Versioner, säkerhetsmeddelanden och protokollarbete från dem som utvecklar programvara för Bitcoin.
121 publikationer
Diskmalandet i chainstate upphör med Bitcoin Core 30.3, som också lagar en krasch i feebumper när den sammanlagda höjningsavgiften inte är tillgänglig (#34870) och en bugg i coin selection som räknade ut ett belopp som boolean (#34888). För PSBT gäller att MuSig2-nycklar nu valideras när pubnonce och partiella signaturer deserialiseras (#34219).
Bitcoin Core
Bitcoin Core 31.1 täpper till en IP-läcka i -privatebroadcast, där vissa anslutningar gick över clearnet i stället för det aktiverade integritetsnätverket. Uppdateringen sätter också stopp för omskrivningarna av chainstate bakom den överdrivna diskaktiviteten och avvisar en tom lista med publika nycklar vid MuSig2-nyckelaggregering (#35316).
Bitcoin Core
Ett misslyckat v2-handslag kan avslöja avsändarens IP-adress i Bitcoin Core 31.0: med -privatebroadcast påslaget går det nya v1-försöket förbi Tor-proxyn och ansluter direkt till motparten. Troligaste utlösaren är en illvillig peer som medvetet stänger handslaget. Till dess 31.1 är ute kan användare stänga av funktionen, sätta -v2transport=0 eller skicka utgående IPv4/IPv6 via Tor.
Bitcoin Core
Bitcoin Core-versioner efter 0.14.0 och före 29.0 kunde läsa frigjort minne när de validerade ett specialbyggt ogiltigt block, och då kraschade noden. CVE-2024-52911 har hög allvarlighetsgrad, men angriparen måste lägga giltigt proof-of-work vid kedjans topp, och fjärrkörning av kod bedöms som osannolik. Cory Fields rapporterade felet; fixen finns i 29.0.
Bitcoin Core
Cluster mempool ersätter den gamla konstruktionen i Bitcoin Core 31.0: gränserna för förfäder och ättlingar viker för kluster med högst 64 transaktioner och 101 kB, och CPFP-undantaget försvinner. Standardvärdet för -dbcache höjs till 1024 MiB på maskiner med minst 4096 MiB RAM, och det nya alternativet -privatebroadcast sänder transaktioner från sendrawtransaction enbart över Tor eller I2P.
Bitcoin Core
Två fel med namnlösa plånböcker åtgärdas i Bitcoin Core 28.4: migrering av legacy-plånböcker (#34156) och createfromdump, som raderade plånbokskatalogen när det gick fel (#34215). Dessutom stryks en DNS-seed från chainparams (#33723).
Bitcoin Core
Bitcoin Core 29.3 slutar straffa peers som skickar transaktioner som bryter mot konsensusreglerna (#33050). Valideringen får en sighash-midstate-cache per input för legacy-, P2SH- och segwit v0-skript (#32473) och upptäcker witness stripping utan att köra om Script-kontrollerna (#33105). I minerkoden försvinner ett överflöde i ett heltal utan tecken i addPackageTxs (#33475).
Bitcoin Core
Migreringsfelet på namnlösa legacy-plånböcker är borta i Bitcoin Core 30.2 (#34156), och createfromdump raderar inte längre plånbokskatalogen när kommandot misslyckas på en sådan (#34215). Programmet hänger sig inte heller längre på Ctrl-C under IPC-väntanrop (#33511).
Bitcoin Core
Under sällsynta omständigheter kan en misslyckad migrering av wallet.dat i Bitcoin Core 30.0 eller 30.1 radera alla filer i plånbokskatalogen, vilket sätter pengar på spel. Utvecklarna har dragit tillbaka de binära filerna och ber användare att inte migrera via GUI eller RPC förrän 30.2 finns. Buggen kräver en namnlös standardfil wallet.dat som inte går att migrera eller ladda; övriga användare drabbas inte.
Bitcoin Core
Plånböcker i Bitcoin Core 30.1 räknar inte längre med obekräftade TRUC-mynt som har förfäder (#33528). På IPC-sidan krävs inte längre argumentet -m för alternativen (#33229), loggning av meddelanden kostar mindre (#33517) och pågående waitNext-anrop går att avbryta (#33676).
Bitcoin Core
Specialbyggda icke-standardtransaktioner kunde binda upp en Bitcoin Core-nod i några sekunder styck utan att avsändaren kopplades bort, vilket gav en angripare ett sätt att fördröja blockspridningen. CVE-2025-46598, med låg allvarlighetsgrad, rapporterades av Antoine Poinsot och mildrades i v30.0 genom kortare validering i värsta fall.
Bitcoin Core
Block över 1 GB kunde få en storlekskontroll att slå över på 32-bitars Bitcoin Core-noder och krascha dem vid skrivningen till disk, men bara som compact block och bara mot ett offer med -maxmempool över 3 GB och 1 GB transaktioner i mempoolen. Pieter Wuille hittade CVE-2025-46597, med låg allvarlighetsgrad; ett tak för -maxmempool på 32-bitarssystem stängde hålet i 29.1 och 30.0.
Bitcoin Core
Upprepade ogiltiga block kunde göra slut på diskutrymmet i en Bitcoin Core-nod, eftersom den loggade varje block som inte klarade grundläggande rimlighetskontroller eller grenade av före senaste checkpoint. Niklas Goegge och, oberoende av honom, Eugene Siegel rapporterade CVE-2025-54605, med låg allvarlighetsgrad. Loggbegränsningen i 29.1 och 30.0 löste problemet.
Bitcoin Core
Standardvärdena för lägsta avgiftsnivå sjunker i Bitcoin Core 28.3: -blockmintxfee till 1 satoshi per kvB, -minrelaytxfee och -incrementalrelayfee till 100 satoshi per kvB. Plånböckernas avgiftsnivåer ligger kvar, och billigare transaktioner kanske inte sprids om inte de nya standardvärdena får fäste i nätverket. Whitelist-behörigheter gäller inte längre inkommande onion-anslutningar (#33395).
Bitcoin Core
FillBlock får två P2P-fixar i Bitcoin Core 29.2: en kontroll av witness-mutation (#32646) och en kontroll av tom header före anropet (#33296). TRUC-kontroller tillämpas inte längre vid reorg (#33504), och getblock och getblockheader returnerar inte längre toppens target (#33446).
Bitcoin Core
OP_RETURN-gränserna försvinner i praktiken i Bitcoin Core 30.0: -datacarriersize har 100 000 som standard och en transaktion får bära flera datautdata, men -datacarriersize=83 återställer det gamla taket. Standardavgiften för relä sjunker till 0,1 satoshi per vB, legacy-signaturoperationer begränsas till 2500 per standardtransaktion och ett nytt bitcoin-kommando samlar de befintliga programmen.
Bitcoin Core
Ovillkorlig diskloggning i Bitcoin Core 29.1 begränsas till 1 MiB i timmen per källkodsplats (#32604), och standardtransaktioner får innehålla högst 2500 legacy-signaturoperationer som kan komma att köras. Standardavgiften för relä sjunker till 100 satoshi per kvB, medan 32-bitarsbyggen sätter tak på 500 MB för -maxmempool och 1 GiB för -dbcache.
Bitcoin Core
Drygt hälften av ändringarna i Bitcoin Core 28.2 gäller byggsystemet. Guix notariserar nu macOS-appaketet och kodsignerar alla binärer för macOS och Windows (#31407), och depends får kompileringsfixar för libevent på NetBSD (#31500) och freetype under cmake (#32693).
Bitcoin Core
UPnP-stödet är borta ur Bitcoin Core 29.0, och -natpmp körs nu på en inbyggd PCP- och NAT-PMP-implementation i stället för libnatpmp. Ephemeral dust införs som ny policy, en fix av dubbelreserverad blockvikt tillför -blockreservedweight och noder ber nu alla peers som annonserat en orphan om dess saknade föräldrar. Versionerna 26.x och äldre når Maintenance End.
Bitcoin Core
Med -port satt härleder Bitcoin Core 28.1 standardporten för onion-lyssning som den porten plus ett i stället för att låsa den vid 8334 på mainnet, så flera lokala noder kan återigen köras sida vid sida utan krock vid start. Manuella HiddenServicePort-rader i torrc kan behöva ändras. Hemlig data rensas dessutom i DecodeExtKey (#31166).
Bitcoin Core
