Выпуски, бюллетени безопасности и работа над протоколом — от тех, кто создаёт ПО для биткоина.
121 публикация
Перезапись chainstate на диске прекратилась в Bitcoin Core 30.3. Устранены также падение feebumper, когда суммарная комиссия повышения недоступна (#34870), и баг выбора монет, вычислявший сумму как логическое значение (#34888). В PSBT публичные ключи MuSig2 теперь проверяются при десериализации pubnonce и частичных подписей (#34219).
Bitcoin Core
Утечка IP-адреса в -privatebroadcast устранена в Bitcoin Core 31.1: часть соединений шла через открытый интернет вместо включённой анонимной сети. Обновление также прекращает перезапись chainstate, из-за которой диск работал без передышки, и отвергает пустой список публичных ключей при агрегации ключей MuSig2 (#35316).
Bitcoin Core
При неудачном рукопожатии v2 Bitcoin Core 31.0 может выдать IP-адрес отправителя: с -privatebroadcast повторная попытка по v1 идёт мимо Tor-прокси, прямо к пиру. Вероятнее всего, это спровоцирует вредоносный пир, который намеренно обрывает рукопожатие. До выхода 31.1 можно отключить функцию, задать -v2transport=0 или пустить исходящий IPv4/IPv6 через Tor.
Bitcoin Core
Релизы Bitcoin Core после 0.14.0 и до 29.0 при проверке специально созданного невалидного блока могли читать освобождённую память, и узел падал. Опасность CVE-2024-52911 оценена как высокая, хотя атакующему придётся потратить настоящее доказательство работы на вершине цепочки; удалённое выполнение кода считается маловероятным. Сообщил о проблеме Cory Fields, исправление вошло в 29.0.
Bitcoin Core
Кластерный мемпул сменил старую архитектуру в Bitcoin Core 31.0: вместо лимитов на предков и потомков теперь кластеры не более 64 транзакций и 101 кБ, а исключение CPFP carveout убрано. -dbcache по умолчанию вырос до 1024 МиБ на машинах с ОЗУ от 4096 МиБ, а новая опция -privatebroadcast отправляет транзакции из sendrawtransaction только через Tor или I2P.
Bitcoin Core
Два сбоя с безымянными кошельками чинит Bitcoin Core 28.4: при миграции устаревшего кошелька (#34156) и в createfromdump, где при ошибке удалялся каталог wallets (#34215). Кроме того, из chainparams убран один DNS-сид (#33723).
Bitcoin Core
За транзакции, нарушающие консенсус, пиров в Bitcoin Core 29.3 больше не наказывают (#33050). При проверке появился кэш midstate sighash на каждый вход для legacy, P2SH и segwit v0 (#32473), а вырезание witness теперь обнаруживается без повторного прогона Script (#33105). Из addPackageTxs в майнере убрано переполнение беззнакового целого (#33475).
Bitcoin Core
Сбой миграции безымянных устаревших кошельков устранён в Bitcoin Core 30.2 (#34156), а createfromdump при ошибке на таком кошельке больше не удаляет каталог wallets (#34215). Ctrl-C теперь не подвешивает программу во время ожидающих вызовов IPC (#33511).
Bitcoin Core
В редких случаях неудачная миграция wallet.dat в Bitcoin Core 30.0 или 30.1 стирает все файлы в каталоге кошельков, и средства оказываются под угрозой. Разработчики отозвали эти сборки и просят до выхода 30.2 не запускать миграцию через GUI или RPC. Проблема возникает только с безымянным wallet.dat по умолчанию, который не удаётся мигрировать или загрузить; остальных пользователей она не касается.
Bitcoin Core
Кошельки в Bitcoin Core 30.1 больше не учитывают неподтверждённые монеты TRUC, у которых есть предки (#33528). В IPC опции теперь работают без аргумента -m (#33229), логирование сообщений обходится дешевле (#33517), а выполняющиеся вызовы waitNext можно отменить (#33676).
Bitcoin Core
Специально созданные нестандартные транзакции могли занимать узел Bitcoin Core на несколько секунд каждая, причём отправителя не отключали, и так атакующий мог задерживать распространение блоков. О CVE-2025-46598 низкой опасности сообщил Antoine Poinsot; в v30.0 последствия смягчены за счёт сокращения худшего времени проверки.
Bitcoin Core
Блоки больше 1 ГБ могли переполнить проверку размера на 32-битных узлах Bitcoin Core и уронить их при записи на диск, но только в виде компактного блока и только у жертвы с -maxmempool выше 3 ГБ и 1 ГБ транзакций в мемпуле. CVE-2025-46597 низкой опасности нашёл Pieter Wuille; в 29.1 и 30.0 её закрыли ограничением -maxmempool на 32-битных системах.
Bitcoin Core
Постоянная отправка невалидных блоков могла исчерпать диск узла Bitcoin Core: он записывал в лог каждый блок, не прошедший базовых проверок или ответвившийся раньше последнего чекпойнта. О CVE-2025-54605 низкой опасности сообщили Niklas Goegge и независимо от него Eugene Siegel. Исправило её ограничение частоты логов в 29.1 и 30.0.
Bitcoin Core
Минимальные ставки комиссии по умолчанию снижены в Bitcoin Core 28.3: -blockmintxfee до 1 сатоши за квБ, -minrelaytxfee и -incrementalrelayfee до 100 сатоши за квБ. Ставки в кошельке не меняются, а более дешёвые транзакции могут не распространяться, пока новые значения не разойдутся по сети. Права из whitelist больше не действуют на входящие onion-соединения (#33395).
Bitcoin Core
FillBlock получил в Bitcoin Core 29.2 два исправления в P2P: проверку мутации witness (#32646) и проверку пустого заголовка перед вызовом (#33296). Проверки TRUC при реорганизации больше не применяются (#33504), а getblock и getblockheader перестали возвращать target вершины цепочки (#33446).
Bitcoin Core
Лимиты OP_RETURN в Bitcoin Core 30.0 фактически исчезают: -datacarriersize по умолчанию равен 100 000, а одна транзакция может содержать несколько выходов с данными; вернуть старый потолок можно через -datacarriersize=83. Ставки ретрансляции по умолчанию падают до 0,1 сатоши за вБ, устаревшие операции с подписями ограничены 2500 на стандартную транзакцию, а новая команда bitcoin служит обёрткой над существующими исполняемыми файлами.
Bitcoin Core
Безусловная запись в лог на диске в Bitcoin Core 29.1 ограничена 1 МиБ в час на каждое место в коде (#32604), а стандартная транзакция может содержать не более 2500 потенциально исполняемых устаревших операций с подписями. Ставки ретрансляции по умолчанию снижены до 100 сатоши за квБ, а 32-битные сборки ограничивают -maxmempool 500 МБ и -dbcache 1 ГиБ.
Bitcoin Core
Чуть больше половины изменений в Bitcoin Core 28.2 относится к сборке. Guix теперь нотаризует пакет приложения для macOS и подписывает все бинарники для macOS и Windows (#31407), а в depends исправлена компиляция libevent на NetBSD (#31500) и freetype под cmake (#32693).
Bitcoin Core
Из Bitcoin Core 29.0 убрана поддержка UPnP, а -natpmp теперь работает на встроенной реализации PCP и NAT-PMP вместо libnatpmp. Появилась новая политика для эфемерной пыли, исправление двойного резервирования веса блока добавило -blockreservedweight, а недостающих родителей орфана узлы запрашивают у всех пиров, которые его анонсировали. Сопровождение версий 26.x и старше завершено.
Bitcoin Core
При заданном -port Bitcoin Core 28.1 вычисляет порт прослушивания onion как этот порт плюс один, а не фиксирует 8334 в основной сети, и несколько локальных узлов снова могут работать рядом без конфликта при запуске. Строки HiddenServicePort, прописанные вручную в torrc, возможно, придётся поменять. Также секретные данные теперь очищаются в DecodeExtKey (#31166).
Bitcoin Core
