Alles uit officiële bronnen.
141 publicaties
De accumulator van Utreexo neemt minder dan 1 kB in beslag waar een node anders een UTXO-set van zo'n 11 GB bewaart, legt Davidson Souza uit in de bespreking van #423; daar staat meer bandbreedte tegenover. Ook Eric Price van MARA en PortlandHODL zijn te gast, met vardiff-regelaars die vertragende miners laten stranden en een concept-BIP voor onbesteedbare interne sleutels op het lijstje.
Bitcoin Optech
Miningpools kunnen een vertragende miner laten vastlopen op een share-moeilijkheid die bij zijn oude snelheid hoort, betoogt Eric Price op Delving Bitcoin; als oplossing stelt hij een timer voor die de moeilijkheid verlaagt na een periode zonder shares. Davidson Souza wil met het SwiftSync-hintsbestand de Utreexo-verwijderingsbewijzen tijdens de initial block download overbodig maken, en NTL heeft een concept-BIP geschreven voor onbesteedbare interne taproot-sleutels.
Bitcoin Optech
Adam Gibson neemt Optech-presentatoren Mark Erhardt en Mike Schmidt mee door Babilonia, zijn coinjoin-protocol vermomd als verborgen weddenschappen, en verwijst naar een paper van Ron Rivest uit 1997 over micropayments in loterijvorm als vroege voorloper van probabilistische betalingen. Rob Segers bespreekt daarna zijn metingen aan light clients voor silent payments.
Bitcoin Optech
Babilonia, een voorstel van Adam Gibson, vermomt coinjoins als on-chain muntworpen die er van buitenaf uitzien als gewone betalingen, al erkent zijn paper dat er nog geen duidelijke maatstaf is voor de effectiviteit van het protocol. Volgens benchmarks van Rob Segers downloadt BlindBit Oracle v2 ongeveer 2,1 keer zoveel als een filter voor alleen taproot plus tweak-data, in ruil voor nul valse positieven. LDK v0.2.6 dicht een denial-of-service-kwetsbaarheid.
Bitcoin Optech
Zware lees- en schrijfactiviteit op schijf tijdens normaal gebruik blijkt terug te voeren op een bug die Bitcoin Core 29.4 verhelpt: de chainstate-database bleef grote delen van zichzelf herschrijven. Als oplossing gaat seek compaction in LevelDB uit en krijgt de chainstate regelmatig een compaction (#35465).
Bitcoin Core
Bitcoin Core 30.3 maakt een einde aan het aanhoudende schijfwerk rond de chainstate. Ook repareert de versie een crash van feebumper als de gecombineerde bump fee niet beschikbaar is (#34870) en een coin-selectiebug die een bedrag als boolean berekende (#34888). Bij PSBT worden MuSig2-pubkeys voortaan gevalideerd tijdens de deserialisatie van pubnonces en partiële handtekeningen (#34219).
Bitcoin Core
Bitcoin Core 31.1 dicht een IP-adreslek in -privatebroadcast: sommige verbindingen liepen via clearnet in plaats van over het ingeschakelde privacynetwerk. Verder stopt de update de chainstate-herschrijvingen achter de overmatige schijfactiviteit en wijst MuSig2-sleutelaggregatie een lege pubkey-lijst nu af (#35316).
Bitcoin Core
Een mislukte v2-handshake kan in Bitcoin Core 31.0 het IP-adres van de verzender blootgeven: met -privatebroadcast ingeschakeld slaat de herkansing over v1 de Tor-proxy over en verbindt die rechtstreeks met de peer. Waarschijnlijke aanleiding is een kwaadwillende peer die de handshake met opzet afbreekt. Tot 31.1 verschijnt, kunnen gebruikers de functie uitzetten, -v2transport=0 instellen of uitgaand IPv4/IPv6-verkeer via Tor sturen.
Bitcoin Core
Releases van Bitcoin Core na 0.14.0 en vóór 29.0 konden vrijgegeven geheugen lezen bij het valideren van een gemanipuleerd ongeldig blok, waarna de node crashte. CVE-2024-52911 is als High geclassificeerd, al moet een aanvaller geldige proof-of-work aan de tip besteden; uitvoering van code op afstand wordt onwaarschijnlijk geacht. Cory Fields meldde het probleem, 29.0 bevat de fix.
Bitcoin Core
Cluster mempool vervangt in Bitcoin Core 31.0 het oude ontwerp: limieten op voorouders en nakomelingen maken plaats voor clusters van maximaal 64 transacties en 101 kB, en de CPFP-carve-out verdwijnt. De standaard -dbcache stijgt naar 1024 MiB op machines met minstens 4096 MiB RAM, en een nieuwe optie -privatebroadcast stuurt sendrawtransaction-broadcasts uitsluitend over Tor of I2P.
Bitcoin Core
Bitcoin Core 28.4 repareert twee fouten rond naamloze wallets: de migratie van legacy wallets (#34156) en createfromdump, dat bij een mislukking de wallets-map wiste (#34215). Verder verdwijnt er een DNS-seed uit chainparams (#33723).
Bitcoin Core
Peers die consensus-ongeldige transacties sturen, worden in Bitcoin Core 29.3 niet langer gestraft (#33050). Validatie krijgt een sighash-midstate-cache per input voor legacy-, P2SH- en segwit v0-scripts (#32473) en herkent witness stripping zonder Script-controles opnieuw te draaien (#33105). In addPackageTxs van de miner verdwijnt een unsigned integer overflow (#33475).
Bitcoin Core
Met Bitcoin Core 30.2 is een migratiefout bij naamloze legacy wallets van de baan (#34156), en createfromdump wist de wallets-map niet meer als het op zo'n wallet stukloopt (#34215). Ctrl-C indrukken leidt ook niet langer tot een hang tijdens IPC-wachtaanroepen (#33511).
Bitcoin Core
Onder zeldzame omstandigheden kan een mislukte migratie van wallet.dat in Bitcoin Core 30.0 of 30.1 alle bestanden in de walletmap wissen, waardoor geld op het spel staat. Ontwikkelaars hebben die binaries teruggetrokken en vragen gebruikers tot 30.2 niet te migreren via de GUI of RPC. De bug vereist een standaard, naamloze wallet.dat die niet kan migreren of laden; andere gebruikers hebben er geen last van.
Bitcoin Core
Wallets op Bitcoin Core 30.1 laten onbevestigde TRUC-coins met voorouders voortaan links liggen (#33528). Aan de IPC-kant is het argument -m niet meer nodig voor opties (#33229), kost het loggen van berichten minder overhead (#33517) en kunnen lopende waitNext-aanroepen worden afgebroken (#33676).
Bitcoin Core
Met nepverbindingen naar zichzelf kon een aanvaller de logbestanden van een Bitcoin Core-node opblazen, door de nonce uit het version-bericht over veel verbindingen te hergebruiken. De eerste verbinding van het slachtoffer verloopt standaard na 60 seconden, dus een schijf volschrijven zou lang duren; CVE-2025-54604 kreeg de classificatie Low. Niklas Goegge meldde het in 2022, en de logbegrenzing in 29.1 en 30.0 maakt het onmogelijk.
Bitcoin Core
Wie herhaaldelijk ongeldige blokken stuurde, kon een Bitcoin Core-node door zijn schijfruimte heen jagen: de software logde elk blok dat basale controles niet doorstond of vóór het laatste checkpoint afsplitste. Niklas Goegge en, onafhankelijk van hem, Eugene Siegel meldden CVE-2025-54605 (Low). Begrensde logging in 29.1 en 30.0 loste het op.
Bitcoin Core
Gemanipuleerde niet-standaard transacties konden een Bitcoin Core-node telkens enkele seconden bezighouden zonder dat de verbinding met de afzender werd verbroken, zodat een aanvaller de verspreiding van blokken kon vertragen. CVE-2025-46598, ingeschaald als Low, werd gemeld door Antoine Poinsot en in v30.0 beperkt door de validatietijd in het slechtste geval terug te dringen.
Bitcoin Core
Blokken van meer dan 1 GB konden op 32-bits Bitcoin Core-nodes een groottecontrole laten overlopen en de node bij het wegschrijven naar schijf laten crashen. Dat lukte alleen als compact block en alleen bij een slachtoffer met -maxmempool boven de 3 GB en 1 GB aan transacties daarin. Pieter Wuille ontdekte CVE-2025-46597 (Low); een plafond op -maxmempool voor 32-bits systemen maakte er in 29.1 en 30.0 een einde aan.
Bitcoin Core
De standaard minimumfeerates gaan omlaag in Bitcoin Core 28.3: -blockmintxfee naar 1 satoshi per kvB, -minrelaytxfee en -incrementalrelayfee naar 100 satoshi per kvB. De feerates van de wallet blijven gelijk, en goedkopere transacties verspreiden zich mogelijk niet zolang de nieuwe standaardwaarden niet breed in het netwerk zijn doorgedrongen. Ook gelden whitelist-rechten niet langer voor inkomende onion-verbindingen (#33395).
Bitcoin Core
