Выпуски, бюллетени безопасности и работа над протоколом — от тех, кто создаёт ПО для биткоина.
121 публикация
Первый сайт биткоина теперь доступен более чем на 25 языках, от арабского до турецкого. В 2018 году волонтёры получали бонусы в биткоинах из пожертвований сообщества и спонсорских денег Paxful, а в 2019-м в планах перевода есть и документация для разработчиков.
Bitcoin.org
Метки снова есть в выводе listtransactions в Bitcoin Core 0.17.1: параметр account, устаревший и переименованный в dummy в 0.17.0, стал label. Исправлены также крайний случай с переполнением при десериализации и ошибка подписи PSBT.
Bitcoin Core
Кошельки в Bitcoin Core 0.17.0 можно загружать, создавать и выгружать на лету через RPC, а не только при запуске. Новый флаг -avoidpartialspends тратит монеты, пришедшие на один адрес, вместе, что может обойтись дороже по комиссии, а API меток заменил устаревший API аккаунтов. CVE-2018-17144 на эту версию не влияет.
Bitcoin Core
Помимо уже объявленного падения, CVE-2018-17144 позволяла майнеру в версиях с 0.15.X по 0.16.2 раздуть эмиссию биткоина, потратив один выход дважды внутри одной транзакции. Эту часть разработчики скрывали, чтобы дать системам время перейти на 0.16.3 или 0.17.0rc4. Считается, что обновлено больше половины хешрейта, попыток эксплуатации не зафиксировано, затронутых пользователей призывают обновиться.
Bitcoin Core
Из-за CVE-2018-17144 Bitcoin Core с 0.14.0 по 0.16.2 падает на блоке с транзакцией, которая тратит один вход дважды; пользователям советуют немедленно обновиться до 0.16.3. Создать такой блок может только майнер, готовый отказаться минимум от 12,5 BTC допустимого дохода.
Bitcoin Core
Чтобы присоединиться к переводу, нужны бесплатный аккаунт Transifex и языковая команда; заявки принимаются мгновенно. Носители и свободно владеющие языком начинают с непереведённых строк главной страницы, каждый перевод проверяется перед публикацией, а документацию для разработчиков лучше оставить опытным пользователям биткоина и разработчикам.
Bitcoin.org
Спонсорские деньги Paxful идут на выплаты в биткоинах самым активным волонтёрам-переводчикам последних месяцев. Примерно половина из десятков миллионов посетителей сайта в 2018 году говорит по-английски; на разных стадиях перевода находятся 70 языков, а 27 продвинулись настолько, что уже добавлены.
Bitcoin.org
RPC verifytxoutproof в Bitcoin Core 0.16.2 больше не поддаётся дорогостоящей атаке на SPV-доказательства, раскрытой в начале июня, но настоящие SPV-клиенты остаются уязвимыми. Отдельное исправление заставляет abandontransaction отбрасывать всех потомков транзакции, а не только прямых.
Bitcoin Core
Транзакции с OP_CODESEPARATOR в устаревших скриптах подписи Bitcoin Core 0.16.1 больше не ретранслирует: такая смена политики облегчит будущие исправления блоков, которые медленно проверяются. Майнеры теряют опцию -blockmaxsize в пользу -blockmaxweight и получают исправление бага, который мог стоить им дохода при нахождении двух блоков подряд.
Bitcoin Core
Кошелёк в Bitcoin Core 0.16.0 по умолчанию работает с SegWit: новые адреса имеют тип p2sh-segwit, если -addresstype не задаёт другой, а нативные адреса bc1 по BIP173 можно создавать и на них можно платить. Новые кошельки создаются только как HD, и более ранние версии их не принимают, а экран отправки в GUI теперь включает BIP125 RBF по умолчанию.
Bitcoin Core
На случай будущих форков сети Bitcoin Core 0.15.1 отключает при начальной синхронизации пиров, предлагающих цепочку ниже minimum-chain-work, и исходящих пиров, отдающих заведомо невалидные заголовки. Если вершина цепочки стоит 30 минут, открывается дополнительное исходящее соединение. Напрямую использовать blockmaxsize майнеры больше не могут: опция объявлена устаревшей и лишь подразумевает лимит веса.
Bitcoin Core
Поводом для Bitcoin Core 0.15.0.1 стало падение GUI при запуске: у части клиентов после обновления до 0.15.0 проблему вызывала настройка своей комиссии, которой в интерфейсе больше нет. Минимальный патч #11332 обрабатывает недопустимое значение.
Bitcoin Core
Оценка комиссии в Bitcoin Core 0.15.0 заглядывает на 1008 блоков вперёд вместо 25, а пользователи GUI могут поднять комиссию неподтверждённой транзакции через Replace-By-Fee. База chainstate с записями на каждый выход ускоряет первичную загрузку блоков на 30–40%. Преобразование запускается автоматически при первом старте и занимает примерно 5–30 минут.
Bitcoin Core
Постоянные контрибьюторы Bitcoin Core не связаны с btc1, реализацией Segwit2x, а проект отвергает утверждения о необходимости этого обновления и называет его спорным отступлением от правил сети. SegWit, софтфорк, который активируется через считаные дни, с этим хардфорком не связан и от большинства пользователей ничего не требует. В заявлении также предупреждается: надёжной защиты от повторного воспроизведения транзакций в Segwit2x не планируется.
Bitcoin Core
Всем, кто включал UPnP, рекомендуют немедленно установить Bitcoin Core 0.14.2: ошибка знаковости целого в поставляемой библиотеке miniupnpc (CVE-2017-8798) позволяет атакующему из локальной сети вызвать отказ в обслуживании или, возможно, нанести другой ущерб. UPnP по умолчанию выключен, поэтому узлы, где его никогда не включали, не затронуты.
Bitcoin Core
Майнеры без SegWit смогут пользоваться getblocktemplate и после активации: Bitcoin Core 0.14.1 убирает из шаблона транзакции SegWit. Значение -dbcache по умолчанию теперь 450 МиБ, а лимит соблюдается и на пиках сброса на диск. Переименованные аргументы в createrawtransaction и disconnectnode ломают вызовы с именованными аргументами из 0.14.0.
Bitcoin Core
Кошелёк нового узла смог бы отправлять и принимать платежи ещё до конца синхронизации в гибридном режиме full block SPV из дорожной карты Bitcoin Core: блоки загружаются начиная с самого старого ключа кошелька, а полная проверка продолжается в фоне. Утечки конфиденциальности из-за фильтров Блума исчезают ценой большего трафика, а для платежей стоит дожидаться 6 и более подтверждений.
Bitcoin Core
Замена ECDSA подписями Шнорра ужала бы мультиподпись 50 из 50 до размера траты одним ключом и скрыла бы её условия от наблюдателей. Главным препятствием дорожная карта Bitcoin Core называет атаку отмены (cancellation), когда вредоносный подписант вычитает ключ другого пользователя. Ответ на неё — делинеаризация, но её доказательство безопасности ещё проходит рецензирование.
Bitcoin Core
Кэширование подписей в Bitcoin-Qt 0.7.0, Ultraprune с LevelDB в 0.8.0 и синхронизация headers-first в Bitcoin Core 0.10 — герои первой части обзора ускорений эталонного софта. Одна только параллельная проверка скриптов дала в бенчмарках разработчиков прирост от 35% до 100%.
Bitcoin Core
Новые узлы завершали первичную загрузку блоков на Bitcoin Core 0.14.0 в 5,7 раза быстрее, чем на 0.13.2: в тесте на Amazon EC2 с настройками по умолчанию 6 часов 24 минуты против 1 дня 12 часов 40 минут. Прирост дают блоки assumed valid и память, общая для мемпула и кэша UTXO. Кошельки также получили опциональное повышение комиссии, по умолчанию выключенное.
Bitcoin Core
