Releases, beveiligingsmeldingen en werk aan het protocol, van de mensen die Bitcoin-software bouwen.
121 publicaties
Versie 27.2 van Bitcoin Core lost een raceconditie op in de detectie van verbindingen met zichzelf (#30394) en corrigeert FillPSBT-aanroepen die ten onrechte complete=true teruggaven (#30357). De load-block-thread en de scheduler sluiten nu in een andere volgorde af (#30435), en de code bouwt met miniupnpc 2.2.8 en GCC 15.
Bitcoin Core
Nodes met Bitcoin Core vóór v25.0 waren op afstand onderuit te halen met een tweede blocktxn-bericht voor hetzelfde blok, dat een assertion activeerde die ervan uitgaat dat FillBlock maar één keer draait. Een short-id-botsing was niet eens nodig: met transacties die niet in de merkle root van het blok zitten, kwam een aanvaller op hetzelfde pad. Niklas Gögge vond en repareerde de bug, CVE-2024-35202, ernstigheid High.
Bitcoin Core
Testnet4 (BIP94) maakt zijn entree in Bitcoin Core 28.0, samen met beperkte package relay voor paren van één parent en één child, standaard TRUC-transacties volgens BIP 431 en een nieuw outputtype Pay To Anchor. -mempoolfullrbf staat nu standaard op 1, en libbitcoinconsensus is verdwenen nadat het in 27.0 was uitgefaseerd.
Bitcoin Core
Door zich op het lokale netwerk voor te doen als UPnP-apparaat kon een aanvaller een Bitcoin Core-node opgeblazen M-SEARCH-antwoorden voeren tot het geheugen op was. Alleen nodes die met -miniupnp waren gestart liepen risico, want de bibliotheek staat verder standaard uit. De bug, ernstigheid Low, is in v22.0 opgelost.
Bitcoin Core
Bij het ondertekenen gaat Bitcoin Core 26.2 er niet meer van uit dat een TapMiniscript sane is (#29853), getnetworkhashps geeft een foutmelding bij ongeldige parameters (#28554) en setmocktime heeft nu een afgedwongen maximum (#29869). Bouwen lukt ook met miniupnpc 2.2.8.
Bitcoin Core
Een aanvaller die GETDATA-antwoorden achterhield en met nepaankondigingen een transactie uit de g_already_asked_for-map van 50.000 items verdrong, kon die transactie telkens opnieuw aankondigen en zo voorkomen dat het slachtoffer haar bij iemand anders opvroeg. John Newbery maakte de bug (Medium) openbaar; #19988 van Pieter Wuille loste die op in Bitcoin Core 0.21.0.
Bitcoin Core
Op maat gemaakte orphan-transacties, ongeldig maar duur om te valideren, konden een node urenlang platleggen, omdat elke nieuw geaccepteerde transactie een kwadratische zoekactie door de orphan-cache op gang bracht. #15644 van Pieter Wuille breekt dat werk af om nieuwe berichten te verwerken zodra er een match opduikt. De fix voor deze High-bug bereikte gebruikers in Bitcoin Core 0.18.0.
Bitcoin Core
Wie een malafide BIP72-betaallink opende, kon Bitcoin-Qt zien crashen: de r-parameter kon naar een enorm bestand wijzen, waarvoor de app geheugen probeerde te reserveren terwijl de download ongemerkt op de achtergrond liep. De bug, ernstigheid Medium, verdween toen #17165 de ondersteuning voor BIP70 schrapte, wat in 0.20.0 terechtkwam.
Bitcoin Core
Headers die direct op het genesisblok voortbouwden en maar moeilijkheid 1 nodig hadden, glipten van Bitcoin Core 0.12.0 tot 0.15.0 langs de checkpointlogica. Een spammer kon mapBlockIndex zo onbeperkt laten groeien en de node mogelijk door geheugengebrek laten crashen. Cory Fields meldde de bug, ernstigheid Medium, in 2017; #11028 maakte er een einde aan.
Bitcoin Core
Ontvangen berichten konden vóór Bitcoin Core 0.10.1 tot 32 MiB groot worden, zodat een aanvaller per verbinding zoveel RAM kon afdwingen en de node mogelijk liet crashen. Bitcointalk-gebruiker Evil-Knievel meldde het; #5843 verlaagde de limiet naar 2 MiB, later voor Segwit verhoogd naar 4 MB. Een voor 2015 aangekondigde publicatie werd uitgesteld, en de details kwamen in 2024 naar buiten.
Bitcoin Core
Een tweede buffer overflow in miniupnpc, ontdekt door Wladimir J. Van Der Laan, lekte data en was te combineren met CVE-2015-6031 tot code-uitvoering op afstand, wat hij demonstreerde op miniupnpc 1.6-precise van Ubuntu. Zijn exploit werkte niet zonder meer tegen Bitcoin Core; versie 0.12 bracht in februari 2016 de oplossing.
Bitcoin Core
Via IPv6 was de onbegrensde banlijst van Bitcoin Core goedkoop op te blazen, en elk GETADDR-bericht dwong vervolgens tot een doorzoeking van die lijst voor elk teruggegeven adres, tot 2500 stuks. De geheugencrash en de CPU-belasting, samen geclassificeerd als High, zijn allebei opgelost door #19219, uitgebracht in 0.20.1 en 0.21.0.
Bitcoin Core
Bitcoin Core 27.1 staat vol bugfixes: de fee bump in de GUI voor niet-ondertekende transacties werkt weer, het proxy-IP-veld accepteert geen poort meer en GetAddedNodeInfo() herkent nu addnode-CJDNS-peers (#30085). Ook de omgang met TapMiniscript tijdens het ondertekenen verandert (#29853).
Bitcoin Core
BIP324 v2-transport staat in Bitcoin Core 27.0 standaard aan, en het nieuwe CoinGrinder-algoritme zoekt bij feerates vanaf 30 sat/vB naar de lichtste set inputs. De consensuscode stapt af van netwerkgecorrigeerde tijd en gebruikt voortaan de systeemtijd, waardoor een nauwkeurige klok voor beheerders zwaarder weegt. libbitcoinconsensus wordt uitgefaseerd; verwijdering staat gepland voor v28.
Bitcoin Core
Nodes op Bitcoin Core 25.2 verwerken geen gemuteerde blokken meer (#29412). Verder verhelpt de update een segfault in getrawtransaction (#29003), een use-after-free in WalletBatch::EraseRecords (#29176) en een GUI-crash bij het kiezen van "Mask values".
Bitcoin Core
I2P-sessies gebruiken in Bitcoin Core 26.1 zowel ECIES-X25519- als ElGamal-versleuteling (#29200), en de node logt nu de voortgang bij het laden van de mempool. Verder weigert de node gemuteerde blokken te verwerken (#29412) en slaat de wallet BnB-coinselectie over als SFFO aanstaat (#28994).
Bitcoin Core
Experimenteel BIP324 v2-transport doet zijn intrede in Bitcoin Core 26.0; het staat standaard uit en gaat aan met -v2transport. De nieuwe RPC loadtxoutset laadt assumeutxo-snapshots, zodat een node binnen enkele minuten bruikbaar is terwijl de oorspronkelijke chainstate op de achtergrond verder valideert. Met submitpackage gaan ruwe transacties als pakket naar de mempool.
Bitcoin Core
Verouderde feeschattingen levert Bitcoin Core 24.2 niet meer (#27622), en de RPC-afhandeling van ongeldige bech32-adressen is gecorrigeerd (#27727). De meeste andere wijzigingen raken het buildsysteem en CI, waaronder een fix voor de build van het Qt-pakket voor macOS met de linker van Xcode 15 (#28543).
Bitcoin Core
Parallelle downloads van compact blocks doen hun intrede in Bitcoin Core 25.1 (#27626). Andere fixes betreffen een REST-crash op /deploymentinfo (#27853), het afsluiten van de server nadat een externe client de verbinding verbreekt (#28551) en walletmigratie, die ongeldige scripts nu weigert (#28125).
Bitcoin Core
Rescans van descriptor wallets gaan sneller in Bitcoin Core 25.0 als compact block filters uit BIP158 beschikbaar zijn via -blockfilterindex=1, en een nieuwe RPC scanblocks doorzoekt die filters. Het relay-beleid accepteert nu transacties vanaf 65 non-witness bytes. Onder -blocksonly daalt het maximale mempoolgeheugen van 300 MB naar 5 MB.
Bitcoin Core
