आधिकारिक स्रोतों से संकलित सब कुछ।
141 प्रकाशन
जहाँ नोड को आम तौर पर क़रीब 11 GB का UTXO सेट रखना पड़ता है, वहीं Utreexo का एक्युमुलेटर 1 kB से भी कम जगह लेता है, बदले में बैंडविड्थ ज़्यादा लगती है; #423 के रीकैप में यह Davidson Souza समझाते हैं। MARA के Eric Price और PortlandHODL भी मेहमान हैं, और सूची में धीमे पड़ते माइनर को फँसा देने वाले vardiff कंट्रोलर तथा अनस्पेंडेबल इंटरनल की का BIP मसौदा है।
Bitcoin Optech
धीमे पड़ते माइनर को माइनिंग पूल उसकी पुरानी रफ़्तार के हिसाब से तय शेयर डिफ़िकल्टी पर फँसा सकते हैं, Delving Bitcoin पर Eric Price की यही दलील है; उनका इलाज एक टाइमर है, जो तय अवधि तक शेयर न आने पर डिफ़िकल्टी घटा दे। Davidson Souza चाहते हैं कि SwiftSync की hintsfile इनिशियल ब्लॉक डाउनलोड में Utreexo के डिलीशन प्रूफ़ हटा दे, और NTL ने अनस्पेंडेबल taproot इंटरनल की के लिए BIP का मसौदा तैयार किया है।
Bitcoin Optech
गुप्त दाँव का रूप लिए अपने coinjoin प्रोटोकॉल Babilonia के बारे में Adam Gibson, Optech के होस्ट Mark Erhardt और Mike Schmidt को विस्तार से बताते हैं। प्रोबैबिलिस्टिक भुगतान की पुरानी जड़ के तौर पर वे लॉटरी जैसे माइक्रोपेमेंट पर Ron Rivest के 1997 के पेपर का ज़िक्र करते हैं। फिर Rob Segers अपने साइलेंट पेमेंट लाइट क्लाइंट के मापों पर बात करते हैं।
Bitcoin Optech
Adam Gibson के प्रस्ताव Babilonia में coinjoin ऑनचेन सिक्का उछालने का रूप ले लेते हैं और बाहर से आम भुगतान जैसे दिखते हैं, हालांकि उनका पेपर मानता है कि प्रोटोकॉल की कारगरता का साफ़ पैमाना अभी नहीं है। Rob Segers के बेंचमार्क में BlindBit Oracle v2 का डाउनलोड केवल-taproot फ़िल्टर और ट्वीक डेटा का क़रीब 2.1x बैठता है, बदले में फ़ॉल्स पॉज़िटिव नहीं आते। LDK v0.2.6 एक डिनायल-ऑफ़-सर्विस खामी ठीक करता है।
Bitcoin Optech
सामान्य कामकाज में डिस्क पर भारी पढ़ने-लिखने की वजह एक बग था, जिसे Bitcoin Core 29.4 ने ठीक कर दिया: chainstate डेटाबेस अपने बड़े हिस्से बार-बार दोबारा लिख रहा था। इलाज के तौर पर LevelDB का seek compaction बंद हुआ है और chainstate की नियमित कंपैक्शन होती है (#35465)।
Bitcoin Core
chainstate की वजह से डिस्क पर चलती रहने वाली उथल-पुथल Bitcoin Core 30.3 में ख़त्म हो गई। feebumper का वह क्रैश भी ठीक हुआ जो कुल बंप फ़ीस उपलब्ध न होने पर आता था (#34870), और कॉइन सिलेक्शन का वह बग भी जो रकम को boolean की तरह निकालता था (#34888)। PSBT में pubnonce और आंशिक सिग्नेचर के डिसीरियलाइज़ेशन के दौरान अब MuSig2 pubkey की जाँच होती है (#34219)।
Bitcoin Core
-privatebroadcast से IP पता लीक होने का रास्ता Bitcoin Core 31.1 ने बंद कर दिया: कुछ कनेक्शन चालू प्राइवेसी नेटवर्क के बजाय clearnet से निकल रहे थे। अपडेट से chainstate की वह री-राइटिंग भी रुकती है जो डिस्क पर ज़रूरत से ज़्यादा गतिविधि की वजह थी, और MuSig2 की एग्रीगेशन खाली pubkey सूची को अब ख़ारिज करती है (#35316)।
Bitcoin Core
v2 हैंडशेक फ़ेल होने पर Bitcoin Core 31.0 भेजने वाले का IP पता खोल सकता है: -privatebroadcast चालू रहते v1 की दोबारा कोशिश Tor प्रॉक्सी को छोड़कर सीधे पीयर से जुड़ती है। इसका संभावित ट्रिगर जानबूझकर हैंडशेक बंद करने वाला दुर्भावनापूर्ण पीयर है। 31.1 आने तक यूज़र यह फ़ीचर बंद कर सकते हैं, -v2transport=0 सेट कर सकते हैं या IPv4/IPv6 आउटबाउंड को Tor से भेज सकते हैं।
Bitcoin Core
0.14.0 के बाद और 29.0 से पहले के Bitcoin Core रिलीज़ गढ़े गए अमान्य ब्लॉक की जाँच करते समय मुक्त हो चुकी मेमोरी पढ़ सकते थे, जिससे नोड क्रैश हो जाता। CVE-2024-52911 की गंभीरता उच्च है, हालांकि हमलावर को टिप पर वैध प्रूफ़-ऑफ़-वर्क खर्च करना पड़ता है और रिमोट कोड एक्ज़ीक्यूशन की आशंका कम मानी गई है। रिपोर्ट Cory Fields ने की; सुधार 29.0 में है।
Bitcoin Core
पुराने डिज़ाइन की जगह Bitcoin Core 31.0 में cluster mempool आ गया: एंसेस्टर और डिसेंडेंट सीमाएँ हटीं, अब क्लस्टर की हद 64 ट्रांजैक्शन और 101 kB है, और CPFP carveout नहीं रहा। कम से कम 4096 MiB RAM वाली मशीनों पर -dbcache का डिफ़ॉल्ट 1024 MiB हो गया है, और नया -privatebroadcast विकल्प sendrawtransaction के ब्रॉडकास्ट सिर्फ़ Tor या I2P से भेजता है।
Bitcoin Core
बिना नाम वाले वॉलेट की दो गड़बड़ियाँ Bitcoin Core 28.4 में ठीक हुईं: लीगेसी वॉलेट का माइग्रेशन (#34156) और createfromdump, जो फ़ेल होने पर wallets डायरेक्टरी मिटा देता था (#34215)। chainparams से एक DNS सीड भी हटा है (#33723)।
Bitcoin Core
कंसेंसस के हिसाब से अमान्य ट्रांजैक्शन भेजने वाले पीयर को Bitcoin Core 29.3 अब सज़ा नहीं देता (#33050)। वैलिडेशन में लीगेसी, P2SH और segwit v0 स्क्रिप्ट के लिए प्रति-इनपुट sighash midstate कैश जुड़ा है (#32473) और witness stripping अब Script जाँच दोबारा चलाए बिना पकड़ में आता है (#33105); माइनर के addPackageTxs से unsigned integer ओवरफ़्लो भी हट गया (#33475)।
Bitcoin Core
बिना नाम वाले लीगेसी वॉलेट का माइग्रेशन फ़ेल होने की समस्या Bitcoin Core 30.2 में नहीं रही (#34156), और ऐसे वॉलेट पर फ़ेल होकर createfromdump अब wallets डायरेक्टरी नहीं मिटाता (#34215)। IPC के wait कॉल के दौरान Ctrl-C दबाने पर प्रोग्राम अटकता भी नहीं (#33511)।
Bitcoin Core
Bitcoin Core 30.0 या 30.1 में wallet.dat का माइग्रेशन फ़ेल होने पर दुर्लभ हालात में वॉलेट डायरेक्टरी की हर फ़ाइल मिट सकती है, जिससे फ़ंड ख़तरे में पड़ जाते हैं। डेवलपरों ने ये बाइनरी हटा ली हैं और 30.2 आने तक GUI या RPC से माइग्रेशन न करने को कहा है। बग के लिए डिफ़ॉल्ट, बिना नाम वाला ऐसा wallet.dat चाहिए जो माइग्रेट या लोड न हो पाए; बाकी यूज़र इससे अछूते हैं।
Bitcoin Core
ऐसे अपुष्ट TRUC कॉइन, जिनके एंसेस्टर मौजूद हों, Bitcoin Core 30.1 के वॉलेट अब हिसाब में नहीं लेते (#33528)। IPC की तरफ़ विकल्पों के लिए -m आर्ग्युमेंट ज़रूरी नहीं रहा (#33229), मैसेज लॉगिंग का ओवरहेड घटा है (#33517) और चल रहे waitNext कॉल रद्द किए जा सकते हैं (#33676)।
Bitcoin Core
version संदेश का nonce कई कनेक्शनों पर दोहराकर हमलावर फ़र्ज़ी सेल्फ़-कनेक्शन बना सकता था और Bitcoin Core नोड की लॉग फ़ाइलें फुला सकता था। शिकार का पहला कनेक्शन डिफ़ॉल्ट रूप से 60 सेकंड में टाइमआउट हो जाता है, इसलिए डिस्क भरने में लंबा समय लगता; CVE-2025-54604 की गंभीरता कम है। Niklas Goegge ने 2022 में इसकी रिपोर्ट की थी, और 29.1 व 30.0 की लॉग रेट-लिमिटिंग इसे रोकती है।
Bitcoin Core
बार-बार अमान्य ब्लॉक भेजकर Bitcoin Core नोड की डिस्क भरी जा सकती थी, क्योंकि वह बुनियादी जाँच में फ़ेल होने वाले या आख़िरी चेकपॉइंट से पहले फ़ोर्क होने वाले हर ब्लॉक को लॉग करता था। कम गंभीरता वाली CVE-2025-54605 की रिपोर्ट Niklas Goegge ने और अलग से Eugene Siegel ने की। 29.1 और 30.0 की लॉग रेट-लिमिटिंग ने इसे ठीक किया।
Bitcoin Core
ख़ास तौर पर गढ़े गए नॉन-स्टैंडर्ड ट्रांजैक्शन Bitcoin Core नोड को हर बार कुछ सेकंड उलझाए रख सकते थे और भेजने वाले का कनेक्शन भी नहीं कटता था, यानी हमलावर ब्लॉक के प्रसार में देरी करा सकता था। कम गंभीरता वाली CVE-2025-46598 की रिपोर्ट Antoine Poinsot ने की थी; v30.0 में सबसे ख़राब स्थिति का वैलिडेशन समय घटाकर इसका असर कम किया गया।
Bitcoin Core
1GB से बड़े ब्लॉक 32-बिट Bitcoin Core नोड में साइज़ जाँच को ओवरफ़्लो कर डिस्क पर लिखते समय उसे क्रैश कर सकते थे, पर सिर्फ़ compact block के रूप में और सिर्फ़ ऐसे शिकार पर जो 3GB से ऊपर -maxmempool चला रहा हो और जिसमें 1GB ट्रांजैक्शन भरे हों। CVE-2025-46597 Pieter Wuille ने खोजी, गंभीरता कम है; 32-बिट सिस्टम पर -maxmempool की सीमा बाँधकर 29.1 और 30.0 में इसे बंद किया गया।
Bitcoin Core
न्यूनतम फ़ीरेट के डिफ़ॉल्ट Bitcoin Core 28.3 में घट गए: -blockmintxfee अब 1 सातोशी प्रति kvB, -minrelaytxfee और -incrementalrelayfee 100 सातोशी प्रति kvB। वॉलेट के फ़ीरेट जस के तस हैं, और जब तक नए डिफ़ॉल्ट नेटवर्क में नहीं फैलते, सस्ते ट्रांजैक्शन शायद आगे न पहुँचें। व्हाइटलिस्ट अनुमतियाँ अब onion इनबाउंड कनेक्शन पर लागू नहीं होतीं (#33395)।
Bitcoin Core
