Semua yang dihimpun dari sumber resmi.
141 publikasi
Akumulator Utreexo hanya butuh kurang dari 1 kB, padahal node biasanya menyimpan UTXO set sekitar 11 GB, jelas Davidson Souza dalam rekap #423; imbalannya, bandwidth lebih besar. Eric Price dari MARA dan PortlandHODL juga hadir, membahas pengendali vardiff yang menelantarkan penambang yang melambat serta draf BIP untuk kunci internal yang tak bisa dibelanjakan.
Bitcoin Optech
Pool penambangan bisa membuat penambang yang melambat terjebak di tingkat kesulitan share yang disetel untuk kecepatan lamanya, ujar Eric Price di Delving Bitcoin; ia mengusulkan pengatur waktu yang menurunkan kesulitan setelah selang waktu tanpa share. Davidson Souza ingin hintsfile SwiftSync menyingkirkan bukti penghapusan Utreexo selama initial block download, dan NTL menyusun draf BIP untuk kunci internal taproot yang tak bisa dibelanjakan.
Bitcoin Optech
Adam Gibson memandu Mark Erhardt dan Mike Schmidt dari Optech menelusuri Babilonia, protokol coinjoin buatannya yang disamarkan sebagai taruhan terselubung, dan menyebut makalah Ron Rivest tahun 1997 soal pembayaran mikro bergaya lotre sebagai akar lama pembayaran probabilistik. Rob Segers kemudian membahas hasil pengukurannya atas klien ringan silent payment.
Bitcoin Optech
Babilonia, usulan Adam Gibson, mengemas coinjoin sebagai lempar koin onchain yang dari luar tampak seperti pembayaran biasa, meski makalahnya mengakui efektivitas protokol ini belum punya ukuran yang jelas. Menurut uji Rob Segers, BlindBit Oracle v2 mengunduh sekitar 2,1 kali data filter khusus taproot plus data tweak, dengan imbalan nol positif palsu. LDK v0.2.6 menambal kerentanan denial-of-service.
Bitcoin Optech
Baca-tulis disk yang berat saat operasi normal ternyata berasal dari bug yang diperbaiki di Bitcoin Core 29.4: basis data chainstate terus menulis ulang sebagian besar isinya. Solusinya, seek compaction LevelDB dimatikan dan chainstate dipadatkan secara berkala (#35465).
Bitcoin Core
Aktivitas disk chainstate yang berlebihan berakhir di Bitcoin Core 30.3. Versi ini juga membereskan crash feebumper saat gabungan biaya bump tidak tersedia (#34870) dan bug pemilihan koin yang menghitung jumlah sebagai boolean (#34888). Untuk PSBT, pubkey MuSig2 kini divalidasi ketika pubnonce dan tanda tangan parsial dideserialisasi (#34219).
Bitcoin Core
Kebocoran alamat IP pada -privatebroadcast ditutup di Bitcoin Core 31.1: sebagian koneksi keluar lewat clearnet, bukan jaringan privasi yang diaktifkan. Pembaruan ini juga mengakhiri penulisan ulang chainstate yang memicu aktivitas disk berlebihan dan menolak daftar pubkey kosong pada agregasi kunci MuSig2 (#35316).
Bitcoin Core
Handshake v2 yang gagal bisa membongkar alamat IP pengirim di Bitcoin Core 31.0: dengan -privatebroadcast aktif, percobaan ulang v1 melewati proxy Tor dan langsung tersambung ke peer. Pemicu yang paling mungkin adalah peer jahat yang sengaja memutus handshake. Sambil menunggu 31.1, pengguna bisa mematikan fitur ini, menyetel -v2transport=0, atau mengarahkan koneksi keluar IPv4/IPv6 melalui Tor.
Bitcoin Core
Rilis Bitcoin Core setelah 0.14.0 dan sebelum 29.0 bisa membaca memori yang sudah dibebaskan saat memvalidasi blok tidak valid yang dirancang khusus, sehingga node crash. CVE-2024-52911 berkategori Tinggi, walau penyerang harus mengeluarkan proof-of-work yang valid di ujung rantai, dan eksekusi kode jarak jauh dinilai kecil kemungkinannya. Cory Fields melaporkannya; perbaikannya ada di 29.0.
Bitcoin Core
Cluster mempool menggantikan rancangan lama di Bitcoin Core 31.0: batas ancestor dan descendant berganti menjadi klaster maksimal 64 transaksi dan 101 kB, dan CPFP carveout dihapus. Nilai bawaan -dbcache naik ke 1024 MiB pada mesin ber-RAM minimal 4096 MiB, sedangkan opsi baru -privatebroadcast mengirim siaran sendrawtransaction hanya lewat Tor atau I2P.
Bitcoin Core
Dua kegagalan yang melibatkan dompet tanpa nama dibereskan di Bitcoin Core 28.4: migrasi dompet legacy (#34156) dan createfromdump, yang saat gagal malah menghapus direktori dompet (#34215). Satu DNS seed juga dicabut dari chainparams (#33723).
Bitcoin Core
Bitcoin Core 29.3 berhenti menghukum peer yang mengirim transaksi tidak valid menurut konsensus (#33050). Validasi mendapat cache midstate sighash per input untuk script legacy, P2SH, dan segwit v0 (#32473) serta bisa mengenali witness stripping tanpa mengulang pemeriksaan Script (#33105), sementara overflow unsigned integer di addPackageTxs milik miner dihilangkan (#33475).
Bitcoin Core
Kegagalan migrasi pada dompet legacy tanpa nama hilang di Bitcoin Core 30.2 (#34156), dan createfromdump berhenti menghapus direktori dompet ketika gagal pada dompet semacam itu (#34215). Menekan Ctrl-C juga tidak lagi bikin macet saat panggilan IPC wait berlangsung (#33511).
Bitcoin Core
Dalam kondisi langka, migrasi wallet.dat yang gagal di Bitcoin Core 30.0 atau 30.1 dapat menghapus semua berkas di direktori dompet dan membahayakan dana. Pengembang menarik biner kedua versi itu dan meminta pengguna tidak bermigrasi lewat GUI atau RPC sampai 30.2 keluar. Bug ini hanya muncul pada wallet.dat bawaan tanpa nama yang gagal dimigrasikan atau dimuat; pengguna lain tidak terdampak.
Bitcoin Core
Dompet di Bitcoin Core 30.1 tidak lagi memperhitungkan koin TRUC belum terkonfirmasi yang punya ancestor (#33528). Di sisi IPC, opsi tak lagi mewajibkan argumen -m (#33229), pencatatan pesan lebih hemat overhead (#33517), dan panggilan waitNext yang sedang berjalan bisa dibatalkan (#33676).
Bitcoin Core
Koneksi ke diri sendiri yang dipalsukan memungkinkan penyerang menggelembungkan berkas log node Bitcoin Core dengan memakai ulang nonce pesan version di banyak koneksi. Koneksi pertama korban habis waktunya setelah 60 detik secara bawaan, jadi memenuhi disk akan makan waktu lama; CVE-2025-54604 berkategori Rendah. Niklas Goegge melaporkannya pada 2022, dan pembatasan laju log di 29.1 dan 30.0 menghentikannya.
Bitcoin Core
Pengiriman blok tidak valid berulang kali bisa menghabiskan disk node Bitcoin Core, karena setiap blok yang gagal pemeriksaan dasar atau bercabang sebelum checkpoint terakhir selalu dicatat di log. Niklas Goegge dan, secara terpisah, Eugene Siegel melaporkan CVE-2025-54605 yang berkategori Rendah ini. Pembatasan laju log di 29.1 dan 30.0 memperbaikinya.
Bitcoin Core
Transaksi nonstandar yang dirancang khusus bisa menyandera node Bitcoin Core beberapa detik per transaksi tanpa membuat pengirimnya diputus, sehingga penyerang punya cara menunda propagasi blok. CVE-2025-46598, berkategori Rendah, dilaporkan Antoine Poinsot dan diredam di v30.0 dengan memangkas waktu validasi terburuk.
Bitcoin Core
Blok di atas 1GB bisa meluapkan pemeriksaan ukuran pada node Bitcoin Core 32-bit dan membuatnya crash saat menulis ke disk, tetapi hanya jika dikirim sebagai compact block dan korbannya menjalankan -maxmempool di atas 3GB dengan 1GB transaksi di dalamnya. Pieter Wuille menemukan CVE-2025-46597 yang berkategori Rendah ini; pembatasan -maxmempool pada sistem 32-bit menutupnya di 29.1 dan 30.0.
Bitcoin Core
Tarif biaya minimum bawaan turun di Bitcoin Core 28.3: -blockmintxfee menjadi 1 satoshi per kvB, -minrelaytxfee dan -incrementalrelayfee menjadi 100 satoshi per kvB. Tarif biaya dompet tidak berubah, dan transaksi yang lebih murah mungkin tidak tersebar kecuali nilai bawaan baru ini meluas di jaringan. Izin whitelist juga tidak lagi berlaku untuk koneksi masuk onion (#33395).
Bitcoin Core
