter Wuille ang nakatuklas ng CVE-2025-46597, Low ang rating; naisara ito sa 29.1 at 30.0 sa paglalagay ng takda sa -maxmempool sa mga 32-bit system.
Bitcoin Core
Mauubusan ng disk ang isang Bitcoin Core node kapag paulit-ulit itong pinadalhan ng mga invalid block, dahil itinatala nito sa log ang bawat block na bagsak sa basic sanity checks o humihiwalay bago ang huling checkpoint. Magkahiwalay na iniulat nina Niklas Goegge at Eugene Siegel ang CVE-2025-54605, na Low ang rating. Log rate-limiting sa 29.1 at 30.0 ang nag-ayos dito.
Bitcoin Core
Bumaba ang default na minimum feerates sa Bitcoin Core 28.3: 1 satoshi kada kvB ang -blockmintxfee, at 100 satoshi kada kvB ang -minrelaytxfee at -incrementalrelayfee. Walang galaw ang feerates ng wallet, at baka hindi kumalat ang mas murang transaksyon hangga't hindi laganap sa network ang bagong defaults. Hindi na rin nalalapat ang whitelist permissions sa inbound na koneksyon sa onion (#33395).
Bitcoin Core
Dalawang P2P fix ang natanggap ng FillBlock sa Bitcoin Core 29.2: witness mutation check (#32646) at pagsuri sa walang lamang header bago ang tawag (#33296). Hindi na ipinapatupad ang TRUC checks sa reorg (#33504), at hindi na ibinabalik ng getblock at getblockheader ang target ng tip (#33446).
Bitcoin Core
Halos wala nang limitasyon ang OP_RETURN sa Bitcoin Core 30.0: 100,000 ang default ng -datacarriersize at puwedeng may ilang data output ang isang transaksyon, pero maibabalik ang dating takda sa -datacarriersize=83. Bumaba sa 0.1 satoshi kada vB ang default na relay feerates, hanggang 2500 na lang ang legacy signature operations sa bawat standard na transaksyon, at may bagong bitcoin command na bumabalot sa mga kasalukuyang executable.
Bitcoin Core
May rate limit na ang unconditional na pag-log sa disk sa Bitcoin Core 29.1: 1MiB kada oras sa bawat source location (#32604). Hanggang 2500 potensyal na naisasagawang legacy signature operations lang ang puwede sa standard na transaksyon, at bumaba sa 100 satoshi kada kvB ang default na relay feerates, habang nililimitahan ng 32-bit builds ang -maxmempool sa 500MB at ang -dbcache sa 1GiB.
Bitcoin Core
Bahagyang lampas sa kalahati ng mga pagbabago sa Bitcoin Core 28.2 ang tungkol sa build. Ini-notarize na ng Guix ang macOS app bundle at kino-codesign ang lahat ng binary ng macOS at Windows (#31407), at may mga compile fix ang depends para sa libevent sa NetBSD (#31500) at freetype sa cmake (#32693).
Bitcoin Core
Wala nang UPnP support sa Bitcoin Core 29.0; tumatakbo na ang -natpmp sa built-in na PCP at NAT-PMP implementation sa halip na libnatpmp. Bagong policy ang ephemeral dust, may idinagdag na -blockreservedweight sa ayos ng dobleng na-reserve na block weight, at hinihingan na ng nawawalang parents ang bawat peer na nag-anunsyo ng orphan. Umabot na sa Maintenance End ang mga bersyong 26.x at mas luma.
Bitcoin Core
Kapag may -port, kinakalkula ng Bitcoin Core 28.1 ang default na onion listening port bilang port na iyon dagdag ang isa sa halip na nakapirming 8334 sa mainnet, kaya muling puwedeng magkatabi ang maraming local node nang hindi nagbabanggaan sa startup. Baka kailangang baguhin ang mga manu-manong HiddenServicePort line sa torrc. Binubura na rin ang secret data sa DecodeExtKey (#31166).
Bitcoin Core
