공식 출처에서 수집한 모든 기사.
기사 141건
노드가 보통 약 11GB의 UTXO 세트를 보관하는 데 비해 Utreexo 어큐뮬레이터는 1kB도 안 된다고 Davidson Souza가 #423 요약 방송에서 설명했다. 대신 대역폭을 더 쓴다. MARA의 Eric Price와 PortlandHODL도 출연했으며, 속도가 떨어지는 채굴기를 고립시키는 vardiff 컨트롤러와 사용 불가능한 내부 키에 관한 BIP 초안이 목록에 올랐다.
Bitcoin Optech
속도가 떨어진 채굴기가 예전 속도에 맞춰진 셰어 난이도에 묶여 고립될 수 있다고 Eric Price가 Delving Bitcoin에서 주장했다. 그가 내놓은 해법은 일정 시간 셰어가 없으면 난이도를 낮추는 타이머다. Davidson Souza는 SwiftSync 힌트 파일로 초기 블록 다운로드 중 Utreexo 삭제 증명을 없애자고 제안했고, NTL은 사용 불가능한 Taproot 내부 키에 관한 BIP 초안을 작성했다.
Bitcoin Optech
코인조인을 은밀한 내기로 위장한 자신의 프로토콜 Babilonia를 Adam Gibson이 Optech 진행자 Mark Erhardt, Mike Schmidt에게 설명한다. 그는 확률적 결제의 오래된 뿌리로 복권식 소액결제를 다룬 Ron Rivest의 1997년 논문을 꼽았다. 이어 Rob Segers가 사일런트 페이먼트 라이트 클라이언트 측정 결과를 들려준다.
Bitcoin Optech
Adam Gibson의 제안 Babilonia는 코인조인을 온체인 동전 던지기로 꾸며 겉에서 보면 일반 결제처럼 보이게 한다. 다만 프로토콜의 효과를 잴 명확한 척도는 아직 없다고 그의 논문은 인정한다. Rob Segers의 벤치마크에 따르면 BlindBit Oracle v2는 Taproot 전용 필터에 트윅 데이터를 더한 방식보다 다운로드가 약 2.1배 많은 대신 오탐이 없다. LDK v0.2.6은 서비스 거부 취약점을 패치했다.
Bitcoin Optech
평상시 운영 중 디스크 읽기·쓰기가 과도했던 원인은 chainstate 데이터베이스가 자신의 상당 부분을 계속 다시 쓰는 버그였고, Bitcoin Core 29.4가 이를 고쳤다. LevelDB의 seek compaction을 끄고 chainstate를 주기적으로 압축한다(#35465).
Bitcoin Core
chainstate 디스크 부하가 Bitcoin Core 30.3에서 해소됐다. 합산 범프 수수료를 구할 수 없을 때 feebumper가 죽던 문제(#34870)와 코인 선택에서 금액을 불리언으로 계산하던 버그(#34888)도 고쳤다. PSBT 쪽에서는 pubnonce와 부분 서명을 역직렬화할 때 MuSig2 공개키를 검증한다(#34219).
Bitcoin Core
Bitcoin Core 31.1이 -privatebroadcast의 IP 주소 유출을 막았다. 일부 연결이 활성화된 프라이버시 네트워크 대신 클리어넷으로 나가던 문제다. 디스크를 과도하게 돌리던 chainstate 재기록도 사라졌고, MuSig2 키 집계는 빈 공개키 목록을 거부한다(#35316).
Bitcoin Core
Bitcoin Core 31.0에서 v2 핸드셰이크가 실패하면 발신자 IP 주소가 드러날 수 있다. -privatebroadcast를 켠 상태에서 v1 재시도가 Tor 프록시를 건너뛰고 피어에 직접 연결하기 때문이다. 악의적 피어가 일부러 핸드셰이크를 끊는 경우가 유력한 촉발 요인으로 꼽힌다. 31.1이 나올 때까지는 이 기능을 끄거나 -v2transport=0을 설정하거나, IPv4/IPv6 아웃바운드를 Tor로 보내면 된다.
Bitcoin Core
0.14.0 이후 29.0 이전 Bitcoin Core는 조작된 무효 블록을 검증하다 해제된 메모리를 읽어 노드가 다운될 수 있었다. CVE-2024-52911의 심각도는 ‘높음’이지만 공격자가 체인 끝에서 유효한 작업증명을 들여야 하고, 원격 코드 실행 가능성은 낮은 것으로 본다. Cory Fields가 제보했으며 수정은 29.0에 들어갔다.
Bitcoin Core
클러스터 멤풀이 Bitcoin Core 31.0에서 기존 구조를 대체했다. 조상·자손 제한 대신 트랜잭션 64개, 101kB까지인 클러스터 상한이 적용되고 CPFP carveout은 사라졌다. RAM 4096MiB 이상 머신에서는 -dbcache 기본값이 1024MiB로 오르며, 새 옵션 -privatebroadcast는 sendrawtransaction 전파를 Tor나 I2P로만 내보낸다.
Bitcoin Core
이름 없는 지갑과 관련된 장애 두 건이 Bitcoin Core 28.4에서 해결됐다. 레거시 지갑 마이그레이션 실패(#34156)와, 실패 시 wallets 디렉터리를 지워 버리던 createfromdump(#34215)다. DNS 시드 하나도 chainparams에서 뺐다(#33723).
Bitcoin Core
합의 규칙에 어긋나는 트랜잭션을 보낸 피어를 Bitcoin Core 29.3은 더는 처벌하지 않는다(#33050). 검증 단계에는 레거시, P2SH, SegWit v0 스크립트용 입력별 sighash 미드스테이트 캐시가 추가됐고(#32473), Script 검사를 다시 돌리지 않고도 witness stripping을 잡아낸다(#33105). 채굴 코드의 addPackageTxs에서는 부호 없는 정수 오버플로를 없앴다(#33475).
Bitcoin Core
이름 없는 레거시 지갑의 마이그레이션 실패가 Bitcoin Core 30.2로 사라졌고(#34156), createfromdump도 이런 지갑에서 실패할 때 wallets 디렉터리를 지우지 않는다(#34215). IPC 대기 호출 중 Ctrl-C를 눌러도 더는 멈추지 않는다(#33511).
Bitcoin Core
드문 조건에서 Bitcoin Core 30.0이나 30.1의 wallet.dat 마이그레이션이 실패하면 지갑 디렉터리의 파일이 모두 지워져 자금이 위험해질 수 있다. 개발진은 해당 바이너리를 내리고, 30.2가 나올 때까지 GUI나 RPC로 마이그레이션하지 말라고 당부했다. 기본값인 이름 없는 wallet.dat가 마이그레이션이나 로드에 실패할 때만 발생하며, 그 밖의 사용자는 영향이 없다.
Bitcoin Core
조상이 있는 미확인 TRUC 코인을 Bitcoin Core 30.1 지갑은 더 이상 고려하지 않는다(#33528). IPC 쪽에서는 옵션에 -m 인수가 필요 없어졌고(#33229), 메시지 로깅 오버헤드가 줄었으며(#33517), 실행 중인 waitNext 호출을 취소할 수 있다(#33676).
Bitcoin Core
공격자가 version 메시지의 nonce를 여러 연결에 재사용해 자기 연결을 위장하면 Bitcoin Core 노드의 로그 파일을 불릴 수 있었다. 피해 노드의 첫 연결은 기본 60초 뒤 타임아웃되므로 디스크를 채우기까지는 오래 걸려, CVE-2025-54604의 심각도는 ‘낮음’이다. Niklas Goegge가 2022년 제보했고 29.1과 30.0의 로그 속도 제한이 공격을 막는다.
Bitcoin Core
기본 유효성 검사에 실패하거나 마지막 체크포인트 이전에서 갈라지는 블록을 Bitcoin Core가 빠짐없이 기록한 탓에, 무효 블록을 계속 보내면 노드의 디스크를 가득 채울 수 있었다. CVE-2025-54605(심각도 ‘낮음’)는 Niklas Goegge와 Eugene Siegel이 각각 제보했다. 29.1과 30.0의 로그 속도 제한으로 해결됐다.
Bitcoin Core
조작된 비표준 트랜잭션 하나로 Bitcoin Core 노드를 몇 초씩 묶어 둘 수 있었고, 보낸 쪽은 연결이 끊기지도 않았다. 공격자가 블록 전파를 늦추는 데 쓸 수 있는 수법이다. 심각도 ‘낮음’인 CVE-2025-46598은 Antoine Poinsot가 제보했으며, v30.0이 최악의 경우 검증 시간을 줄여 완화했다.
Bitcoin Core
1GB가 넘는 블록은 32비트 Bitcoin Core 노드의 크기 검사를 오버플로시켜 디스크 기록 단계에서 노드를 다운시킬 수 있었다. 다만 컴팩트 블록으로 전달돼야 하고, 피해 노드가 -maxmempool을 3GB 넘게 설정한 채 1GB어치 트랜잭션을 들고 있어야 한다. Pieter Wuille가 발견한 CVE-2025-46597의 심각도는 ‘낮음’이며, 29.1과 30.0이 32비트 시스템의 -maxmempool에 상한을 둬 막았다.
Bitcoin Core
최소 수수료율 기본값이 Bitcoin Core 28.3에서 내려갔다. -blockmintxfee는 kvB당 1사토시, -minrelaytxfee와 -incrementalrelayfee는 kvB당 100사토시다. 지갑 수수료율은 그대로이고, 새 기본값이 네트워크에 퍼지지 않으면 더 싼 트랜잭션은 전파되지 않을 수 있다. 화이트리스트 권한은 어니언 인바운드 연결에 더는 적용되지 않는다(#33395).
Bitcoin Core
