Versioni, avvisi di sicurezza e lavoro sul protocollo, da chi sviluppa il software Bitcoin.
121 pubblicazioni
Stop alle riscritture continue del chainstate su disco con Bitcoin Core 30.3, che sistema anche un crash del feebumper quando la commissione combinata di bump non è disponibile (#34870) e un bug della coin selection che calcolava un importo come booleano (#34888). Per le PSBT, le pubkey MuSig2 vengono ora validate durante la deserializzazione di pubnonce e firme parziali (#34219).
Bitcoin Core
Bitcoin Core 31.1 chiude una fuga di indirizzi IP in -privatebroadcast: alcune connessioni uscivano su clearnet invece che sulla rete privata attiva. L'aggiornamento elimina anche le riscritture del chainstate all'origine dell'eccessiva attività su disco e respinge una lista di pubkey vuota nell'aggregazione di chiavi MuSig2 (#35316).
Bitcoin Core
Un handshake v2 fallito può esporre l'indirizzo IP del mittente in Bitcoin Core 31.0: con -privatebroadcast attivo, il nuovo tentativo in v1 salta il proxy Tor e si collega direttamente al peer. Il probabile innesco è un peer malevolo che chiude di proposito l'handshake. In attesa della 31.1, si può disattivare la funzione, impostare -v2transport=0 oppure instradare su Tor le connessioni IPv4/IPv6 in uscita.
Bitcoin Core
Le versioni di Bitcoin Core successive alla 0.14.0 e precedenti alla 29.0 potevano leggere memoria già liberata durante la validazione di un blocco invalido creato ad arte, con conseguente crash del nodo. La CVE-2024-52911 è classificata Alta, anche se l'attaccante deve spendere proof-of-work valido sulla punta della catena, e l'esecuzione di codice da remoto è ritenuta improbabile. L'ha segnalata Cory Fields; la correzione è nella 29.0.
Bitcoin Core
La cluster mempool manda in pensione il vecchio design in Bitcoin Core 31.0: ai limiti su antenati e discendenti subentrano cluster da massimo 64 transazioni e 101 kB, e sparisce il CPFP carveout. Il -dbcache predefinito sale a 1024 MiB sulle macchine con almeno 4096 MiB di RAM, e la nuova opzione -privatebroadcast invia le trasmissioni di sendrawtransaction solo via Tor o I2P.
Bitcoin Core
Due errori legati ai wallet senza nome trovano soluzione in Bitcoin Core 28.4: la migrazione dei wallet legacy (#34156) e createfromdump, che in caso di fallimento cancellava la cartella dei wallet (#34215). Da chainparams viene anche tolto un DNS seed (#33723).
Bitcoin Core
Bitcoin Core 29.3 smette di penalizzare i peer che inviano transazioni invalide per il consenso (#33050). La validazione guadagna una cache per input del midstate sighash per gli script legacy, P2SH e segwit v0 (#32473) e individua il witness stripping senza rieseguire i controlli Script (#33105); addPackageTxs del miner perde un overflow di intero senza segno (#33475).
Bitcoin Core
Niente più migrazioni fallite sui wallet legacy senza nome con Bitcoin Core 30.2 (#34156), e createfromdump non cancella più la cartella dei wallet quando fallisce su uno di essi (#34215). E premere Ctrl-C non blocca più tutto durante le chiamate di attesa IPC (#33511).
Bitcoin Core
In rari casi, una migrazione di wallet.dat non riuscita in Bitcoin Core 30.0 o 30.1 può cancellare tutti i file della directory dei wallet, mettendo a rischio i fondi. Gli sviluppatori hanno ritirato quei binari e chiedono di non migrare da GUI o RPC fino alla 30.2. Il bug si manifesta solo con un wallet.dat predefinito e senza nome che non riesce a migrare o a caricarsi; gli altri utenti non sono coinvolti.
Bitcoin Core
I wallet di Bitcoin Core 30.1 non prendono più in considerazione le monete TRUC non confermate che hanno antenati (#33528). Sul lato IPC le opzioni non richiedono più l'argomento -m (#33229), il logging dei messaggi pesa meno (#33517) e le chiamate waitNext in corso si possono annullare (#33676).
Bitcoin Core
Transazioni non standard costruite ad arte potevano impegnare un nodo Bitcoin Core per qualche secondo ciascuna senza far disconnettere il mittente, offrendo a un attaccante un modo per ritardare la propagazione dei blocchi. La CVE-2025-46598, classificata Bassa, è stata segnalata da Antoine Poinsot e mitigata nella v30.0 riducendo il tempo di validazione nel caso peggiore.
Bitcoin Core
Blocchi oltre 1GB potevano mandare in overflow un controllo sulla dimensione nei nodi Bitcoin Core a 32 bit e provocarne il crash durante la scrittura su disco, ma solo se inviati come compact block e solo contro una vittima con -maxmempool sopra i 3GB e 1GB di transazioni dentro. La CVE-2025-46597, di gravità Bassa, l'ha trovata Pieter Wuille; a chiuderla nella 29.1 e nella 30.0 è stato il tetto a -maxmempool sui sistemi a 32 bit.
Bitcoin Core
L'invio ripetuto di blocchi invalidi poteva esaurire il disco di un nodo Bitcoin Core, che registrava nel log ogni blocco bocciato ai controlli di base o biforcato prima dell'ultimo checkpoint. A segnalare la CVE-2025-54605, di gravità Bassa, sono stati Niklas Goegge e, in modo indipendente, Eugene Siegel. L'ha risolta il rate limiting dei log nella 29.1 e nella 30.0.
Bitcoin Core
Scendono le feerate minime predefinite in Bitcoin Core 28.3: -blockmintxfee a 1 satoshi per kvB, -minrelaytxfee e -incrementalrelayfee a 100 satoshi per kvB. Quelle del wallet non cambiano, e le transazioni più economiche potrebbero non propagarsi finché i nuovi valori non si diffondono sulla rete. I permessi di whitelist smettono inoltre di valere per le connessioni onion in entrata (#33395).
Bitcoin Core
Due correzioni P2P per FillBlock in Bitcoin Core 29.2: un controllo sulle mutazioni del witness (#32646) e uno sugli header vuoti prima della chiamata (#33296). I controlli TRUC non vengono più applicati in caso di reorg (#33504), e getblock e getblockheader smettono di restituire il target della punta (#33446).
Bitcoin Core
I limiti su OP_RETURN spariscono di fatto in Bitcoin Core 30.0: -datacarriersize ha come default 100.000 e una transazione può avere più output di dati, anche se -datacarriersize=83 ripristina il vecchio tetto. Le feerate di relay predefinite scendono a 0,1 satoshi per vB, le operazioni di firma legacy si fermano a 2500 per transazione standard e un nuovo comando bitcoin fa da involucro agli eseguibili esistenti.
Bitcoin Core
Il logging incondizionato su disco di Bitcoin Core 29.1 è limitato a 1MiB l'ora per ogni punto del sorgente (#32604), e le transazioni standard non possono superare 2500 operazioni di firma legacy potenzialmente eseguite. Le feerate di relay predefinite calano a 100 satoshi per kvB, mentre le build a 32 bit fissano un tetto di 500MB a -maxmempool e di 1GiB a -dbcache.
Bitcoin Core
Poco più della metà delle modifiche di Bitcoin Core 28.2 riguarda la build. Ora Guix notarizza il bundle dell'app macOS e firma tutti i binari macOS e Windows (#31407), mentre depends riceve correzioni di compilazione per libevent su NetBSD (#31500) e per freetype con cmake (#32693).
Bitcoin Core
Bitcoin Core 29.0 abbandona il supporto UPnP; -natpmp gira ora su un'implementazione integrata di PCP e NAT-PMP al posto di libnatpmp. Debutta la policy sull'ephemeral dust, una correzione per il peso di blocco riservato due volte introduce -blockreservedweight, e i nodi chiedono i genitori mancanti a tutti i peer che hanno annunciato un orfano. Le versioni 26.x e precedenti arrivano a Maintenance End.
Bitcoin Core
Con -port impostato, Bitcoin Core 28.1 ricava la porta onion predefinita sommando uno a quella porta invece di fissarla a 8334 su mainnet, così più nodi locali tornano a girare fianco a fianco senza conflitti all'avvio. Chi ha righe HiddenServicePort manuali in torrc potrebbe doverle cambiare. In DecodeExtKey vengono inoltre cancellati i dati segreti (#31166).
Bitcoin Core
