Lahat ng natipon mula sa mga opisyal na pinagmulan.
141 publikasyon
Nagpapatuloy ang talakayan sa TCP hole punching upang maabot ang mga home node sa likod ng mga router. Tinalakay rin ang draft BIP para gawing pamantayan ang mga patakaran sa paggastos na ipinatutupad ng mga co-signer sa pagtulad sa covenants.
Bitcoin Optech
Sina Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov at Nishant Bansal ang mga bisita ng Optech sa recap ng #429, na nagsisimula sa Bitcoin Core #36665, #36667 at #36669 bago tumuloy sa binagong security policy. Pagkatapos nito, multiparty silent payments, DoS disclosure ng Core Lightning at Eclair 0.14.6 ang paksa; wala pang transcript.
Bitcoin Optech
Isang channel announcement na iisang node ang nasa magkabilang dulo ang kayang magpabagsak sa Core Lightning 25.02 hanggang 26.04 sa bawat restart, at onchain fees lang ang gastos ng umaatake; nasa 26.04.1 ang ayos. Kasama ng disclosure na iyon sa Newsletter #429 ang protocol ni Oleksandr Kurbatov para sa multiparty silent payment inputs at ang mas mabilis na point releases ng Bitcoin Core para sa mga bug na madaling matuklasan.
Bitcoin Optech
Mapapabagsak ng isang konektadong peer ang mga node sa Windows, macOS at BSD sa pagpapadala ng TCP urgent data, na nakakalusot sa paused reads ng select() backend at pumipila sa memory nang walang limitasyon (CVE-2026-117350). Ligtas ang mga node sa Linux dahil poll() ang gamit nila. Nasa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang ayos sa bug na may Medium na rating, na natuklasan ng isang LLM scan sa ilalim ng Project Loupe.
Bitcoin Core
Sa pagkukunwaring walang suporta sa BIP 31 pings, naiiwasan ng malisyosong peer ang 20-minutong disconnect at nakakabasa nang mabagal, kaya lumolobo ang send queue ng node nang hanggang 2MB kada oras sa bawat inbound peer at 5MB sa bawat outbound. Inayos ng #36667 sa Bitcoin Core 32.1, 31.2, 30.4 at 29.5 ang CVE-2026-117349, na Medium ang rating; mas maliit ang panganib sa mga node na may -blocksonly.
Bitcoin Core
Kayang itulak ng isang miner ang undo file ng Bitcoin Core lampas 4 GiB, kaya umiikot pabalik ang 32-bit positions nito at nasisira ang data, at nagsa-shutdown ang mga node kapag sumunod ang tamang reorg; sa Windows at 32-bit systems, sa 2 GiB pa lang ay pumapalya na kahit walang reorg. Low ang rating ng CVE-2026-117346, at kakailanganin nito ang halos isang buwan ng lahat ng block sa network. Naayos ng 32.1, 31.2, 30.4 at 29.5 ang mga 64-bit system; apektado pa rin ang mga 32-bit node at ang block storage sa FAT32.
Bitcoin Core
Magkatugma na ang pagbabantay ng poll() at select() sa socket exceptions sa Bitcoin Core 29.5 (#36665), at may ipinapatupad nang timeout para sa mga paused send peer (#36667). Lumipat sa 64-bit integer ang flatfile positions (#36669), ipinapalagay na ng mga node na may v2transport ang mga address mula sa seeds, at may isang DNS seed na inalis.
Bitcoin Core
Hindi na itinuturing ng Bitcoin Core 30.4 na soft fork signal ang BIP 9 bits 5 hanggang 28, alinsunod sa BIP 323, kaya wala nang unknown-deployment warning kapag ginamit ang mga ito ng isang block (#34779). Sa network naman, may timeout na para sa mga paused send peer (#36667), at 64-bit integer na ang gamit sa flatfile positions (#36669).
Bitcoin Core
May kisame na ang private broadcast sa Bitcoin Core 31.2: hanggang 10,000 entry lang ang pila ng mga transaksyong hindi pa bumabalik mula sa network, at tumatanggi ito ng bagong submission kapag puno, kaya kailangang linisin ito ng caller gamit ang abortprivatebroadcast (#35406). Ayon sa BIP 323, hindi na rin binibilang na soft fork signal ang version bits 5 hanggang 28.
Bitcoin Core
Wala nang panganib na malantad ang IP address ng nagpadala sa private broadcast ng Bitcoin Core 32.1; nangyayari ang leak kapag ang pumalyang v2 connection ay umulit sa v1 nang direkta at hindi dumaan sa Tor. Mula 125, naging 200 ang default na -maxconnections, at iisang global backlog na ang naglilimita sa bilis ng palabas na transaction relay sa halip na kada peer.
Bitcoin Core
Isa-isang ipinaliwanag ni Adam Gibson sa recap ng #428 ang Lichen, ang kanyang single-issuer layer 2 na may unilateral exits na bina-validate ng BitVM. Sina João Dias at Vincenzo Palazzo ang iba pang bisita nina Gustavo Flores Echaiz at Brandon Black; napag-usapan din ang descriptor syntax para sa hash preimages, ang rbitcoin 0.8.0 at ang LND v0.21.5-beta.rc1.
Bitcoin Optech
Sa Lichen, disenyo ni Adam Gibson, makukuha ng mga gumagamit ng single-issuer layer 2 ang kanilang bitcoin onchain kapag tumanggi o nag-offline ang hub, at Groth16 proofs at presigned BitVMX transactions ang umaayos sa mga alitan. Nasa Newsletter #428 din ang panukala ni João Dias para sa pribadong preimage form ng miniscript hash fragments; kabilang sa software updates ang Ibis Wallet v5.0-beta at rbitcoin 0.8.0.
Bitcoin Optech
Dalawang memory bug ng Eclair sa channel-opening handshake ang ipinaliwanag ni Erick Cestari sa recap ng #427: nahuli ang isa ng fuzzer ni Matt Morehouse at ang isa naman ay sa tulong ng LLM. Ipinakita pagkatapos ni Adam Gibson ang LN-GAP, na may halimbawang larong chess sa loob ng Lightning channel. Sa huling bahagi, Bitcoin Core 32.0rc4 at sunod-sunod na ayos sa Eclair ang paksa.
Bitcoin Optech
Puwedeng maubusan ng memory ang Eclair v0.14.0 at mas luma habang nagbubukas ng channel: nagpapatagas ng halos 1 MB kada segundo ang isang bug, at inuubos ng isa pa ang 4 GB sa loob ng mga 48 minuto gamit ang iisang koneksyon, nang walang gastos onchain. Parehong inayos ang mga ito sa v0.14.1. Katabi nila sa Newsletter #427 ang LN-GAP ni Adam Gibson, paraan para sa multi-round contracts sa loob ng Lightning channels na nakasandal sa committee na tapat ang mayorya.
Bitcoin Optech
Binuksan ni Clara Shikhelman ang recap ng #426 sa Shielded Bitcoin, panukalang kasama niyang isinulat para makapaglipat ng bitcoin nang hindi isinasapubliko ang nagpadala, tumanggap o halaga, at walang pagbabago sa consensus o mga operator. Tinalakay naman ni Elias Rohrer ng Spiral ang LDK v0.3-rc3 at v0.2.7 at ang mga pagbabago sa code ng LDK, habang si Gustavo Flores Echaiz ang host.
Bitcoin Optech
Hindi kailangang baguhin ang consensus para sa Shielded Bitcoin, metaprotocol para sa pribadong onchain transfers na iminungkahi ni Misha Komarov kasama sina Clara Shikhelman at Aleksei Moskvin, pero may one-time setup ceremony ito at nag-iiwan ng bakas sa pagpasok at paglabas. May draft BIP si Anthony Towns para makapili ang mga peer ng sarili nilang one-byte message ID sa BIP324 transport, at itinatanong ni Fabian Jahr kung dapat bang may BIP number ang mga tagged hash tag.
Bitcoin Optech
Mahigit 300 MB ang kinukuhang memory ng feature-bit parser ng Eclair para sa iisang mensaheng nasa maximum length, sabi ni Matt Morehouse sa recap ng #425, at bumaba iyon sa mga 200 KB dahil sa ayos. Tumuloy sina Gustavo Flores Echaiz at Brandon Black sa pag-sync ng wallet labels, PQC output types, time warp bounds ng BIP54 at mga panukalang covenant para sa vaults.
Bitcoin Optech
Lumolobo sa 64 MB ang isang 64 kB na gossip query sa Eclair v0.13.1 at mas luma, at nakakaubos ng mga 300 MB ang init message na nasa maximum length; si Matt Morehouse ang naglantad ng dalawang DoS bug na ito, na naayos sa v0.14.0. Inaalam naman ni Jakub kung may interes sa pag-sync ng BIP329 wallet labels sa isang store na hindi kailangang pagkatiwalaan, habang binabalikan ng consensus section ng Newsletter #425 ang post-quantum output types.
Bitcoin Optech
PQLN, ang post-quantum security para sa mga offchain surface ng Lightning, ang paksa ni Ahmet Kurt sa unang pre-recorded na bahagi ng palabas ng Optech. Si Jan B, contributor ng Bitcoin Core na nagre-review ng PR at gumagawa sa kernel code, ang kasama nina Gustavo Flores Echaiz at Mike Schmidt sa live na bahagi, kung saan nasa agenda ang Bitcoin Core 32.0rc2 at ang testing guide nito.
Bitcoin Optech
Ginagawang quantum-secure ng PQLN, mula kay Ahmet Kurt at mga katuwang, ang gossip, transport, invoices, offers at onion ng Lightning, pero hindi nito ginagalaw ang onchain operations dahil mangangailangan iyon ng pagbabago sa consensus. Bandwidth ang kapalit: 10 beses ang dina-download at 9 na beses ang iniimbak ng isang node, samantalang 0.33 ms lang ang ML-DSA signing. Puwede nang subukan ang gumaganang implementasyon sa rust-lightning.
Bitcoin Optech
