Releases, beveiligingsmeldingen en werk aan het protocol, van de mensen die Bitcoin-software bouwen.
121 publicaties
Bitcoin Core 30.3 maakt een einde aan het aanhoudende schijfwerk rond de chainstate. Ook repareert de versie een crash van feebumper als de gecombineerde bump fee niet beschikbaar is (#34870) en een coin-selectiebug die een bedrag als boolean berekende (#34888). Bij PSBT worden MuSig2-pubkeys voortaan gevalideerd tijdens de deserialisatie van pubnonces en partiële handtekeningen (#34219).
Bitcoin Core
Bitcoin Core 31.1 dicht een IP-adreslek in -privatebroadcast: sommige verbindingen liepen via clearnet in plaats van over het ingeschakelde privacynetwerk. Verder stopt de update de chainstate-herschrijvingen achter de overmatige schijfactiviteit en wijst MuSig2-sleutelaggregatie een lege pubkey-lijst nu af (#35316).
Bitcoin Core
Een mislukte v2-handshake kan in Bitcoin Core 31.0 het IP-adres van de verzender blootgeven: met -privatebroadcast ingeschakeld slaat de herkansing over v1 de Tor-proxy over en verbindt die rechtstreeks met de peer. Waarschijnlijke aanleiding is een kwaadwillende peer die de handshake met opzet afbreekt. Tot 31.1 verschijnt, kunnen gebruikers de functie uitzetten, -v2transport=0 instellen of uitgaand IPv4/IPv6-verkeer via Tor sturen.
Bitcoin Core
Releases van Bitcoin Core na 0.14.0 en vóór 29.0 konden vrijgegeven geheugen lezen bij het valideren van een gemanipuleerd ongeldig blok, waarna de node crashte. CVE-2024-52911 is als High geclassificeerd, al moet een aanvaller geldige proof-of-work aan de tip besteden; uitvoering van code op afstand wordt onwaarschijnlijk geacht. Cory Fields meldde het probleem, 29.0 bevat de fix.
Bitcoin Core
Cluster mempool vervangt in Bitcoin Core 31.0 het oude ontwerp: limieten op voorouders en nakomelingen maken plaats voor clusters van maximaal 64 transacties en 101 kB, en de CPFP-carve-out verdwijnt. De standaard -dbcache stijgt naar 1024 MiB op machines met minstens 4096 MiB RAM, en een nieuwe optie -privatebroadcast stuurt sendrawtransaction-broadcasts uitsluitend over Tor of I2P.
Bitcoin Core
Bitcoin Core 28.4 repareert twee fouten rond naamloze wallets: de migratie van legacy wallets (#34156) en createfromdump, dat bij een mislukking de wallets-map wiste (#34215). Verder verdwijnt er een DNS-seed uit chainparams (#33723).
Bitcoin Core
Peers die consensus-ongeldige transacties sturen, worden in Bitcoin Core 29.3 niet langer gestraft (#33050). Validatie krijgt een sighash-midstate-cache per input voor legacy-, P2SH- en segwit v0-scripts (#32473) en herkent witness stripping zonder Script-controles opnieuw te draaien (#33105). In addPackageTxs van de miner verdwijnt een unsigned integer overflow (#33475).
Bitcoin Core
Met Bitcoin Core 30.2 is een migratiefout bij naamloze legacy wallets van de baan (#34156), en createfromdump wist de wallets-map niet meer als het op zo'n wallet stukloopt (#34215). Ctrl-C indrukken leidt ook niet langer tot een hang tijdens IPC-wachtaanroepen (#33511).
Bitcoin Core
Onder zeldzame omstandigheden kan een mislukte migratie van wallet.dat in Bitcoin Core 30.0 of 30.1 alle bestanden in de walletmap wissen, waardoor geld op het spel staat. Ontwikkelaars hebben die binaries teruggetrokken en vragen gebruikers tot 30.2 niet te migreren via de GUI of RPC. De bug vereist een standaard, naamloze wallet.dat die niet kan migreren of laden; andere gebruikers hebben er geen last van.
Bitcoin Core
Wallets op Bitcoin Core 30.1 laten onbevestigde TRUC-coins met voorouders voortaan links liggen (#33528). Aan de IPC-kant is het argument -m niet meer nodig voor opties (#33229), kost het loggen van berichten minder overhead (#33517) en kunnen lopende waitNext-aanroepen worden afgebroken (#33676).
Bitcoin Core
Gemanipuleerde niet-standaard transacties konden een Bitcoin Core-node telkens enkele seconden bezighouden zonder dat de verbinding met de afzender werd verbroken, zodat een aanvaller de verspreiding van blokken kon vertragen. CVE-2025-46598, ingeschaald als Low, werd gemeld door Antoine Poinsot en in v30.0 beperkt door de validatietijd in het slechtste geval terug te dringen.
Bitcoin Core
Blokken van meer dan 1 GB konden op 32-bits Bitcoin Core-nodes een groottecontrole laten overlopen en de node bij het wegschrijven naar schijf laten crashen. Dat lukte alleen als compact block en alleen bij een slachtoffer met -maxmempool boven de 3 GB en 1 GB aan transacties daarin. Pieter Wuille ontdekte CVE-2025-46597 (Low); een plafond op -maxmempool voor 32-bits systemen maakte er in 29.1 en 30.0 een einde aan.
Bitcoin Core
Wie herhaaldelijk ongeldige blokken stuurde, kon een Bitcoin Core-node door zijn schijfruimte heen jagen: de software logde elk blok dat basale controles niet doorstond of vóór het laatste checkpoint afsplitste. Niklas Goegge en, onafhankelijk van hem, Eugene Siegel meldden CVE-2025-54605 (Low). Begrensde logging in 29.1 en 30.0 loste het op.
Bitcoin Core
De standaard minimumfeerates gaan omlaag in Bitcoin Core 28.3: -blockmintxfee naar 1 satoshi per kvB, -minrelaytxfee en -incrementalrelayfee naar 100 satoshi per kvB. De feerates van de wallet blijven gelijk, en goedkopere transacties verspreiden zich mogelijk niet zolang de nieuwe standaardwaarden niet breed in het netwerk zijn doorgedrongen. Ook gelden whitelist-rechten niet langer voor inkomende onion-verbindingen (#33395).
Bitcoin Core
FillBlock krijgt in Bitcoin Core 29.2 twee P2P-fixes: een controle op witness-mutaties (#32646) en een controle op lege headers vóór de aanroep (#33296). TRUC-controles worden bij een reorg niet meer afgedwongen (#33504), en getblock en getblockheader geven de target van de tip niet langer terug (#33446).
Bitcoin Core
De limieten op OP_RETURN zijn in Bitcoin Core 30.0 feitelijk verdwenen: -datacarriersize staat standaard op 100.000 en één transactie mag meerdere data-outputs bevatten, al brengt -datacarriersize=83 de oude grens terug. De standaard relay-feerates zakken naar 0,1 satoshi per vB, per standaardtransactie zijn maximaal 2500 legacy signature operations toegestaan, en een nieuw bitcoin-commando vormt een schil om de bestaande programma's.
Bitcoin Core
Onvoorwaardelijke logging naar schijf is in Bitcoin Core 29.1 begrensd op 1 MiB per uur per bronlocatie (#32604), en standaardtransacties mogen hooguit 2500 mogelijk uitgevoerde legacy signature operations bevatten. De standaard relay-feerates dalen naar 100 satoshi per kvB, terwijl 32-bits builds -maxmempool op 500 MB en -dbcache op 1 GiB aftoppen.
Bitcoin Core
Iets meer dan de helft van de wijzigingen in Bitcoin Core 28.2 draait om het bouwproces. Guix notariseert nu de macOS-appbundel en ondertekent alle binaries voor macOS en Windows (#31407), en depends krijgt compilatiefixes voor libevent op NetBSD (#31500) en freetype onder cmake (#32693).
Bitcoin Core
UPnP-ondersteuning is verdwenen uit Bitcoin Core 29.0; -natpmp draait nu op een ingebouwde PCP- en NAT-PMP-implementatie in plaats van libnatpmp. Ephemeral dust komt erbij als nieuw beleid, een fix voor dubbel gereserveerd blokgewicht introduceert -blockreservedweight, en nodes vragen voortaan elke peer die een orphan heeft aangekondigd om de ontbrekende parents. Versies 26.x en ouder bereiken Maintenance End.
Bitcoin Core
Staat -port ingesteld, dan leidt Bitcoin Core 28.1 de standaard onion-luisterpoort af door die poort plus één te nemen, in plaats van op mainnet vast 8334 te gebruiken. Zo kunnen meerdere lokale nodes weer naast elkaar draaien zonder botsing bij het opstarten. Handmatige HiddenServicePort-regels in torrc moeten mogelijk worden aangepast. In DecodeExtKey wordt geheime data nu ook gewist (#31166).
Bitcoin Core
