Salt la conținut
SATWEI

Cele mai noi publicații

Tot ce a fost colectat din surse oficiale.

141 de publicații

Minerit91 de minute de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #423

Acumulatorul Utreexo încape în mai puțin de 1 kB, în timp ce altfel un nod păstrează un set UTXO de circa 11 GB, explică Davidson Souza în recapitularea #423, cu prețul unei lățimi de bandă mai mari. Printre invitați sunt și Eric Price de la MARA și PortlandHODL, iar pe listă figurează controlerele vardiff care lasă blocați minerii ce încetinesc și un draft de BIP pentru chei interne necheltuibile.

Bitcoin Optech

Minerit13 minute de lectură

Buletinul Bitcoin Optech #423

Pool-urile de minerit pot lăsa un miner care încetinește blocat pe o dificultate de share stabilită pentru viteza lui veche, susține Eric Price pe Delving Bitcoin; soluția lui e un temporizator care scade dificultatea după un interval fără share-uri. Davidson Souza vrea ca hintsfile-ul SwiftSync să elimine dovezile de ștergere Utreexo în timpul descărcării inițiale a blocurilor, iar NTL a redactat un BIP pentru chei interne Taproot necheltuibile.

Bitcoin Optech

Dezvoltare68 de minute de lectură

Podcastul Bitcoin Optech: recapitularea buletinului #422

Adam Gibson le prezintă gazdelor Optech, Mark Erhardt și Mike Schmidt, Babilonia, protocolul său de coinjoin deghizat în pariuri ascunse, și amintește de o lucrare din 1997 a lui Ron Rivest despre microplăți în stil loterie, o rădăcină mai veche a plăților probabilistice. Rob Segers vorbește apoi despre măsurătorile lui pentru clienți ușori de plăți silențioase.

Bitcoin Optech

Dezvoltare11 minute de lectură

Buletinul Bitcoin Optech #422

Babilonia, propunerea lui Adam Gibson, deghizează coinjoinurile în aruncări cu banul on-chain care, privite din afară, arată ca niște plăți obișnuite, deși lucrarea recunoaște că eficacitatea protocolului nu are încă o măsură clară. Testele lui Rob Segers arată că BlindBit Oracle v2 descarcă de circa 2,1 ori cât un filtru doar pentru Taproot plus datele de tweak, în schimbul absenței rezultatelor fals pozitive. LDK v0.2.6 repară o vulnerabilitate de tip denial-of-service.

Bitcoin Optech

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 29.4

Citirile și scrierile intense pe disc din timpul funcționării normale aveau drept cauză un bug reparat în Bitcoin Core 29.4: baza de date chainstate își rescria mereu părți mari din ea însăși. Remedierea dezactivează seek compaction în LevelDB și compactează periodic chainstate-ul (#35465).

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 30.3

Rescrierile excesive pe disc ale chainstate-ului dispar în Bitcoin Core 30.3, care mai repară un crash al feebumper când comisionul combinat de bump nu e disponibil (#34870) și un bug din selecția de monede care calcula o sumă ca valoare booleană (#34888). În zona PSBT, cheile publice MuSig2 sunt acum validate la deserializarea pubnonce și a semnăturilor parțiale (#34219).

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 31.1

Bitcoin Core 31.1 închide o scurgere de adresă IP din -privatebroadcast: unele conexiuni plecau pe clearnet, nu prin rețeaua de confidențialitate activată. Actualizarea pune capăt și rescrierilor chainstate care provocau activitate excesivă pe disc și respinge o listă goală de chei publice la agregarea de chei MuSig2 (#35316).

Bitcoin Core

Buletin de securitateDezvoltare3 minute de lectură

Private broadcast poate dezvălui adresa IP a expeditorului în Bitcoin Core 31.0

Un handshake v2 eșuat poate expune adresa IP a expeditorului în Bitcoin Core 31.0: cu -privatebroadcast activ, reîncercarea pe v1 ocolește proxy-ul Tor și se conectează direct la peer. Declanșatorul probabil e un peer rău intenționat care închide handshake-ul dinadins. Până apare 31.1, utilizatorii pot dezactiva funcția, pot seta -v2transport=0 sau pot trimite traficul de ieșire IPv4/IPv6 prin Tor.

Bitcoin Core

Buletin de securitateDezvoltare2 minute de lectură

CVE-2024-52911: interpretorul Script, prăbușit de la distanță

Versiunile Bitcoin Core ulterioare 0.14.0 și anterioare 29.0 puteau citi memorie eliberată la validarea unui bloc invalid special construit, ceea ce prăbușea nodul. CVE-2024-52911 are severitate ridicată, deși atacatorul trebuie să cheltuie proof-of-work valid la vârful lanțului, iar execuția de cod la distanță e considerată puțin probabilă. A raportat-o Cory Fields, iar remedierea vine cu 29.0.

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 31.0

Bitcoin Core 31.0 trece la cluster mempool: limitele pentru ascendenți și descendenți fac loc unor clustere de cel mult 64 de tranzacții și 101 kB, iar CPFP carveout dispare. -dbcache implicit urcă la 1024 MiB pe mașinile cu cel puțin 4096 MiB RAM, iar noua opțiune -privatebroadcast trimite tranzacțiile din sendrawtransaction doar prin Tor sau I2P.

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 28.4

Două eșecuri legate de portofelele fără nume primesc remedieri în Bitcoin Core 28.4: migrarea portofelelor legacy (#34156) și createfromdump, care la eșec ștergea directorul de portofele (#34215). Din chainparams mai dispare și un seed DNS (#33723).

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 29.3

Bitcoin Core 29.3 nu mai penalizează peerii care trimit tranzacții invalide conform consensului (#33050). Validarea câștigă un cache de sighash midstate pe fiecare intrare pentru scripturi legacy, P2SH și segwit v0 (#32473) și detectează witness stripping fără a relua verificările Script (#33105), iar addPackageTxs din miner scapă de o depășire de întreg fără semn (#33475).

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 30.2

Eșecul la migrarea portofelelor legacy fără nume dispare în Bitcoin Core 30.2 (#34156), iar createfromdump nu mai șterge directorul de portofele când eșuează pe unul dintre ele (#34215). Apăsarea Ctrl-C nu mai blochează programul în timpul apelurilor de așteptare IPC (#33511).

Bitcoin Core

Buletin de securitateDezvoltare1 minut de lectură

Migrarea eșuată a unui portofel poate șterge alte fișiere în Bitcoin Core 30.0 și 30.1

În condiții rare, o migrare wallet.dat eșuată în Bitcoin Core 30.0 sau 30.1 poate șterge toate fișierele din directorul de portofele, punând fondurile în pericol. Dezvoltatorii au retras aceste binare și le cer utilizatorilor să nu migreze prin GUI sau RPC până la 30.2. Bugul apare doar la un wallet.dat implicit, fără nume, care nu reușește să migreze sau să se încarce; ceilalți utilizatori nu sunt afectați.

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 30.1

Portofelele din Bitcoin Core 30.1 nu mai iau în calcul monedele TRUC neconfirmate care au ascendenți (#33528). În zona IPC, opțiunile nu mai cer argumentul -m (#33229), jurnalizarea mesajelor consumă mai puțin (#33517), iar apelurile waitNext aflate în curs pot fi anulate (#33676).

Bitcoin Core

Buletin de securitateRețea2 minute de lectură

CVE-2025-54604: disc umplut prin autoconectări falsificate

Prin autoconectări false, un atacator putea umfla fișierele de log ale unui nod Bitcoin Core refolosind nonce-ul mesajului version pe multe conexiuni. Prima conexiune a victimei expiră implicit după 60 de secunde, așa că umplerea discului ar dura mult; CVE-2025-54604 are severitate scăzută. Niklas Goegge a raportat problema în 2022, iar limitarea logurilor din 29.1 și 30.0 o oprește.

Bitcoin Core

Buletin de securitateDezvoltare2 minute de lectură

CVE-2025-54605: disc umplut cu blocuri invalide

Trimiterea repetată de blocuri invalide putea lăsa un nod Bitcoin Core fără spațiu pe disc, pentru că acesta înregistra în log fiecare bloc picat la verificările de bază sau ramificat înainte de ultimul checkpoint. Niklas Goegge și, independent, Eugene Siegel au raportat CVE-2025-54605, de severitate scăzută. Limitarea logurilor din 29.1 și 30.0 a rezolvat-o.

Bitcoin Core

Buletin de securitateDezvoltare2 minute de lectură

CVE-2025-46598: DoS pe CPU la procesarea tranzacțiilor neconfirmate

Tranzacții nestandard special construite puteau ține ocupat un nod Bitcoin Core câteva secunde fiecare, fără ca expeditorul să fie deconectat, iar un atacator putea astfel întârzia propagarea blocurilor. Antoine Poinsot a raportat CVE-2025-46598, de severitate scăzută, iar v30.0 o atenuează prin reducerea timpului de validare în cel mai rău caz.

Bitcoin Core

Buletin de securitateDezvoltare2 minute de lectură

CVE-2025-46597: prăbușire de la distanță, foarte puțin probabilă, pe sisteme de 32 de biți

Blocurile de peste 1 GB puteau depăși o verificare de dimensiune pe nodurile Bitcoin Core de 32 de biți și le prăbușeau la scrierea pe disc, însă doar sub formă de compact block și doar la o victimă cu -maxmempool peste 3 GB și 1 GB de tranzacții în mempool. Pieter Wuille a descoperit CVE-2025-46597, de severitate scăzută; plafonarea -maxmempool pe sistemele de 32 de biți a închis problema în 29.1 și 30.0.

Bitcoin Core

Dezvoltare1 minut de lectură

A apărut Bitcoin Core 28.3

Comisioanele minime implicite scad în Bitcoin Core 28.3: -blockmintxfee la 1 satoshi per kvB, -minrelaytxfee și -incrementalrelayfee la 100 de satoshi per kvB. Comisioanele portofelului rămân neschimbate, iar tranzacțiile mai ieftine s-ar putea să nu se propage dacă noile valori implicite nu se răspândesc în rețea. Permisiunile de whitelist nu se mai aplică nici conexiunilor onion de intrare (#33395).

Bitcoin Core