Всё, что собрано из официальных источников.
141 публикация
Аккумулятор Utreexo занимает меньше 1 КБ там, где узел обычно хранит набор UTXO примерно на 11 ГБ, объясняет Davidson Souza в подкасте по выпуску #423; расплата — больший трафик. В гостях также Eric Price из MARA и PortlandHODL, а в списке тем контроллеры vardiff, которые оставляют замедлившихся майнеров ни с чем, и черновик BIP о нетратимых внутренних ключах.
Bitcoin Optech
Пулы могут оставить замедлившегося майнера на сложности шар, выставленной под его прежнюю скорость, утверждает Eric Price на Delving Bitcoin; он предлагает таймер, снижающий сложность, если за интервал не пришло ни одной шары. Davidson Souza хочет убрать из первичной загрузки блоков доказательства удаления Utreexo с помощью hintsfile из SwiftSync, а NTL подготовил черновик BIP о нетратимых внутренних ключах Taproot.
Bitcoin Optech
Ведущим Optech Mark Erhardt и Mike Schmidt разработчик Adam Gibson рассказывает о Babilonia, своём протоколе coinjoin, замаскированном под скрытые ставки, а давним корнем вероятностных платежей называет работу Ron Rivest 1997 года о лотерейных микроплатежах. Затем Rob Segers обсуждает свои замеры лёгких клиентов silent payments.
Bitcoin Optech
Babilonia, предложение Adam Gibson, маскирует coinjoin под ончейн-подбрасывание монеты, которое снаружи выглядит как обычные платежи, хотя в его статье признаётся, что внятной меры эффективности протокола пока нет. По бенчмаркам Rob Segers, BlindBit Oracle v2 требует скачивать примерно 2.1x от объёма фильтра только для Taproot с данными твиков, зато не даёт ложных срабатываний. LDK v0.2.6 закрывает уязвимость типа «отказ в обслуживании».
Bitcoin Optech
За интенсивным чтением и записью на диск при обычной работе стоял баг, исправленный в Bitcoin Core 29.4: база chainstate постоянно перезаписывала большие свои части. Теперь seek compaction в LevelDB отключён, а chainstate регулярно уплотняется (#35465).
Bitcoin Core
Перезапись chainstate на диске прекратилась в Bitcoin Core 30.3. Устранены также падение feebumper, когда суммарная комиссия повышения недоступна (#34870), и баг выбора монет, вычислявший сумму как логическое значение (#34888). В PSBT публичные ключи MuSig2 теперь проверяются при десериализации pubnonce и частичных подписей (#34219).
Bitcoin Core
Утечка IP-адреса в -privatebroadcast устранена в Bitcoin Core 31.1: часть соединений шла через открытый интернет вместо включённой анонимной сети. Обновление также прекращает перезапись chainstate, из-за которой диск работал без передышки, и отвергает пустой список публичных ключей при агрегации ключей MuSig2 (#35316).
Bitcoin Core
При неудачном рукопожатии v2 Bitcoin Core 31.0 может выдать IP-адрес отправителя: с -privatebroadcast повторная попытка по v1 идёт мимо Tor-прокси, прямо к пиру. Вероятнее всего, это спровоцирует вредоносный пир, который намеренно обрывает рукопожатие. До выхода 31.1 можно отключить функцию, задать -v2transport=0 или пустить исходящий IPv4/IPv6 через Tor.
Bitcoin Core
Релизы Bitcoin Core после 0.14.0 и до 29.0 при проверке специально созданного невалидного блока могли читать освобождённую память, и узел падал. Опасность CVE-2024-52911 оценена как высокая, хотя атакующему придётся потратить настоящее доказательство работы на вершине цепочки; удалённое выполнение кода считается маловероятным. Сообщил о проблеме Cory Fields, исправление вошло в 29.0.
Bitcoin Core
Кластерный мемпул сменил старую архитектуру в Bitcoin Core 31.0: вместо лимитов на предков и потомков теперь кластеры не более 64 транзакций и 101 кБ, а исключение CPFP carveout убрано. -dbcache по умолчанию вырос до 1024 МиБ на машинах с ОЗУ от 4096 МиБ, а новая опция -privatebroadcast отправляет транзакции из sendrawtransaction только через Tor или I2P.
Bitcoin Core
Два сбоя с безымянными кошельками чинит Bitcoin Core 28.4: при миграции устаревшего кошелька (#34156) и в createfromdump, где при ошибке удалялся каталог wallets (#34215). Кроме того, из chainparams убран один DNS-сид (#33723).
Bitcoin Core
За транзакции, нарушающие консенсус, пиров в Bitcoin Core 29.3 больше не наказывают (#33050). При проверке появился кэш midstate sighash на каждый вход для legacy, P2SH и segwit v0 (#32473), а вырезание witness теперь обнаруживается без повторного прогона Script (#33105). Из addPackageTxs в майнере убрано переполнение беззнакового целого (#33475).
Bitcoin Core
Сбой миграции безымянных устаревших кошельков устранён в Bitcoin Core 30.2 (#34156), а createfromdump при ошибке на таком кошельке больше не удаляет каталог wallets (#34215). Ctrl-C теперь не подвешивает программу во время ожидающих вызовов IPC (#33511).
Bitcoin Core
В редких случаях неудачная миграция wallet.dat в Bitcoin Core 30.0 или 30.1 стирает все файлы в каталоге кошельков, и средства оказываются под угрозой. Разработчики отозвали эти сборки и просят до выхода 30.2 не запускать миграцию через GUI или RPC. Проблема возникает только с безымянным wallet.dat по умолчанию, который не удаётся мигрировать или загрузить; остальных пользователей она не касается.
Bitcoin Core
Кошельки в Bitcoin Core 30.1 больше не учитывают неподтверждённые монеты TRUC, у которых есть предки (#33528). В IPC опции теперь работают без аргумента -m (#33229), логирование сообщений обходится дешевле (#33517), а выполняющиеся вызовы waitNext можно отменить (#33676).
Bitcoin Core
Поддельные соединения узла с самим собой позволяли раздувать логи Bitcoin Core: атакующий повторно использовал nonce из сообщения version во многих соединениях. Первое соединение жертвы по умолчанию обрывается через 60 секунд, так что заполнить диск удалось бы нескоро, и опасность CVE-2025-54604 оценена как низкая. Niklas Goegge сообщил о ней в 2022 году, а остановило атаку ограничение частоты логов в 29.1 и 30.0.
Bitcoin Core
Постоянная отправка невалидных блоков могла исчерпать диск узла Bitcoin Core: он записывал в лог каждый блок, не прошедший базовых проверок или ответвившийся раньше последнего чекпойнта. О CVE-2025-54605 низкой опасности сообщили Niklas Goegge и независимо от него Eugene Siegel. Исправило её ограничение частоты логов в 29.1 и 30.0.
Bitcoin Core
Специально созданные нестандартные транзакции могли занимать узел Bitcoin Core на несколько секунд каждая, причём отправителя не отключали, и так атакующий мог задерживать распространение блоков. О CVE-2025-46598 низкой опасности сообщил Antoine Poinsot; в v30.0 последствия смягчены за счёт сокращения худшего времени проверки.
Bitcoin Core
Блоки больше 1 ГБ могли переполнить проверку размера на 32-битных узлах Bitcoin Core и уронить их при записи на диск, но только в виде компактного блока и только у жертвы с -maxmempool выше 3 ГБ и 1 ГБ транзакций в мемпуле. CVE-2025-46597 низкой опасности нашёл Pieter Wuille; в 29.1 и 30.0 её закрыли ограничением -maxmempool на 32-битных системах.
Bitcoin Core
Минимальные ставки комиссии по умолчанию снижены в Bitcoin Core 28.3: -blockmintxfee до 1 сатоши за квБ, -minrelaytxfee и -incrementalrelayfee до 100 сатоши за квБ. Ставки в кошельке не меняются, а более дешёвые транзакции могут не распространяться, пока новые значения не разойдутся по сети. Права из whitelist больше не действуют на входящие onion-соединения (#33395).
Bitcoin Core
