Rilis, pemberitahuan keamanan, dan kerja protokol dari orang-orang yang membangun perangkat lunak Bitcoin.
121 publikasi
Aktivitas disk chainstate yang berlebihan berakhir di Bitcoin Core 30.3. Versi ini juga membereskan crash feebumper saat gabungan biaya bump tidak tersedia (#34870) dan bug pemilihan koin yang menghitung jumlah sebagai boolean (#34888). Untuk PSBT, pubkey MuSig2 kini divalidasi ketika pubnonce dan tanda tangan parsial dideserialisasi (#34219).
Bitcoin Core
Kebocoran alamat IP pada -privatebroadcast ditutup di Bitcoin Core 31.1: sebagian koneksi keluar lewat clearnet, bukan jaringan privasi yang diaktifkan. Pembaruan ini juga mengakhiri penulisan ulang chainstate yang memicu aktivitas disk berlebihan dan menolak daftar pubkey kosong pada agregasi kunci MuSig2 (#35316).
Bitcoin Core
Handshake v2 yang gagal bisa membongkar alamat IP pengirim di Bitcoin Core 31.0: dengan -privatebroadcast aktif, percobaan ulang v1 melewati proxy Tor dan langsung tersambung ke peer. Pemicu yang paling mungkin adalah peer jahat yang sengaja memutus handshake. Sambil menunggu 31.1, pengguna bisa mematikan fitur ini, menyetel -v2transport=0, atau mengarahkan koneksi keluar IPv4/IPv6 melalui Tor.
Bitcoin Core
Rilis Bitcoin Core setelah 0.14.0 dan sebelum 29.0 bisa membaca memori yang sudah dibebaskan saat memvalidasi blok tidak valid yang dirancang khusus, sehingga node crash. CVE-2024-52911 berkategori Tinggi, walau penyerang harus mengeluarkan proof-of-work yang valid di ujung rantai, dan eksekusi kode jarak jauh dinilai kecil kemungkinannya. Cory Fields melaporkannya; perbaikannya ada di 29.0.
Bitcoin Core
Cluster mempool menggantikan rancangan lama di Bitcoin Core 31.0: batas ancestor dan descendant berganti menjadi klaster maksimal 64 transaksi dan 101 kB, dan CPFP carveout dihapus. Nilai bawaan -dbcache naik ke 1024 MiB pada mesin ber-RAM minimal 4096 MiB, sedangkan opsi baru -privatebroadcast mengirim siaran sendrawtransaction hanya lewat Tor atau I2P.
Bitcoin Core
Dua kegagalan yang melibatkan dompet tanpa nama dibereskan di Bitcoin Core 28.4: migrasi dompet legacy (#34156) dan createfromdump, yang saat gagal malah menghapus direktori dompet (#34215). Satu DNS seed juga dicabut dari chainparams (#33723).
Bitcoin Core
Bitcoin Core 29.3 berhenti menghukum peer yang mengirim transaksi tidak valid menurut konsensus (#33050). Validasi mendapat cache midstate sighash per input untuk script legacy, P2SH, dan segwit v0 (#32473) serta bisa mengenali witness stripping tanpa mengulang pemeriksaan Script (#33105), sementara overflow unsigned integer di addPackageTxs milik miner dihilangkan (#33475).
Bitcoin Core
Kegagalan migrasi pada dompet legacy tanpa nama hilang di Bitcoin Core 30.2 (#34156), dan createfromdump berhenti menghapus direktori dompet ketika gagal pada dompet semacam itu (#34215). Menekan Ctrl-C juga tidak lagi bikin macet saat panggilan IPC wait berlangsung (#33511).
Bitcoin Core
Dalam kondisi langka, migrasi wallet.dat yang gagal di Bitcoin Core 30.0 atau 30.1 dapat menghapus semua berkas di direktori dompet dan membahayakan dana. Pengembang menarik biner kedua versi itu dan meminta pengguna tidak bermigrasi lewat GUI atau RPC sampai 30.2 keluar. Bug ini hanya muncul pada wallet.dat bawaan tanpa nama yang gagal dimigrasikan atau dimuat; pengguna lain tidak terdampak.
Bitcoin Core
Dompet di Bitcoin Core 30.1 tidak lagi memperhitungkan koin TRUC belum terkonfirmasi yang punya ancestor (#33528). Di sisi IPC, opsi tak lagi mewajibkan argumen -m (#33229), pencatatan pesan lebih hemat overhead (#33517), dan panggilan waitNext yang sedang berjalan bisa dibatalkan (#33676).
Bitcoin Core
Transaksi nonstandar yang dirancang khusus bisa menyandera node Bitcoin Core beberapa detik per transaksi tanpa membuat pengirimnya diputus, sehingga penyerang punya cara menunda propagasi blok. CVE-2025-46598, berkategori Rendah, dilaporkan Antoine Poinsot dan diredam di v30.0 dengan memangkas waktu validasi terburuk.
Bitcoin Core
Blok di atas 1GB bisa meluapkan pemeriksaan ukuran pada node Bitcoin Core 32-bit dan membuatnya crash saat menulis ke disk, tetapi hanya jika dikirim sebagai compact block dan korbannya menjalankan -maxmempool di atas 3GB dengan 1GB transaksi di dalamnya. Pieter Wuille menemukan CVE-2025-46597 yang berkategori Rendah ini; pembatasan -maxmempool pada sistem 32-bit menutupnya di 29.1 dan 30.0.
Bitcoin Core
Pengiriman blok tidak valid berulang kali bisa menghabiskan disk node Bitcoin Core, karena setiap blok yang gagal pemeriksaan dasar atau bercabang sebelum checkpoint terakhir selalu dicatat di log. Niklas Goegge dan, secara terpisah, Eugene Siegel melaporkan CVE-2025-54605 yang berkategori Rendah ini. Pembatasan laju log di 29.1 dan 30.0 memperbaikinya.
Bitcoin Core
Tarif biaya minimum bawaan turun di Bitcoin Core 28.3: -blockmintxfee menjadi 1 satoshi per kvB, -minrelaytxfee dan -incrementalrelayfee menjadi 100 satoshi per kvB. Tarif biaya dompet tidak berubah, dan transaksi yang lebih murah mungkin tidak tersebar kecuali nilai bawaan baru ini meluas di jaringan. Izin whitelist juga tidak lagi berlaku untuk koneksi masuk onion (#33395).
Bitcoin Core
FillBlock mendapat dua perbaikan P2P di Bitcoin Core 29.2: pemeriksaan mutasi witness (#32646) dan pemeriksaan header kosong sebelum pemanggilan (#33296). Pemeriksaan TRUC tak lagi diberlakukan saat reorg (#33504), sedangkan getblock dan getblockheader berhenti mengembalikan target milik tip (#33446).
Bitcoin Core
Batas OP_RETURN praktis lenyap di Bitcoin Core 30.0: -datacarriersize kini bernilai bawaan 100.000 dan satu transaksi boleh memuat beberapa output data, meski -datacarriersize=83 mengembalikan batas lama. Tarif relai bawaan turun ke 0,1 satoshi per vB, operasi tanda tangan legacy dibatasi 2500 per transaksi standar, dan perintah baru bitcoin membungkus program-program yang sudah ada.
Bitcoin Core
Pencatatan log ke disk tanpa syarat di Bitcoin Core 29.1 dibatasi 1MiB per jam untuk tiap lokasi sumber (#32604), dan transaksi standar hanya boleh memuat paling banyak 2500 operasi tanda tangan legacy yang berpotensi dieksekusi. Tarif relai bawaan turun ke 100 satoshi per kvB, sementara build 32-bit membatasi -maxmempool di 500MB dan -dbcache di 1GiB.
Bitcoin Core
Lebih dari separuh perubahan di Bitcoin Core 28.2 adalah urusan build. Guix kini menotarisasi bundel aplikasi macOS dan menandatangani kode semua biner macOS dan Windows (#31407), sedangkan depends mendapat perbaikan kompilasi untuk libevent di NetBSD (#31500) dan freetype dengan cmake (#32693).
Bitcoin Core
Dukungan UPnP hilang dari Bitcoin Core 29.0; -natpmp kini memakai implementasi PCP dan NAT-PMP bawaan, bukan libnatpmp. Ephemeral dust hadir sebagai kebijakan baru, perbaikan bobot blok yang tercadangkan ganda menambahkan -blockreservedweight, dan node meminta induk yang hilang ke semua peer yang mengumumkan suatu orphan. Versi 26.x ke bawah mencapai Maintenance End.
Bitcoin Core
Jika -port disetel, Bitcoin Core 28.1 menetapkan port onion bawaan sebagai port itu ditambah satu, bukan terpaku di 8334 pada mainnet, sehingga beberapa node lokal bisa kembali berjalan berdampingan tanpa bentrok saat startup. Baris HiddenServicePort manual di torrc mungkin perlu diubah. Data rahasia kini juga dibersihkan di DecodeExtKey (#31166).
Bitcoin Core
