Tot ce a fost colectat din surse oficiale.
141 de publicații
Continuă discuțiile despre TCP hole punching pentru ca nodurile de acasă aflate în spatele routerelor să poată fi accesate. Buletinul tratează și un proiect BIP pentru standardizarea politicilor de cheltuire aplicate de co-semnatari la emularea covenanturilor.
Bitcoin Optech
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov și Nishant Bansal li se alătură gazdelor Optech la recapitularea numărului #429, care începe cu Bitcoin Core #36665, #36667 și #36669, apoi trece la politica de securitate actualizată. Urmează plățile silențioase cu mai mulți participanți, o vulnerabilitate DoS dezvăluită în Core Lightning și Eclair 0.14.6; transcrierea încă nu e gata.
Bitcoin Optech
Un anunț de canal cu același nod la ambele capete putea să prăbușească Core Lightning, de la 25.02 la 26.04, la fiecare repornire, iar atacatorul plătea doar comisioane on-chain; remedierea a venit în 26.04.1. Numărul #429 mai aduce protocolul lui Oleksandr Kurbatov pentru intrări multiparty în plăți silențioase și versiunile de mentenanță mai rapide ale Bitcoin Core pentru bugurile ușor de descoperit.
Bitcoin Optech
Nodurile pe Windows, macOS și BSD puteau fi doborâte de un peer conectat care trimitea date urgente TCP: acestea treceau de citirile suspendate din backendul select() și ocupau memorie fără limită (CVE-2026-117350). Pe Linux, unde nodurile folosesc poll(), problema nu există. Bugul, de severitate medie, a ieșit la iveală la o scanare cu LLM din cadrul Project Loupe și e reparat în Bitcoin Core 32.1, 31.2, 30.4 și 29.5.
Bitcoin Core
Prefăcându-se că nu suportă pingurile BIP 31, un peer rău intenționat putea evita deconectarea de după 20 de minute și citea lent, umflând coada de trimitere a nodului cu până la 2 MB pe oră pentru fiecare peer de intrare și 5 MB pentru fiecare peer de ieșire. CVE-2026-117349, de severitate medie, e reparat prin #36667 în Bitcoin Core 32.1, 31.2, 30.4 și 29.5; nodurile -blocksonly erau mult mai puțin expuse.
Bitcoin Core
Un miner putea împinge un fișier undo din Bitcoin Core peste 4 GiB, ceea ce dădea peste cap pozițiile pe 32 de biți și corupea datele, astfel că nodurile se opresc dacă urmează reorganizarea potrivită; pe Windows și pe sistemele de 32 de biți eșecul apare la 2 GiB, fără reorganizare. CVE-2026-117346 are severitate scăzută și ar cere cam o lună din toate blocurile rețelei. Versiunile 32.1, 31.2, 30.4 și 29.5 repară sistemele de 64 de biți; nodurile de 32 de biți și stocarea blocurilor pe FAT32 rămân afectate.
Bitcoin Core
Monitorizarea excepțiilor de socket funcționează acum la fel în poll() și select() în Bitcoin Core 29.5 (#36665), iar peerii cu trimiterea în pauză au un timeout impus (#36667). Pozițiile din flatfile trec pe întregi de 64 de biți (#36669), nodurile presupun v2transport pentru adresele primite de la seeduri, iar un seed DNS dispare din listă.
Bitcoin Core
Bitcoin Core 30.4 nu mai tratează biții 5-28 din BIP 9 drept semnale de soft fork, conform BIP 323, așa că blocurile care îi setează nu mai declanșează avertismente despre activări necunoscute (#34779). La capitolul rețea apare un timeout impus peerilor cu trimiterea în pauză (#36667), iar pozițiile din flatfile trec pe întregi de 64 de biți (#36669).
Bitcoin Core
Private broadcast primește o limită în Bitcoin Core 31.2: coada tranzacțiilor pe care rețeaua nu le-a trimis încă înapoi se oprește la 10.000 de poziții și, odată plină, refuză alte trimiteri, iar golirea ei rămâne pe seama apelantului, prin abortprivatebroadcast (#35406). Conform BIP 323, biții de versiune 5-28 nu mai contează ca semnale de soft fork.
Bitcoin Core
Private broadcast din Bitcoin Core 32.1 nu mai riscă să expună adresa IP a expeditorului, scurgere posibilă atunci când o conexiune v2 eșuată se relua pe v1 direct, nu prin Tor. Valoarea implicită a -maxconnections urcă de la 125 la 200, iar retransmiterea tranzacțiilor către peeri are o limită de rată printr-un backlog global, nu per peer.
Bitcoin Core
Adam Gibson prezintă în recapitularea #428 Lichen, soluția sa de layer 2 cu un singur emitent și ieșiri unilaterale validate prin BitVM. João Dias și Vincenzo Palazzo sunt ceilalți invitați ai lui Gustavo Flores Echaiz și Brandon Black; se mai discută sintaxa de descriptori pentru preimagini de hash, rbitcoin 0.8.0 și LND v0.21.5-beta.rc1.
Bitcoin Optech
Cu Lichen, proiectul lui Adam Gibson, utilizatorii unui layer 2 cu un singur emitent își pot răscumpăra bitcoinii on-chain dacă hubul refuză sau iese offline, iar disputele se rezolvă prin dovezi Groth16 și tranzacții BitVMX presemnate. Al doilea subiect din numărul #428 este propunerea lui João Dias pentru o formă privată de preimagine la fragmentele de hash din miniscript; printre actualizările de software apar Ibis Wallet v5.0-beta și rbitcoin 0.8.0.
Bitcoin Optech
Erick Cestari explică în recapitularea #427 două buguri de memorie din Eclair, ambele în handshake-ul de deschidere a canalului: unul prins de fuzzerul lui Matt Morehouse, celălalt cu ajutorul unui LLM. Adam Gibson prezintă apoi LN-GAP, ilustrat printr-o partidă de șah jucată într-un canal Lightning. Spre finalul emisiunii vin Bitcoin Core 32.0rc4 și un lot de remedieri pentru Eclair.
Bitcoin Optech
Eclair v0.14.0 și versiunile anterioare puteau rămâne fără memorie la deschiderea unui canal: un bug producea o scurgere de circa 1 MB pe secundă, altul consuma 4 GB în vreo 48 de minute pe o singură conexiune, fără niciun cost on-chain. Ambele sunt reparate în v0.14.1. Tot în numărul #427 apare LN-GAP, schema lui Adam Gibson pentru contracte cu mai multe runde în canale Lightning, bazată pe un comitet cu majoritate onestă.
Bitcoin Optech
Clara Shikhelman deschide recapitularea #426 cu Shielded Bitcoin, propunere la care e coautoare și prin care bitcoinii se mută fără a face publici expeditorul, destinatarul sau sumele, fără schimbări de consens și fără operatori. Elias Rohrer de la Spiral vorbește apoi despre lansările LDK v0.3-rc3 și v0.2.7 și despre modificări de cod din LDK; gazdă este Gustavo Flores Echaiz.
Bitcoin Optech
Shielded Bitcoin, propus de Misha Komarov împreună cu Clara Shikhelman și Aleksei Moskvin, este un metaprotocol pentru transferuri private on-chain care nu cere schimbări de consens, dar are nevoie de o ceremonie inițială unică și lasă urme la intrare și la ieșire. Anthony Towns schițează un BIP prin care peerii își aleg propriile ID-uri de mesaj pe un octet peste transportul BIP324, iar Fabian Jahr întreabă dacă etichetele tagged hash ar trebui să poarte numere de BIP.
Bitcoin Optech
Parserul de feature bits din Eclair aloca peste 300 MB pentru un singur mesaj de lungime maximă, spune Matt Morehouse în recapitularea #425, iar remedierea a coborât consumul la circa 200 KB. Gustavo Flores Echaiz și Brandon Black continuă cu sincronizarea etichetelor de portofel, tipurile de ieșiri PQC, limitele time warp din BIP54 și propunerile de covenant pentru vault-uri.
Bitcoin Optech
O interogare gossip de 64 kB putea crește până la 64 MB în Eclair v0.13.1 și versiunile anterioare, iar un mesaj init de lungime maximă consuma circa 300 MB; Matt Morehouse a dezvăluit ambele buguri DoS, reparate în v0.14.0. Jakub vrea să afle cât interes există pentru sincronizarea etichetelor de portofel BIP329 printr-un depozit de date în care nu e nevoie de încredere, iar secțiunea de consens din numărul #425 revine la tipurile de ieșiri post-cuantice.
Bitcoin Optech
Ahmet Kurt explică PQLN, securitate post-cuantică pentru suprafețele offchain ale Lightning, în primul segment preînregistrat al emisiunii Optech. Jan B, contributor la Bitcoin Core care verifică PR-uri și lucrează la codul kernel, li se alătură lui Gustavo Flores Echaiz și Mike Schmidt în partea live, unde pe agendă sunt Bitcoin Core 32.0rc2 și ghidul său de testare.
Bitcoin Optech
PQLN, de la Ahmet Kurt și colaboratorii săi, face rezistente la calculul cuantic gossipul, transportul, facturile, ofertele și onionul din Lightning, dar nu atinge operațiunile on-chain, care ar cere o schimbare de consens. Prețul se plătește în lățime de bandă: un nod descarcă de 10 ori și stochează de 9 ori mai multe date, iar semnarea ML-DSA durează doar 0,33 ms. Există deja o implementare funcțională în rust-lightning, care poate fi testată.
Bitcoin Optech
