גרסאות, הודעות אבטחה ועבודה על הפרוטוקול – מאלה שבונים את תוכנות הביטקוין.
121 פרסומים
השכתוב הבלתי פוסק של ה-chainstate בדיסק נגמר ב-Bitcoin Core 30.3, שמתקנת גם קריסה של feebumper כשעמלת ההקפצה המשולבת אינה זמינה (#34870) ובאג בבחירת מטבעות שחישב סכום כערך בוליאני (#34888). בצד ה-PSBT, מפתחות ציבוריים של MuSig2 נבדקים עכשיו בעת דה-סריאליזציה של pubnonce וחתימה חלקית (#34219).
Bitcoin Core
דליפת כתובת IP באפשרות -privatebroadcast נסגרה ב-Bitcoin Core 31.1: חלק מהחיבורים יצאו ברשת הגלויה במקום ברשת הפרטיות שהופעלה. העדכון גם מפסיק את שכתובי ה-chainstate שגרמו לפעילות דיסק מופרזת, ודוחה רשימת מפתחות ציבוריים ריקה באגרגציית מפתחות MuSig2 (#35316).
Bitcoin Core
לחיצת יד v2 שנכשלת עלולה לחשוף ב-Bitcoin Core 31.0 את כתובת ה-IP של השולח: כשהאפשרות -privatebroadcast מוגדרת, הניסיון החוזר ב-v1 מדלג על פרוקסי Tor ומתחבר ישירות לעמית. הטריגר הסביר הוא עמית זדוני שסוגר את לחיצת היד בכוונה. עד שתצא 31.1 אפשר לכבות את התכונה, להגדיר -v2transport=0 או לשלוח תעבורת IPv4/IPv6 יוצאת דרך Tor.
Bitcoin Core
גרסאות Bitcoin Core שאחרי 0.14.0 ולפני 29.0 עלולות היו לקרוא זיכרון משוחרר בזמן אימות בלוק לא תקין שנבנה במיוחד, ובכך להפיל את הצומת. הפגיעות CVE-2024-52911 מדורגת בחומרה גבוהה, אם כי התוקף צריך להשקיע הוכחת עבודה תקפה בקצה השרשרת, והרצת קוד מרחוק נחשבת לא סבירה. Cory Fields דיווח עליה, והתיקון נמצא ב-29.0.
Bitcoin Core
Cluster mempool מחליף את התכנון הישן ב-Bitcoin Core 31.0: מגבלות האבות והצאצאים מפנות מקום לאשכולות של עד 64 עסקאות ו-101 kB, וה-CPFP carveout נעלם. ברירת המחדל של -dbcache עולה ל-1024 MiB במכונות עם 4096 MiB RAM לפחות, ואפשרות חדשה, -privatebroadcast, שולחת שידורי sendrawtransaction רק דרך Tor או I2P.
Bitcoin Core
שני כשלים בארנקים ללא שם מתוקנים ב-Bitcoin Core 28.4: הגירת ארנק legacy (#34156) ו-createfromdump, שבמסלול הכשל שלו נמחקה תיקיית הארנקים (#34215). בנוסף הוסר DNS seed אחד מ-chainparams (#33723).
Bitcoin Core
עמיתים ששולחים עסקאות לא תקפות מבחינת קונצנזוס כבר לא נענשים ב-Bitcoin Core 29.3 (#33050). האימות מקבל מטמון sighash midstate לכל קלט בסקריפטים של legacy, P2SH ו-segwit v0 (#32473) ומזהה witness stripping בלי להריץ שוב בדיקות Script (#33105), ובפונקציה addPackageTxs של הכורה נעלמה גלישה של מספר שלם ללא סימן (#33475).
Bitcoin Core
כשל ההגירה של ארנקי legacy ללא שם נעלם ב-Bitcoin Core 30.2 (#34156), ו-createfromdump כבר לא מוחק את תיקיית הארנקים כשהוא נכשל על ארנק כזה (#34215). גם לחיצה על Ctrl-C לא נתקעת יותר בזמן קריאות המתנה של IPC (#33511).
Bitcoin Core
בתנאים נדירים, הגירת wallet.dat שנכשלת ב-Bitcoin Core 30.0 או 30.1 עלולה למחוק את כל הקבצים בתיקיית הארנקים ולסכן כספים. המפתחים משכו את הקבצים הבינאריים האלה ומבקשים לא לבצע הגירה דרך ה-GUI או ה-RPC עד 30.2. הבאג מחייב wallet.dat ברירת מחדל ללא שם שנכשל בהגירה או בטעינה; שאר המשתמשים אינם מושפעים.
Bitcoin Core
ארנקים ב-Bitcoin Core 30.1 מפסיקים לשקול מטבעות TRUC לא מאושרים שיש להם אבות (#33528). בצד ה-IPC, האפשרויות כבר לא מחייבות את הארגומנט -m (#33229), רישום ההודעות מכביד פחות (#33517), ואפשר לבטל קריאות waitNext שרצות (#33676).
Bitcoin Core
עסקאות לא סטנדרטיות שנבנו במיוחד יכלו להעסיק צומת Bitcoin Core כמה שניות כל אחת בלי שהשולח ינותק, וכך לתת לתוקף דרך לעכב הפצת בלוקים. הפגיעות CVE-2025-46598, בחומרה נמוכה, דווחה על ידי Antoine Poinsot וצומצמה ב-v30.0 בקיצור זמן האימות במקרה הגרוע.
Bitcoin Core
בלוקים של יותר מ-1GB יכלו לגרום לגלישה בבדיקת גודל בצמתי Bitcoin Core של 32 ביט ולהפיל אותם בכתיבה לדיסק, אבל רק כ-compact block, ורק מול קורבן שמריץ -maxmempool מעל 3GB ומחזיק בתוכו 1GB של עסקאות. Pieter Wuille גילה את CVE-2025-46597, בחומרה נמוכה; הגבלת -maxmempool במערכות 32 ביט סגרה אותה ב-29.1 וב-30.0.
Bitcoin Core
שליחה חוזרת של בלוקים לא תקינים יכלה לגמור את הדיסק של צומת Bitcoin Core, כי הוא רשם ללוג כל בלוק שנכשל בבדיקות שפיות בסיסיות או שהתפצל לפני נקודת הביקורת האחרונה. על CVE-2025-54605, בחומרה נמוכה, דיווחו Niklas Goegge ובאופן עצמאי גם Eugene Siegel. הגבלת קצב הלוגים ב-29.1 וב-30.0 תיקנה אותה.
Bitcoin Core
שיעורי העמלה המינימליים בברירת המחדל יורדים ב-Bitcoin Core 28.3: -blockmintxfee ל-1 סאטושי ל-kvB, ואילו -minrelaytxfee וגם -incrementalrelayfee ל-100 סאטושי ל-kvB. שיעורי העמלה של הארנק לא זזים, ועסקאות זולות יותר עלולות להיתקע אם ברירות המחדל החדשות לא יאומצו ברחבי הרשת. בנוסף, הרשאות whitelist כבר לא חלות על חיבורי onion נכנסים (#33395).
Bitcoin Core
FillBlock מקבל שני תיקוני P2P ב-Bitcoin Core 29.2: בדיקת witness mutation (#32646) ובדיקת כותרת ריקה לפני הקריאה (#33296). בדיקות TRUC כבר לא נאכפות בזמן reorg (#33504), והפקודות getblock ו-getblockheader מפסיקות להחזיר את ה-target של הקצה (#33446).
Bitcoin Core
מגבלות OP_RETURN כמעט נעלמות ב-Bitcoin Core 30.0: ברירת המחדל של -datacarriersize היא 100,000, ועסקה אחת רשאית לשאת כמה פלטי נתונים, אם כי -datacarriersize=83 מחזיר את התקרה הישנה. ברירת המחדל לשיעורי העמלה בהפצה יורדת ל-0.1 סאטושי ל-vB, פעולות חתימה legacy מוגבלות ל-2500 לעסקה סטנדרטית, ופקודה חדשה, bitcoin, עוטפת את קובצי ההרצה הקיימים.
Bitcoin Core
רישום ללא תנאי לדיסק מוגבל ב-Bitcoin Core 29.1 ל-1MiB לשעה לכל מיקום מקור (#32604), ועסקאות סטנדרטיות יכולות להכיל לכל היותר 2500 פעולות חתימה legacy שעשויות להתבצע. ברירת המחדל לשיעורי העמלה בהפצה יורדת ל-100 סאטושי ל-kvB, ובבניות 32 ביט התקרה של -maxmempool היא 500MB ושל -dbcache היא 1GiB.
Bitcoin Core
קצת יותר ממחצית השינויים ב-Bitcoin Core 28.2 נוגעים לבנייה. Guix מבצע עכשיו notarization לחבילת האפליקציה של macOS וחותם על כל הבינאריים של macOS ו-Windows (#31407), ו-depends מקבל תיקוני קומפילציה ל-libevent ב-NetBSD (#31500) ול-freetype תחת cmake (#32693).
Bitcoin Core
תמיכת UPnP הוסרה מ-Bitcoin Core 29.0, והאפשרות -natpmp רצה עכשיו על מימוש מובנה של PCP ו-NAT-PMP במקום libnatpmp. מדיניות חדשה בשם Ephemeral dust מצטרפת, תיקון לשריון כפול של משקל בלוק מוסיף את -blockreservedweight, וצמתים מבקשים את ההורים החסרים מכל עמית שהכריז על עסקה יתומה. גרסאות 26.x ומטה מגיעות ל-Maintenance End.
Bitcoin Core
עם -port מוגדר, Bitcoin Core 28.1 גוזרת את פורט ההאזנה של onion כברירת מחדל מאותו פורט פלוס אחד, במקום לקבע אותו על 8334 ב-mainnet, כך שכמה צמתים מקומיים יכולים שוב לרוץ זה לצד זה בלי התנגשות בעלייה. ייתכן שיהיה צורך לשנות שורות HiddenServicePort ידניות ב-torrc. גם נתונים סודיים מנוקים עכשיו ב-DecodeExtKey (#31166).
Bitcoin Core
