Versiuni, buletine de securitate și lucrări la protocol – de la cei care construiesc software-ul Bitcoin.
121 de publicații
Rescrierile excesive pe disc ale chainstate-ului dispar în Bitcoin Core 30.3, care mai repară un crash al feebumper când comisionul combinat de bump nu e disponibil (#34870) și un bug din selecția de monede care calcula o sumă ca valoare booleană (#34888). În zona PSBT, cheile publice MuSig2 sunt acum validate la deserializarea pubnonce și a semnăturilor parțiale (#34219).
Bitcoin Core
Bitcoin Core 31.1 închide o scurgere de adresă IP din -privatebroadcast: unele conexiuni plecau pe clearnet, nu prin rețeaua de confidențialitate activată. Actualizarea pune capăt și rescrierilor chainstate care provocau activitate excesivă pe disc și respinge o listă goală de chei publice la agregarea de chei MuSig2 (#35316).
Bitcoin Core
Un handshake v2 eșuat poate expune adresa IP a expeditorului în Bitcoin Core 31.0: cu -privatebroadcast activ, reîncercarea pe v1 ocolește proxy-ul Tor și se conectează direct la peer. Declanșatorul probabil e un peer rău intenționat care închide handshake-ul dinadins. Până apare 31.1, utilizatorii pot dezactiva funcția, pot seta -v2transport=0 sau pot trimite traficul de ieșire IPv4/IPv6 prin Tor.
Bitcoin Core
Versiunile Bitcoin Core ulterioare 0.14.0 și anterioare 29.0 puteau citi memorie eliberată la validarea unui bloc invalid special construit, ceea ce prăbușea nodul. CVE-2024-52911 are severitate ridicată, deși atacatorul trebuie să cheltuie proof-of-work valid la vârful lanțului, iar execuția de cod la distanță e considerată puțin probabilă. A raportat-o Cory Fields, iar remedierea vine cu 29.0.
Bitcoin Core
Bitcoin Core 31.0 trece la cluster mempool: limitele pentru ascendenți și descendenți fac loc unor clustere de cel mult 64 de tranzacții și 101 kB, iar CPFP carveout dispare. -dbcache implicit urcă la 1024 MiB pe mașinile cu cel puțin 4096 MiB RAM, iar noua opțiune -privatebroadcast trimite tranzacțiile din sendrawtransaction doar prin Tor sau I2P.
Bitcoin Core
Două eșecuri legate de portofelele fără nume primesc remedieri în Bitcoin Core 28.4: migrarea portofelelor legacy (#34156) și createfromdump, care la eșec ștergea directorul de portofele (#34215). Din chainparams mai dispare și un seed DNS (#33723).
Bitcoin Core
Bitcoin Core 29.3 nu mai penalizează peerii care trimit tranzacții invalide conform consensului (#33050). Validarea câștigă un cache de sighash midstate pe fiecare intrare pentru scripturi legacy, P2SH și segwit v0 (#32473) și detectează witness stripping fără a relua verificările Script (#33105), iar addPackageTxs din miner scapă de o depășire de întreg fără semn (#33475).
Bitcoin Core
Eșecul la migrarea portofelelor legacy fără nume dispare în Bitcoin Core 30.2 (#34156), iar createfromdump nu mai șterge directorul de portofele când eșuează pe unul dintre ele (#34215). Apăsarea Ctrl-C nu mai blochează programul în timpul apelurilor de așteptare IPC (#33511).
Bitcoin Core
În condiții rare, o migrare wallet.dat eșuată în Bitcoin Core 30.0 sau 30.1 poate șterge toate fișierele din directorul de portofele, punând fondurile în pericol. Dezvoltatorii au retras aceste binare și le cer utilizatorilor să nu migreze prin GUI sau RPC până la 30.2. Bugul apare doar la un wallet.dat implicit, fără nume, care nu reușește să migreze sau să se încarce; ceilalți utilizatori nu sunt afectați.
Bitcoin Core
Portofelele din Bitcoin Core 30.1 nu mai iau în calcul monedele TRUC neconfirmate care au ascendenți (#33528). În zona IPC, opțiunile nu mai cer argumentul -m (#33229), jurnalizarea mesajelor consumă mai puțin (#33517), iar apelurile waitNext aflate în curs pot fi anulate (#33676).
Bitcoin Core
Tranzacții nestandard special construite puteau ține ocupat un nod Bitcoin Core câteva secunde fiecare, fără ca expeditorul să fie deconectat, iar un atacator putea astfel întârzia propagarea blocurilor. Antoine Poinsot a raportat CVE-2025-46598, de severitate scăzută, iar v30.0 o atenuează prin reducerea timpului de validare în cel mai rău caz.
Bitcoin Core
Blocurile de peste 1 GB puteau depăși o verificare de dimensiune pe nodurile Bitcoin Core de 32 de biți și le prăbușeau la scrierea pe disc, însă doar sub formă de compact block și doar la o victimă cu -maxmempool peste 3 GB și 1 GB de tranzacții în mempool. Pieter Wuille a descoperit CVE-2025-46597, de severitate scăzută; plafonarea -maxmempool pe sistemele de 32 de biți a închis problema în 29.1 și 30.0.
Bitcoin Core
Trimiterea repetată de blocuri invalide putea lăsa un nod Bitcoin Core fără spațiu pe disc, pentru că acesta înregistra în log fiecare bloc picat la verificările de bază sau ramificat înainte de ultimul checkpoint. Niklas Goegge și, independent, Eugene Siegel au raportat CVE-2025-54605, de severitate scăzută. Limitarea logurilor din 29.1 și 30.0 a rezolvat-o.
Bitcoin Core
Comisioanele minime implicite scad în Bitcoin Core 28.3: -blockmintxfee la 1 satoshi per kvB, -minrelaytxfee și -incrementalrelayfee la 100 de satoshi per kvB. Comisioanele portofelului rămân neschimbate, iar tranzacțiile mai ieftine s-ar putea să nu se propage dacă noile valori implicite nu se răspândesc în rețea. Permisiunile de whitelist nu se mai aplică nici conexiunilor onion de intrare (#33395).
Bitcoin Core
FillBlock primește două remedieri P2P în Bitcoin Core 29.2: o verificare a mutațiilor de witness (#32646) și o verificare a headerului gol înainte de apel (#33296). Verificările TRUC nu se mai aplică la reorganizări (#33504), iar getblock și getblockheader nu mai returnează ținta vârfului (#33446).
Bitcoin Core
Limitele OP_RETURN practic dispar în Bitcoin Core 30.0: -datacarriersize are implicit 100.000, iar o tranzacție poate avea mai multe ieșiri de date, deși -datacarriersize=83 readuce vechiul plafon. Comisioanele implicite de retransmitere coboară la 0,1 satoshi per vB, operațiile de semnătură legacy au un plafon de 2500 pe tranzacție standard, iar noua comandă bitcoin înglobează executabilele existente.
Bitcoin Core
Scrierea necondiționată în log din Bitcoin Core 29.1 are acum o limită de 1 MiB pe oră pentru fiecare locație din cod (#32604), iar tranzacțiile standard pot conține cel mult 2500 de operații de semnătură legacy potențial executate. Comisioanele implicite de retransmitere scad la 100 de satoshi per kvB, iar compilările pe 32 de biți plafonează -maxmempool la 500 MB și -dbcache la 1 GiB.
Bitcoin Core
Puțin peste jumătate din modificările Bitcoin Core 28.2 țin de compilare. Guix notarizează acum pachetul de aplicație macOS și semnează toate binarele macOS și Windows (#31407), iar depends primește reparații de compilare pentru libevent pe NetBSD (#31500) și freetype sub cmake (#32693).
Bitcoin Core
Bitcoin Core 29.0 renunță la suportul UPnP; -natpmp rulează acum pe o implementare proprie PCP și NAT-PMP, în locul libnatpmp. Apare o politică nouă, ephemeral dust, o remediere pentru greutatea de bloc rezervată de două ori aduce -blockreservedweight, iar nodurile cer părinții lipsă ai unui orfan de la fiecare peer care l-a anunțat. Versiunile 26.x și mai vechi ajung la Maintenance End.
Bitcoin Core
Cu -port setat, Bitcoin Core 28.1 calculează portul onion implicit de ascultare ca acel port plus unu, în loc să-l fixeze la 8334 pe mainnet, așa că mai multe noduri locale pot rula din nou unul lângă altul fără coliziune la pornire. Liniile HiddenServicePort scrise manual în torrc ar putea necesita modificări. În plus, datele secrete se șterg acum în DecodeExtKey (#31166).
Bitcoin Core
