Rilis, pemberitahuan keamanan, dan kerja protokol dari orang-orang yang membangun perangkat lunak Bitcoin.
121 publikasi
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov, dan Nishant Bansal bergabung dengan para pembawa acara Optech dalam rekap #429. Obrolan dibuka dengan Bitcoin Core #36665, #36667, dan #36669, lalu berlanjut ke kebijakan keamanan yang diperbarui. Silent payment multipihak, pengungkapan DoS di Core Lightning, dan Eclair 0.14.6 menyusul kemudian; transkripnya belum tersedia.
Bitcoin Optech
Pengumuman kanal yang mencantumkan node yang sama di kedua ujungnya bisa membuat Core Lightning 25.02 hingga 26.04 crash setiap kali dimulai ulang, dan penyerang cukup membayar biaya onchain. Perbaikannya masuk di 26.04.1. Buletin #429 memuat pengungkapan itu bersama protokol Oleksandr Kurbatov untuk input silent payment multipihak serta rilis perbaikan Bitcoin Core yang kini lebih cepat untuk bug yang mudah ditemukan.
Bitcoin Optech
Pemantauan pengecualian soket kini sama antara poll() dan select() di Bitcoin Core 29.5 (#36665), dan peer yang pengirimannya dijeda terkena batas waktu wajib (#36667). Posisi flatfile beralih ke integer 64-bit (#36669), alamat dari seed diasumsikan mendukung v2transport, dan satu DNS seed dihapus.
Bitcoin Core
Penambang bisa mendorong berkas undo Bitcoin Core melewati 4 GiB sehingga posisi 32-bit-nya berputar ulang dan data rusak; node lalu berhenti jika reorg yang tepat menyusul. Di Windows dan sistem 32-bit, kegagalan terjadi di 2 GiB tanpa perlu reorg. CVE-2026-117346 berkategori Rendah dan butuh seluruh blok jaringan selama kira-kira sebulan. Versi 32.1, 31.2, 30.4, dan 29.5 memperbaiki sistem 64-bit; node 32-bit dan penyimpanan blok FAT32 tetap terdampak.
Bitcoin Core
Node di Windows, macOS, dan BSD bisa dibuat crash oleh peer yang terhubung dengan mengirim data urgent TCP. Data itu lolos dari penjedaan baca pada backend select() dan menumpuk di memori tanpa batas (CVE-2026-117350). Node Linux memakai poll() sehingga tidak terdampak. Bug berkategori Sedang yang ditemukan pemindaian LLM di bawah Project Loupe ini diperbaiki di Bitcoin Core 32.1, 31.2, 30.4, dan 29.5.
Bitcoin Core
Bitcoin Core 30.4 tidak lagi memperlakukan bit 5 sampai 28 BIP 9 sebagai sinyal soft fork, mengikuti BIP 323, sehingga blok yang menyetelnya berhenti memicu peringatan unknown-deployment (#34779). Di sisi jaringan, peer yang pengirimannya dijeda kini terkena batas waktu (#36667), sedangkan posisi flatfile beralih ke integer 64-bit (#36669).
Bitcoin Core
Private broadcast di Bitcoin Core 31.2 kini punya batas atas: antrean transaksi yang belum terpantul kembali dari jaringan berhenti di 10.000 entri dan menolak kiriman baru saat penuh, sehingga pemanggil harus mengosongkannya dengan abortprivatebroadcast (#35406). Bit versi 5 sampai 28 juga tidak lagi dihitung sebagai sinyal soft fork, sesuai BIP 323.
Bitcoin Core
Private broadcast di Bitcoin Core 32.1 tidak lagi berisiko membocorkan alamat IP pengirim, kebocoran yang bisa terjadi saat koneksi v2 gagal lalu dicoba ulang lewat v1 secara langsung, bukan melalui Tor. Nilai bawaan -maxconnections naik dari 125 ke 200, dan relai transaksi keluar kini dibatasi lewat backlog global, bukan per peer.
Bitcoin Core
Adam Gibson mengupas Lichen, layer 2 satu penerbit miliknya dengan jalan keluar sepihak yang divalidasi BitVM, dalam rekap #428. João Dias dan Vincenzo Palazzo juga hadir sebagai tamu Gustavo Flores Echaiz dan Brandon Black; sintaks descriptor untuk preimage hash, rbitcoin 0.8.0, dan LND v0.21.5-beta.rc1 ikut dibahas.
Bitcoin Optech
Lichen, rancangan Adam Gibson, memungkinkan pengguna layer 2 satu penerbit menebus bitcoin secara onchain ketika hub menolak atau sedang offline, dengan sengketa diselesaikan lewat bukti Groth16 dan transaksi BitVMX yang sudah ditandatangani sebelumnya. Buletin #428 juga mengulas usulan João Dias tentang bentuk preimage privat untuk fragmen hash miniscript; Ibis Wallet v5.0-beta dan rbitcoin 0.8.0 masuk daftar pembaruan perangkat lunak.
Bitcoin Optech
Erick Cestari menjelaskan dua bug memori Eclair pada proses pembukaan kanal dalam rekap #427; satu ditangkap fuzzer buatan Matt Morehouse, satunya lagi dengan bantuan LLM. Adam Gibson lalu memaparkan LN-GAP dengan contoh permainan catur di dalam kanal Lightning. Bitcoin Core 32.0rc4 dan sederet perbaikan Eclair dibahas di bagian akhir acara.
Bitcoin Optech
Eclair v0.14.0 dan versi sebelumnya bisa kehabisan memori saat pembukaan kanal: satu bug membocorkan sekitar 1 MB per detik, bug lain menghabiskan 4 GB dalam kira-kira 48 menit lewat satu koneksi tanpa biaya onchain. Keduanya beres di v0.14.1. Buletin #427 menyandingkannya dengan LN-GAP, skema Adam Gibson untuk kontrak multi-putaran di dalam kanal Lightning yang bertumpu pada komite bermayoritas jujur.
Bitcoin Optech
Clara Shikhelman membuka rekap #426 dengan Shielded Bitcoin, usulan yang ikut ia tulis untuk memindahkan bitcoin tanpa menyiarkan pengirim, penerima, atau jumlahnya, juga tanpa perubahan konsensus maupun operator. Elias Rohrer dari Spiral kemudian membahas rilis LDK v0.3-rc3 dan v0.2.7 serta perubahan kode LDK, dengan Gustavo Flores Echaiz sebagai pembawa acara.
Bitcoin Optech
Shielded Bitcoin, usulan Misha Komarov bersama Clara Shikhelman dan Aleksei Moskvin, adalah metaprotokol untuk transfer onchain privat tanpa perubahan konsensus, meski butuh seremoni penyiapan sekali jalan dan meninggalkan jejak saat masuk dan keluar. Anthony Towns menyusun draf BIP agar peer bisa memilih sendiri ID pesan satu byte di atas transport BIP324, sementara Fabian Jahr mempertanyakan perlu tidaknya tag tagged hash memuat nomor BIP.
Bitcoin Optech
Kueri gossip 64 kB bisa membengkak jadi 64 MB di Eclair v0.13.1 dan versi sebelumnya, dan satu pesan init berukuran maksimum melahap sekitar 300 MB; Matt Morehouse mengungkap kedua bug DoS yang diperbaiki di v0.14.0 itu. Jakub sedang menjajaki minat untuk menyinkronkan label dompet BIP329 lewat penyimpanan yang tak perlu dipercaya, sedangkan bagian konsensus Buletin #425 kembali menyinggung tipe output pascakuantum.
Bitcoin Optech
Ahmet Kurt menjelaskan PQLN, keamanan pascakuantum untuk permukaan offchain Lightning, pada segmen pertama yang direkam lebih dulu di acara Optech. Jan B, kontributor Bitcoin Core yang meninjau PR dan menggarap kode kernel, bergabung dengan Gustavo Flores Echaiz dan Mike Schmidt di bagian siaran langsung, dengan agenda Bitcoin Core 32.0rc2 dan panduan pengujiannya.
Bitcoin Optech
PQLN, karya Ahmet Kurt dan rekan-rekannya, membuat gossip, transport, invoice, offer, dan onion Lightning aman dari komputer kuantum, tetapi tidak menyentuh operasi onchain karena itu butuh perubahan konsensus. Harganya ada di bandwidth: node mengunduh 10 kali dan menyimpan 9 kali lebih banyak data, sementara penandatanganan ML-DSA hanya makan 0,33 ms. Implementasi rust-lightning yang sudah berfungsi bisa diuji sekarang.
Bitcoin Optech
Adam Gibson memandu Mark Erhardt dan Mike Schmidt dari Optech menelusuri Babilonia, protokol coinjoin buatannya yang disamarkan sebagai taruhan terselubung, dan menyebut makalah Ron Rivest tahun 1997 soal pembayaran mikro bergaya lotre sebagai akar lama pembayaran probabilistik. Rob Segers kemudian membahas hasil pengukurannya atas klien ringan silent payment.
Bitcoin Optech
Babilonia, usulan Adam Gibson, mengemas coinjoin sebagai lempar koin onchain yang dari luar tampak seperti pembayaran biasa, meski makalahnya mengakui efektivitas protokol ini belum punya ukuran yang jelas. Menurut uji Rob Segers, BlindBit Oracle v2 mengunduh sekitar 2,1 kali data filter khusus taproot plus data tweak, dengan imbalan nol positif palsu. LDK v0.2.6 menambal kerentanan denial-of-service.
Bitcoin Optech
Baca-tulis disk yang berat saat operasi normal ternyata berasal dari bug yang diperbaiki di Bitcoin Core 29.4: basis data chainstate terus menulis ulang sebagian besar isinya. Solusinya, seek compaction LevelDB dimatikan dan chainstate dipadatkan secara berkala (#35465).
Bitcoin Core
