Выпуски, бюллетени безопасности и работа над протоколом — от тех, кто создаёт ПО для биткоина.
121 публикация
Разбор выпуска #429 начинается с Bitcoin Core #36665, #36667 и #36669 и обновлённой политики безопасности; к ведущим Optech присоединились Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov и Nishant Bansal. Дальше идут многосторонние silent payments, раскрытие DoS-уязвимости в Core Lightning и Eclair 0.14.6. Расшифровки пока нет.
Bitcoin Optech
Анонс канала, где на обоих концах указан один и тот же узел, мог ронять Core Lightning версий с 25.02 по 26.04 при каждом перезапуске, а атакующему это стоило лишь ончейн-комиссий; исправление вошло в 26.04.1. Ещё в выпуске #429 — протокол Oleksandr Kurbatov для многосторонних входов silent payments и ускоренные корректирующие релизы Bitcoin Core при легко обнаруживаемых багах.
Bitcoin Optech
Мониторинг исключений сокетов в Bitcoin Core 29.5 теперь работает одинаково в poll() и select() (#36665), а для пиров с приостановленной отправкой введён обязательный таймаут (#36667). Позиции во flatfile перешли на 64-битные целые (#36669), для адресов от сидов узлы предполагают поддержку v2transport, один DNS-сид удалён.
Bitcoin Core
Майнер мог раздуть undo-файл Bitcoin Core сверх 4 ГиБ: 32-битные позиции переполнялись, данные портились, и при подходящей реорганизации узел останавливался. На Windows и 32-битных системах сбой наступал уже на 2 ГиБ и без реорганизации. Опасность CVE-2026-117346 низкая: понадобились бы блоки всей сети примерно за месяц. Версии 32.1, 31.2, 30.4 и 29.5 исправляют 64-битные системы, а 32-битные узлы и хранение блоков на FAT32 остаются под угрозой.
Bitcoin Core
Подключённый пир мог обрушить узел на Windows, macOS и BSD, отправляя срочные данные TCP: они проходили мимо приостановленного чтения в бэкенде select(), и память расходовалась без ограничений (CVE-2026-117350). Узлы на Linux используют poll() и не затронуты. Баг средней опасности нашло LLM-сканирование в рамках Project Loupe, исправления вошли в Bitcoin Core 32.1, 31.2, 30.4 и 29.5.
Bitcoin Core
Вслед за BIP 323 в Bitcoin Core 30.4 биты 5–28 из BIP 9 перестали считаться сигналами софтфорков, поэтому блоки с ними не вызывают предупреждений о неизвестном развёртывании (#34779). В сетевой части появился обязательный таймаут для пиров с приостановленной отправкой (#36667), а позиции во flatfile теперь хранятся в 64-битных целых (#36669).
Bitcoin Core
Приватная отправка в Bitcoin Core 31.2 получила потолок: в очереди транзакций, которые ещё не вернулись из сети, может быть не больше 10 000 записей. Когда она заполнена, новые отправки отклоняются, и освобождать её приходится вызовом abortprivatebroadcast (#35406). Биты версии 5–28 по BIP 323 больше не считаются сигналами софтфорков.
Bitcoin Core
Bitcoin Core 32.1 устраняет риск утечки IP-адреса отправителя при приватной отправке: после неудачного соединения v2 повторная попытка по v1 могла идти напрямую, минуя Tor. Значение -maxconnections по умолчанию выросло со 125 до 200, а исходящая ретрансляция транзакций ограничивается теперь общей очередью, а не отдельно для каждого пира.
Bitcoin Core
В разборе выпуска #428 Adam Gibson рассказывает о Lichen, своём L2 с единственным эмитентом и односторонним выходом, который проверяется через BitVM. Кроме него, у ведущих Gustavo Flores Echaiz и Brandon Black в гостях João Dias и Vincenzo Palazzo; речь заходит также о синтаксисе дескрипторов для прообразов хешей, rbitcoin 0.8.0 и LND v0.21.5-beta.rc1.
Bitcoin Optech
Lichen, схема Adam Gibson для L2 с единственным эмитентом, позволяет вывести биткоины ончейн, если хаб отказывает или ушёл офлайн; споры решаются доказательствами Groth16 и заранее подписанными транзакциями BitVMX. Также в выпуске #428 — предложение João Dias о приватной форме прообраза для хеш-фрагментов miniscript, а среди обновлений софта — Ibis Wallet v5.0-beta и rbitcoin 0.8.0.
Bitcoin Optech
Два бага памяти в рукопожатии при открытии канала в Eclair разбирает Erick Cestari в подкасте по выпуску #427: один поймал фаззер Matt Morehouse, другой нашли с помощью LLM. Затем Adam Gibson представляет LN-GAP с примером шахматной партии внутри Lightning-канала. Ближе к концу — Bitcoin Core 32.0rc4 и пачка исправлений Eclair.
Bitcoin Optech
Eclair v0.14.0 и более ранние версии могли остаться без памяти при открытии канала: один баг терял около 1 МБ в секунду, другой съедал 4 ГБ примерно за 48 минут через единственное соединение и без ончейн-расходов. Оба исправлены в v0.14.1. Рядом с ними в выпуске #427 — LN-GAP, схема Adam Gibson для многораундовых контрактов внутри Lightning-каналов, которая опирается на комитет с честным большинством.
Bitcoin Optech
Clara Shikhelman открывает разбор выпуска #426 рассказом о Shielded Bitcoin: это предложение, написанное в соавторстве с ней, о переводах биткоина без раскрытия отправителя, получателя и сумм, без изменения консенсуса и без операторов. Затем Elias Rohrer из Spiral обсуждает релизы LDK v0.3-rc3 и v0.2.7 и изменения в коде LDK; ведёт программу Gustavo Flores Echaiz.
Bitcoin Optech
Shielded Bitcoin, предложенный Misha Komarov вместе с Clara Shikhelman и Aleksei Moskvin, — метапротокол для приватных ончейн-переводов. Менять консенсус ему не нужно, хотя требуется разовая церемония настройки, а на входе и выходе остаётся след. Anthony Towns готовит BIP, по которому пиры сами выбирают однобайтовые идентификаторы сообщений в транспорте BIP324, а Fabian Jahr спрашивает, должны ли теги tagged hash содержать номера BIP.
Bitcoin Optech
Gossip-запрос на 64 КБ мог разрастись до 64 МБ в Eclair v0.13.1 и старше, а init-сообщение максимальной длины перемалывало около 300 МБ: оба DoS-бага раскрыл Matt Morehouse, исправлены они в v0.14.0. Jakub выясняет, есть ли спрос на синхронизацию меток кошельков BIP329 через недоверенное хранилище, а раздел о консенсусе в выпуске #425 снова возвращается к постквантовым типам выходов.
Bitcoin Optech
Ahmet Kurt объясняет PQLN, постквантовую защиту офчейн-частей Lightning, в первом заранее записанном сегменте программы Optech. В живой части к Gustavo Flores Echaiz и Mike Schmidt присоединяется Jan B, контрибьютор Bitcoin Core, который ревьюит пул-реквесты и работает над кодом kernel; в повестке Bitcoin Core 32.0rc2 и руководство по его тестированию.
Bitcoin Optech
PQLN, разработка Ahmet Kurt и соавторов, защищает от квантовых атак gossip, транспорт, инвойсы, офферы и onion-маршрутизацию Lightning, но не затрагивает ончейн-операции: там нужно менять консенсус. Платить приходится трафиком: узел скачивает в 10 раз больше данных и хранит в 9 раз больше, зато подпись ML-DSA занимает всего 0,33 мс. Рабочую реализацию на rust-lightning уже можно тестировать.
Bitcoin Optech
Ведущим Optech Mark Erhardt и Mike Schmidt разработчик Adam Gibson рассказывает о Babilonia, своём протоколе coinjoin, замаскированном под скрытые ставки, а давним корнем вероятностных платежей называет работу Ron Rivest 1997 года о лотерейных микроплатежах. Затем Rob Segers обсуждает свои замеры лёгких клиентов silent payments.
Bitcoin Optech
Babilonia, предложение Adam Gibson, маскирует coinjoin под ончейн-подбрасывание монеты, которое снаружи выглядит как обычные платежи, хотя в его статье признаётся, что внятной меры эффективности протокола пока нет. По бенчмаркам Rob Segers, BlindBit Oracle v2 требует скачивать примерно 2.1x от объёма фильтра только для Taproot с данными твиков, зато не даёт ложных срабатываний. LDK v0.2.6 закрывает уязвимость типа «отказ в обслуживании».
Bitcoin Optech
За интенсивным чтением и записью на диск при обычной работе стоял баг, исправленный в Bitcoin Core 29.4: база chainstate постоянно перезаписывала большие свои части. Теперь seek compaction в LevelDB отключён, а chainstate регулярно уплотняется (#35465).
Bitcoin Core
