Salt la conținut
SATWEI

Dezvoltare

Versiuni, buletine de securitate și lucrări la protocol – de la cei care construiesc software-ul Bitcoin.

121 de publicații

Dezvoltare2 minute de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #429

Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov și Nishant Bansal li se alătură gazdelor Optech la recapitularea numărului #429, care începe cu Bitcoin Core #36665, #36667 și #36669, apoi trece la politica de securitate actualizată. Urmează plățile silențioase cu mai mulți participanți, o vulnerabilitate DoS dezvăluită în Core Lightning și Eclair 0.14.6; transcrierea încă nu e gata.

Bitcoin Optech

Dezvoltare14 minute de lectură

Buletinul Bitcoin Optech #429

Un anunț de canal cu același nod la ambele capete putea să prăbușească Core Lightning, de la 25.02 la 26.04, la fiecare repornire, iar atacatorul plătea doar comisioane on-chain; remedierea a venit în 26.04.1. Numărul #429 mai aduce protocolul lui Oleksandr Kurbatov pentru intrări multiparty în plăți silențioase și versiunile de mentenanță mai rapide ale Bitcoin Core pentru bugurile ușor de descoperit.

Bitcoin Optech

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 29.5

Monitorizarea excepțiilor de socket funcționează acum la fel în poll() și select() în Bitcoin Core 29.5 (#36665), iar peerii cu trimiterea în pauză au un timeout impus (#36667). Pozițiile din flatfile trec pe întregi de 64 de biți (#36669), nodurile presupun v2transport pentru adresele primite de la seeduri, iar un seed DNS dispare din listă.

Bitcoin Core

Dezvoltare4 minute de lectură

Depășire a fișierului undo în condiții extreme

Un miner putea împinge un fișier undo din Bitcoin Core peste 4 GiB, ceea ce dădea peste cap pozițiile pe 32 de biți și corupea datele, astfel că nodurile se opresc dacă urmează reorganizarea potrivită; pe Windows și pe sistemele de 32 de biți eșecul apare la 2 GiB, fără reorganizare. CVE-2026-117346 are severitate scăzută și ar cere cam o lună din toate blocurile rețelei. Versiunile 32.1, 31.2, 30.4 și 29.5 repară sistemele de 64 de biți; nodurile de 32 de biți și stocarea blocurilor pe FAT32 rămân afectate.

Bitcoin Core

Dezvoltare2 minute de lectură

Date urgente TCP umflă memoria fără limită pe sistemele non-Linux

Nodurile pe Windows, macOS și BSD puteau fi doborâte de un peer conectat care trimitea date urgente TCP: acestea treceau de citirile suspendate din backendul select() și ocupau memorie fără limită (CVE-2026-117350). Pe Linux, unde nodurile folosesc poll(), problema nu există. Bugul, de severitate medie, a ieșit la iveală la o scanare cu LLM din cadrul Project Loupe și e reparat în Bitcoin Core 32.1, 31.2, 30.4 și 29.5.

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 30.4

Bitcoin Core 30.4 nu mai tratează biții 5-28 din BIP 9 drept semnale de soft fork, conform BIP 323, așa că blocurile care îi setează nu mai declanșează avertismente despre activări necunoscute (#34779). La capitolul rețea apare un timeout impus peerilor cu trimiterea în pauză (#36667), iar pozițiile din flatfile trec pe întregi de 64 de biți (#36669).

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 31.2

Private broadcast primește o limită în Bitcoin Core 31.2: coada tranzacțiilor pe care rețeaua nu le-a trimis încă înapoi se oprește la 10.000 de poziții și, odată plină, refuză alte trimiteri, iar golirea ei rămâne pe seama apelantului, prin abortprivatebroadcast (#35406). Conform BIP 323, biții de versiune 5-28 nu mai contează ca semnale de soft fork.

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 32.1

Private broadcast din Bitcoin Core 32.1 nu mai riscă să expună adresa IP a expeditorului, scurgere posibilă atunci când o conexiune v2 eșuată se relua pe v1 direct, nu prin Tor. Valoarea implicită a -maxconnections urcă de la 125 la 200, iar retransmiterea tranzacțiilor către peeri are o limită de rată printr-un backlog global, nu per peer.

Bitcoin Core

Dezvoltare1 minut de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #428

Adam Gibson prezintă în recapitularea #428 Lichen, soluția sa de layer 2 cu un singur emitent și ieșiri unilaterale validate prin BitVM. João Dias și Vincenzo Palazzo sunt ceilalți invitați ai lui Gustavo Flores Echaiz și Brandon Black; se mai discută sintaxa de descriptori pentru preimagini de hash, rbitcoin 0.8.0 și LND v0.21.5-beta.rc1.

Bitcoin Optech

Dezvoltare11 minute de lectură

Buletinul Bitcoin Optech #428

Cu Lichen, proiectul lui Adam Gibson, utilizatorii unui layer 2 cu un singur emitent își pot răscumpăra bitcoinii on-chain dacă hubul refuză sau iese offline, iar disputele se rezolvă prin dovezi Groth16 și tranzacții BitVMX presemnate. Al doilea subiect din numărul #428 este propunerea lui João Dias pentru o formă privată de preimagine la fragmentele de hash din miniscript; printre actualizările de software apar Ibis Wallet v5.0-beta și rbitcoin 0.8.0.

Bitcoin Optech

Dezvoltare1 minut de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #427

Erick Cestari explică în recapitularea #427 două buguri de memorie din Eclair, ambele în handshake-ul de deschidere a canalului: unul prins de fuzzerul lui Matt Morehouse, celălalt cu ajutorul unui LLM. Adam Gibson prezintă apoi LN-GAP, ilustrat printr-o partidă de șah jucată într-un canal Lightning. Spre finalul emisiunii vin Bitcoin Core 32.0rc4 și un lot de remedieri pentru Eclair.

Bitcoin Optech

Dezvoltare11 minute de lectură

Buletinul Bitcoin Optech #427

Eclair v0.14.0 și versiunile anterioare puteau rămâne fără memorie la deschiderea unui canal: un bug producea o scurgere de circa 1 MB pe secundă, altul consuma 4 GB în vreo 48 de minute pe o singură conexiune, fără niciun cost on-chain. Ambele sunt reparate în v0.14.1. Tot în numărul #427 apare LN-GAP, schema lui Adam Gibson pentru contracte cu mai multe runde în canale Lightning, bazată pe un comitet cu majoritate onestă.

Bitcoin Optech

Dezvoltare2 minute de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #426

Clara Shikhelman deschide recapitularea #426 cu Shielded Bitcoin, propunere la care e coautoare și prin care bitcoinii se mută fără a face publici expeditorul, destinatarul sau sumele, fără schimbări de consens și fără operatori. Elias Rohrer de la Spiral vorbește apoi despre lansările LDK v0.3-rc3 și v0.2.7 și despre modificări de cod din LDK; gazdă este Gustavo Flores Echaiz.

Bitcoin Optech

Dezvoltare13 minute de lectură

Buletinul Bitcoin Optech #426

Shielded Bitcoin, propus de Misha Komarov împreună cu Clara Shikhelman și Aleksei Moskvin, este un metaprotocol pentru transferuri private on-chain care nu cere schimbări de consens, dar are nevoie de o ceremonie inițială unică și lasă urme la intrare și la ieșire. Anthony Towns schițează un BIP prin care peerii își aleg propriile ID-uri de mesaj pe un octet peste transportul BIP324, iar Fabian Jahr întreabă dacă etichetele tagged hash ar trebui să poarte numere de BIP.

Bitcoin Optech

Dezvoltare18 minute de lectură

Buletinul Bitcoin Optech #425

O interogare gossip de 64 kB putea crește până la 64 MB în Eclair v0.13.1 și versiunile anterioare, iar un mesaj init de lungime maximă consuma circa 300 MB; Matt Morehouse a dezvăluit ambele buguri DoS, reparate în v0.14.0. Jakub vrea să afle cât interes există pentru sincronizarea etichetelor de portofel BIP329 printr-un depozit de date în care nu e nevoie de încredere, iar secțiunea de consens din numărul #425 revine la tipurile de ieșiri post-cuantice.

Bitcoin Optech

Dezvoltare59 de minute de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #424

Ahmet Kurt explică PQLN, securitate post-cuantică pentru suprafețele offchain ale Lightning, în primul segment preînregistrat al emisiunii Optech. Jan B, contributor la Bitcoin Core care verifică PR-uri și lucrează la codul kernel, li se alătură lui Gustavo Flores Echaiz și Mike Schmidt în partea live, unde pe agendă sunt Bitcoin Core 32.0rc2 și ghidul său de testare.

Bitcoin Optech

Dezvoltare12 minute de lectură

Buletinul Bitcoin Optech #424

PQLN, de la Ahmet Kurt și colaboratorii săi, face rezistente la calculul cuantic gossipul, transportul, facturile, ofertele și onionul din Lightning, dar nu atinge operațiunile on-chain, care ar cere o schimbare de consens. Prețul se plătește în lățime de bandă: un nod descarcă de 10 ori și stochează de 9 ori mai multe date, iar semnarea ML-DSA durează doar 0,33 ms. Există deja o implementare funcțională în rust-lightning, care poate fi testată.

Bitcoin Optech

Dezvoltare68 de minute de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #422

Adam Gibson le prezintă gazdelor Optech, Mark Erhardt și Mike Schmidt, Babilonia, protocolul său de coinjoin deghizat în pariuri ascunse, și amintește de o lucrare din 1997 a lui Ron Rivest despre microplăți în stil loterie, o rădăcină mai veche a plăților probabilistice. Rob Segers vorbește apoi despre măsurătorile lui pentru clienți ușori de plăți silențioase.

Bitcoin Optech

Dezvoltare11 minute de lectură

Buletinul Bitcoin Optech #422

Babilonia, propunerea lui Adam Gibson, deghizează coinjoinurile în aruncări cu banul on-chain care, privite din afară, arată ca niște plăți obișnuite, deși lucrarea recunoaște că eficacitatea protocolului nu are încă o măsură clară. Testele lui Rob Segers arată că BlindBit Oracle v2 descarcă de circa 2,1 ori cât un filtru doar pentru Taproot plus datele de tweak, în schimbul absenței rezultatelor fals pozitive. LDK v0.2.6 repară o vulnerabilitate de tip denial-of-service.

Bitcoin Optech

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 29.4

Citirile și scrierile intense pe disc din timpul funcționării normale aveau drept cauză un bug reparat în Bitcoin Core 29.4: baza de date chainstate își rescria mereu părți mari din ea însăși. Remedierea dezactivează seek compaction în LevelDB și compactează periodic chainstate-ul (#35465).

Bitcoin Core