Tout sur Bitcoin. À la source.
Annonces officielles, actualité du développement, recherche et événements marquants de Bitcoin — réunis en un seul endroit.
Les échanges se poursuivent sur le TCP hole punching pour rendre joignables les nœuds domestiques derrière des routeurs. Le numéro présente aussi un projet de BIP visant à standardiser les politiques de dépense appliquées par les co-signataires pour émuler des covenants.
Bitcoin Optech
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov et Nishant Bansal rejoignent les animateurs d’Optech pour revenir sur le numéro #429. L’émission s’ouvre sur Bitcoin Core #36665, #36667 et #36669, puis aborde la politique de sécurité mise à jour. Viennent ensuite les paiements silencieux multipartites, une faille DoS de Core Lightning rendue publique et Eclair 0.14.6 ; la transcription se fait encore attendre.
Bitcoin Optech
Il suffisait d’une annonce de canal désignant le même nœud aux deux extrémités pour faire planter Core Lightning, de 25.02 à 26.04, à chaque redémarrage, le tout pour le seul prix de frais on-chain ; le correctif est arrivé avec 26.04.1. La newsletter #429 présente aussi le protocole d’Oleksandr Kurbatov pour des entrées multipartites en paiements silencieux, ainsi que les versions correctives accélérées de Bitcoin Core face aux bugs faciles à découvrir.
Bitcoin Optech
En faisant mine de ne pas gérer les pings de BIP 31, un pair malveillant pouvait esquiver la déconnexion au bout de 20 minutes et lire au ralenti : la file d’envoi du nœud gonflait alors de 2 Mo par heure au maximum pour chaque pair entrant, et de 5 Mo pour chaque pair sortant. La faille CVE-2026-117349, de gravité moyenne, est corrigée par #36667 dans Bitcoin Core 32.1, 31.2, 30.4 et 29.5 ; les nœuds en -blocksonly étaient bien moins exposés.
Bitcoin Core
Plus d’écart entre poll() et select() pour la surveillance des exceptions de socket dans Bitcoin Core 29.5 (#36665), et les pairs en pause d’envoi se voient imposer un délai d’expiration (#36667). Les positions des flatfiles passent en entiers 64 bits (#36669), les nœuds présument v2transport pour les adresses issues des seeds, et un seed DNS disparaît.
Bitcoin Core
Un mineur pouvait faire dépasser 4 Gio à un fichier d’annulation (undo) de Bitcoin Core : ses positions sur 32 bits repartaient alors de zéro et corrompaient les données, de sorte que les nœuds s’arrêtent si une réorganisation bien placée s’ensuit ; sous Windows et sur les systèmes 32 bits, l’échec survient dès 2 Gio, sans réorganisation. De faible gravité, CVE-2026-117346 exigerait environ un mois de la totalité des blocs du réseau. Les versions 32.1, 31.2, 30.4 et 29.5 corrigent les systèmes 64 bits ; les nœuds 32 bits et le stockage des blocs sur FAT32 restent concernés.
Bitcoin Core
Sous Windows, macOS et BSD, un pair connecté pouvait faire tomber un nœud en lui envoyant des données urgentes TCP : elles échappaient aux lectures en pause du backend select() et la mémoire s’accumulait sans limite (CVE-2026-117350). Les nœuds Linux, qui utilisent poll(), ne sont pas concernés. Bitcoin Core 32.1, 31.2, 30.4 et 29.5 corrigent ce bug de gravité moyenne, repéré par un LLM lors d’une analyse menée dans le cadre de Project Loupe.
Bitcoin Core
Bitcoin Core 30.4 cesse de considérer les bits 5 à 28 de BIP 9 comme des signaux de soft fork, conformément à BIP 323 : les blocs qui les activent ne déclenchent plus d’alertes de déploiement inconnu (#34779). Côté réseau, un délai d’expiration s’applique désormais aux pairs en pause d’envoi (#36667), et les positions des flatfiles passent en entiers 64 bits (#36669).
Bitcoin Core
La diffusion privée a désormais un plafond dans Bitcoin Core 31.2 : la file des transactions que le réseau n’a pas encore renvoyées s’arrête à 10 000 entrées et refuse tout nouvel envoi une fois pleine, à charge pour l’appelant de la vider avec abortprivatebroadcast (#35406). Conformément à BIP 323, les bits de version 5 à 28 ne comptent plus comme signaux de soft fork.
Bitcoin Core
Plus de risque de voir l’adresse IP de l’expéditeur exposée par la diffusion privée dans Bitcoin Core 32.1 : la fuite pouvait survenir quand une connexion v2 ratée était retentée en v1 directement, et non via Tor. La valeur par défaut de -maxconnections passe de 125 à 200, et le débit du relais sortant des transactions est limité par une file globale plutôt que pair par pair.
Bitcoin Core
Du livre blanc aux versions de cette année. Chaque étape renvoie à sa source primaire.
2008
Satoshi Nakamoto présente « Bitcoin: A Peer-to-Peer Electronic Cash System » sur une liste de diffusion consacrée à la cryptographie.
bitcoin.org/bitcoin.pdf2009
Le premier bloc de la chaîne est miné. Sa récompense de 50 BTC ne pourra jamais être dépensée.
Bloc 02010
Laszlo Hanyecz fait état du premier achat connu de biens physiques en bitcoins.
BitcoinTalk, sujet 1372012
2017
Le soft fork qui exclut les données de signature de l’identifiant de transaction prend effet au bloc 481 824.
Bloc 481 824
BIP 1412021
Les signatures de Schnorr et les sorties Taproot deviennent valides à partir du bloc 709 632.
Bloc 709 632
BIP 3412024
2026
Une nouvelle version majeure de l’implémentation de référence est annoncée sur son propre site.
bitcoincore.org
