כל מה שנאסף ממקורות רשמיים.
141 פרסומים
האקומולטור של Utreexo תופס פחות מ-1 kB, כשבלעדיו צומת מחזיק UTXO set של כ-11 GB, מסביר Davidson Souza בסיכום #423, והמחיר הוא יותר רוחב פס. גם Eric Price מ-MARA ו-PortlandHODL מתארחים, ועל הפרק בקרי vardiff שמשאירים כורים שהאטו תקועים וטיוטת BIP למפתחות פנימיים שאי אפשר להוציא מהם.
Bitcoin Optech
בריכות כרייה עלולות להשאיר כורה שהאט עם קושי share שנקבע לפי מהירותו הקודמת, טוען Eric Price ב-Delving Bitcoin; הפתרון שלו הוא טיימר שמוריד את הקושי אחרי פרק זמן בלי shares. Davidson Souza רוצה שקובץ הרמזים של SwiftSync ייתר את הוכחות המחיקה של Utreexo בזמן ההורדה הראשונית של הבלוקים, ו-NTL ניסח BIP למפתחות פנימיים של taproot שאי אפשר להוציא מהם.
Bitcoin Optech
מגישי Optech, Mark Erhardt ו-Mike Schmidt, שומעים מ-Adam Gibson על Babilonia, פרוטוקול ה-coinjoin שלו במסווה של הימורים סמויים. הוא מצביע על מאמר של Ron Rivest מ-1997 על מיקרו-תשלומים בסגנון הגרלה כשורש ישן יותר של תשלומים הסתברותיים, ואחר כך מדבר Rob Segers על המדידות שערך ללקוח קל של silent payments.
Bitcoin Optech
Babilonia, הצעה של Adam Gibson, מסווה coinjoins כהטלות מטבע on-chain שנראות מבחוץ כמו תשלומים רגילים, אף שהמאמר עצמו מודה שעדיין אין מדד ברור ליעילות הפרוטוקול. לפי המדידות של Rob Segers, BlindBit Oracle v2 מוריד כ-2.1x מפילטר ל-taproot בלבד בתוספת נתוני tweak, ובתמורה אין תוצאות חיוביות שגויות. LDK v0.2.6 מתקן פגיעות מניעת שירות.
Bitcoin Optech
קריאות וכתיבות כבדות לדיסק בשגרה נבעו מבאג שתוקן ב-Bitcoin Core 29.4: מסד הנתונים של ה-chainstate המשיך לשכתב חלקים גדולים מעצמו. התיקון מכבה את seek compaction של LevelDB ומריץ compaction ל-chainstate באופן סדיר (#35465).
Bitcoin Core
השכתוב הבלתי פוסק של ה-chainstate בדיסק נגמר ב-Bitcoin Core 30.3, שמתקנת גם קריסה של feebumper כשעמלת ההקפצה המשולבת אינה זמינה (#34870) ובאג בבחירת מטבעות שחישב סכום כערך בוליאני (#34888). בצד ה-PSBT, מפתחות ציבוריים של MuSig2 נבדקים עכשיו בעת דה-סריאליזציה של pubnonce וחתימה חלקית (#34219).
Bitcoin Core
דליפת כתובת IP באפשרות -privatebroadcast נסגרה ב-Bitcoin Core 31.1: חלק מהחיבורים יצאו ברשת הגלויה במקום ברשת הפרטיות שהופעלה. העדכון גם מפסיק את שכתובי ה-chainstate שגרמו לפעילות דיסק מופרזת, ודוחה רשימת מפתחות ציבוריים ריקה באגרגציית מפתחות MuSig2 (#35316).
Bitcoin Core
לחיצת יד v2 שנכשלת עלולה לחשוף ב-Bitcoin Core 31.0 את כתובת ה-IP של השולח: כשהאפשרות -privatebroadcast מוגדרת, הניסיון החוזר ב-v1 מדלג על פרוקסי Tor ומתחבר ישירות לעמית. הטריגר הסביר הוא עמית זדוני שסוגר את לחיצת היד בכוונה. עד שתצא 31.1 אפשר לכבות את התכונה, להגדיר -v2transport=0 או לשלוח תעבורת IPv4/IPv6 יוצאת דרך Tor.
Bitcoin Core
גרסאות Bitcoin Core שאחרי 0.14.0 ולפני 29.0 עלולות היו לקרוא זיכרון משוחרר בזמן אימות בלוק לא תקין שנבנה במיוחד, ובכך להפיל את הצומת. הפגיעות CVE-2024-52911 מדורגת בחומרה גבוהה, אם כי התוקף צריך להשקיע הוכחת עבודה תקפה בקצה השרשרת, והרצת קוד מרחוק נחשבת לא סבירה. Cory Fields דיווח עליה, והתיקון נמצא ב-29.0.
Bitcoin Core
Cluster mempool מחליף את התכנון הישן ב-Bitcoin Core 31.0: מגבלות האבות והצאצאים מפנות מקום לאשכולות של עד 64 עסקאות ו-101 kB, וה-CPFP carveout נעלם. ברירת המחדל של -dbcache עולה ל-1024 MiB במכונות עם 4096 MiB RAM לפחות, ואפשרות חדשה, -privatebroadcast, שולחת שידורי sendrawtransaction רק דרך Tor או I2P.
Bitcoin Core
שני כשלים בארנקים ללא שם מתוקנים ב-Bitcoin Core 28.4: הגירת ארנק legacy (#34156) ו-createfromdump, שבמסלול הכשל שלו נמחקה תיקיית הארנקים (#34215). בנוסף הוסר DNS seed אחד מ-chainparams (#33723).
Bitcoin Core
עמיתים ששולחים עסקאות לא תקפות מבחינת קונצנזוס כבר לא נענשים ב-Bitcoin Core 29.3 (#33050). האימות מקבל מטמון sighash midstate לכל קלט בסקריפטים של legacy, P2SH ו-segwit v0 (#32473) ומזהה witness stripping בלי להריץ שוב בדיקות Script (#33105), ובפונקציה addPackageTxs של הכורה נעלמה גלישה של מספר שלם ללא סימן (#33475).
Bitcoin Core
כשל ההגירה של ארנקי legacy ללא שם נעלם ב-Bitcoin Core 30.2 (#34156), ו-createfromdump כבר לא מוחק את תיקיית הארנקים כשהוא נכשל על ארנק כזה (#34215). גם לחיצה על Ctrl-C לא נתקעת יותר בזמן קריאות המתנה של IPC (#33511).
Bitcoin Core
בתנאים נדירים, הגירת wallet.dat שנכשלת ב-Bitcoin Core 30.0 או 30.1 עלולה למחוק את כל הקבצים בתיקיית הארנקים ולסכן כספים. המפתחים משכו את הקבצים הבינאריים האלה ומבקשים לא לבצע הגירה דרך ה-GUI או ה-RPC עד 30.2. הבאג מחייב wallet.dat ברירת מחדל ללא שם שנכשל בהגירה או בטעינה; שאר המשתמשים אינם מושפעים.
Bitcoin Core
ארנקים ב-Bitcoin Core 30.1 מפסיקים לשקול מטבעות TRUC לא מאושרים שיש להם אבות (#33528). בצד ה-IPC, האפשרויות כבר לא מחייבות את הארגומנט -m (#33229), רישום ההודעות מכביד פחות (#33517), ואפשר לבטל קריאות waitNext שרצות (#33676).
Bitcoin Core
תוקף יכול היה לנפח את קובצי הלוג של צומת Bitcoin Core בחיבורים עצמיים מזויפים, בשימוש חוזר ב-nonce של הודעת version על פני חיבורים רבים. החיבור הראשון של הקורבן פג אחרי 60 שניות כברירת מחדל, ולכן מילוי דיסק היה לוקח זמן רב; CVE-2025-54604 מדורגת בחומרה נמוכה. Niklas Goegge דיווח עליה ב-2022, והגבלת קצב הלוגים ב-29.1 וב-30.0 עוצרת אותה.
Bitcoin Core
שליחה חוזרת של בלוקים לא תקינים יכלה לגמור את הדיסק של צומת Bitcoin Core, כי הוא רשם ללוג כל בלוק שנכשל בבדיקות שפיות בסיסיות או שהתפצל לפני נקודת הביקורת האחרונה. על CVE-2025-54605, בחומרה נמוכה, דיווחו Niklas Goegge ובאופן עצמאי גם Eugene Siegel. הגבלת קצב הלוגים ב-29.1 וב-30.0 תיקנה אותה.
Bitcoin Core
עסקאות לא סטנדרטיות שנבנו במיוחד יכלו להעסיק צומת Bitcoin Core כמה שניות כל אחת בלי שהשולח ינותק, וכך לתת לתוקף דרך לעכב הפצת בלוקים. הפגיעות CVE-2025-46598, בחומרה נמוכה, דווחה על ידי Antoine Poinsot וצומצמה ב-v30.0 בקיצור זמן האימות במקרה הגרוע.
Bitcoin Core
בלוקים של יותר מ-1GB יכלו לגרום לגלישה בבדיקת גודל בצמתי Bitcoin Core של 32 ביט ולהפיל אותם בכתיבה לדיסק, אבל רק כ-compact block, ורק מול קורבן שמריץ -maxmempool מעל 3GB ומחזיק בתוכו 1GB של עסקאות. Pieter Wuille גילה את CVE-2025-46597, בחומרה נמוכה; הגבלת -maxmempool במערכות 32 ביט סגרה אותה ב-29.1 וב-30.0.
Bitcoin Core
שיעורי העמלה המינימליים בברירת המחדל יורדים ב-Bitcoin Core 28.3: -blockmintxfee ל-1 סאטושי ל-kvB, ואילו -minrelaytxfee וגם -incrementalrelayfee ל-100 סאטושי ל-kvB. שיעורי העמלה של הארנק לא זזים, ועסקאות זולות יותר עלולות להיתקע אם ברירות המחדל החדשות לא יאומצו ברחבי הרשת. בנוסף, הרשאות whitelist כבר לא חלות על חיבורי onion נכנסים (#33395).
Bitcoin Core
