Novas versões, avisos de segurança e trabalho no protocolo, de quem desenvolve o software do Bitcoin.
121 publicações
A versão 27.2 do Bitcoin Core fecha uma condição de corrida na detecção de autoconexão (#30394) e corrige chamadas a FillPSBT que retornavam complete=true indevidamente (#30357). A thread de carregamento de blocos e o scheduler agora encerram em outra ordem (#30435), e o código compila com miniupnpc 2.2.8 e GCC 15.
Bitcoin Core
Antes da v25.0, nós do Bitcoin Core podiam ser derrubados remotamente com uma mensagem blocktxn repetida para um mesmo bloco, que disparava uma asserção segundo a qual o FillBlock só roda uma vez. Não era preciso colisão de short-id: incluir transações ausentes da raiz de Merkle do bloco levava ao mesmo caminho. Niklas Gögge encontrou e corrigiu o bug de gravidade Alta, CVE-2024-35202.
Bitcoin Core
A testnet4 (BIP94) estreia no Bitcoin Core 28.0, junto com retransmissão limitada de pacotes para duplas de 1 pai e 1 filho, transações TRUC padrão sob o BIP 431 e um novo tipo de saída Pay To Anchor. O -mempoolfullrbf agora é 1 por padrão, e o libbitcoinconsensus some depois de ter sido descontinuado na 27.0.
Bitcoin Core
Fazendo-se passar por um dispositivo UPnP na rede local, um atacante podia alimentar um nó do Bitcoin Core com respostas M-SEARCH inchadas até esgotar a memória. Só ficavam expostos os nós iniciados com -miniupnp, já que a biblioteca vem desligada por padrão nos demais casos. O bug, de gravidade Baixa, foi corrigido na v22.0.
Bitcoin Core
Ao assinar, o Bitcoin Core 26.2 não presume mais que um TapMiniscript seja “sane” (#29853); o getnetworkhashps lança erro com parâmetros inválidos (#28554), e o setmocktime ganha um máximo obrigatório (#29869). Os builds também funcionam com miniupnpc 2.2.8.
Bitcoin Core
Ao segurar as respostas GETDATA e depois disparar anúncios falsos para tirar uma transação do mapa g_already_asked_for, de 50.000 entradas, o atacante podia reanunciá-la sem parar e impedir que a vítima a pedisse a qualquer outro par. John Newbery divulgou o bug, de gravidade Média; o #19988, de Pieter Wuille, o corrigiu no Bitcoin Core 0.21.0.
Bitcoin Core
Transações órfãs forjadas, inválidas mas caras de validar, podiam paralisar um nó por horas, porque cada transação recém-aceita disparava uma busca quadrática no cache de órfãs. O #15644, de Pieter Wuille, interrompe esse trabalho para atender novas mensagens assim que surge uma correspondência. A correção do problema, de gravidade Alta, chegou aos usuários no Bitcoin Core 0.18.0.
Bitcoin Core
Abrir um link de pagamento BIP72 malicioso podia derrubar o Bitcoin-Qt: o parâmetro r podia apontar para um arquivo enorme, e o programa tentava alocar memória para ele enquanto o download rodava em silêncio em segundo plano. O bug, de gravidade Média, sumiu quando o #17165 removeu o suporte ao BIP70, mudança que chegou na 0.20.0.
Bitcoin Core
Cabeçalhos construídos diretamente sobre o bloco gênese, com dificuldade de apenas 1, escapavam da lógica de checkpoints do Bitcoin Core da 0.12.0 até a 0.15.0, o que permitia a um spammer inflar o mapBlockIndex sem limite e possivelmente derrubar o nó por falta de memória. Cory Fields relatou o bug de gravidade Média em 2017, e o #11028 o resolveu.
Bitcoin Core
Antes do Bitcoin Core 0.10.1, as mensagens recebidas podiam chegar a 32 MiB, então um atacante podia forçar a alocação dessa RAM por conexão e talvez derrubar o nó. O usuário Evil-Knievel, do Bitcointalk, relatou o problema; o #5843 reduziu o limite para 2 MiB, depois elevado a 4 MB por causa do Segwit. Uma divulgação anunciada para 2015 foi adiada, e os detalhes só vieram à tona em 2024.
Bitcoin Core
Um segundo estouro de buffer no miniupnpc, descoberto por Wladimir J. Van Der Laan, vazava dados e podia ser encadeado com a CVE-2015-6031 para execução remota de código, o que ele demonstrou contra o miniupnpc 1.6-precise do Ubuntu. O exploit não podia ser portado diretamente para o Bitcoin Core, e a versão 0.12 trouxe a correção em fevereiro de 2016.
Bitcoin Core
O IPv6 barateou o inchaço da lista de banimentos do Bitcoin Core, que não tinha limite, e cada mensagem GETADDR obrigava a varrer essa lista para cada endereço devolvido, até 2500 deles. De gravidade Alta, a queda por memória e o dreno de CPU foram resolvidos pelo #19219, lançado na 0.20.1 e na 0.21.0.
Bitcoin Core
Correções de bugs dominam o Bitcoin Core 27.1: o aumento de taxa da interface gráfica para transações não assinadas volta a funcionar, o campo de IP do proxy não aceita mais porta, e GetAddedNodeInfo() agora detecta pares CJDNS adicionados via addnode (#30085). O tratamento de TapMiniscript na assinatura também muda (#29853).
Bitcoin Core
O transporte v2 do BIP324 passa a vir ligado por padrão no Bitcoin Core 27.0, e o novo algoritmo CoinGrinder busca o conjunto de inputs mais leve com taxas a partir de 30 sat/vB. O tempo ajustado pela rede sai do código de consenso em favor do horário do sistema, o que torna relógios precisos mais importantes para os operadores. O libbitcoinconsensus é descontinuado, com remoção prevista para a v28.
Bitcoin Core
O Bitcoin Core 25.2 para de processar blocos mutados (#29412). A atualização também corrige um segfault em getrawtransaction (#29003), um use-after-free em WalletBatch::EraseRecords (#29176) e uma queda da interface gráfica ao selecionar “Mask values”.
Bitcoin Core
Sessões I2P no Bitcoin Core 26.1 usam criptografia ECIES-X25519 e ElGamal (#29200), e o nó agora registra o progresso ao carregar a mempool. Entre as correções estão a recusa em processar blocos mutados (#29412) e uma carteira que pula a seleção de moedas BnB quando o SFFO está ativo (#28994).
Bitcoin Core
Experimental e desligado por padrão, o transporte v2 do BIP324 estreia no Bitcoin Core 26.0 e é ativado com -v2transport. O novo RPC loadtxoutset carrega snapshots assumeutxo, entregando um nó utilizável em minutos enquanto o chainstate original termina de validar em segundo plano, e o submitpackage envia transações brutas à mempool como pacote.
Bitcoin Core
Estimativas de taxa defasadas não são mais servidas pelo Bitcoin Core 24.2 (#27622), e o tratamento de endereços bech32 inválidos no RPC foi corrigido (#27727). A maior parte do restante mexe no sistema de build e na CI, incluindo um conserto para o build do pacote Qt no macOS com o linker do Xcode 15 (#28543).
Bitcoin Core
Os downloads paralelos de blocos compactos chegam ao Bitcoin Core 25.1 (#27626). Outras correções tratam de uma queda do REST em /deploymentinfo (#27853), do desligamento do servidor após a desconexão de um cliente remoto (#28551) e da migração de carteiras, que agora recusa scripts inválidos (#28125).
Bitcoin Core
Reescaneamentos de carteiras descriptor ficam mais rápidos no Bitcoin Core 25.0 quando há filtros de blocos compactos BIP158 disponíveis via -blockfilterindex=1, e o novo RPC scanblocks faz buscas nesses filtros. A política de retransmissão agora aceita transações a partir de 65 bytes não witness. Sob -blocksonly, a memória máxima da mempool cai de 300 MB para 5 MB.
Bitcoin Core
