Allt från officiella källor.
141 publikationer
Diskussionen fortsätter om TCP hole punching för att göra hemnoder bakom routrar nåbara. Nyhetsbrevet behandlar också ett BIP-utkast för att standardisera utgiftspolicyer som medundertecknare tillämpar vid emulering av covenants.
Bitcoin Optech
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov och Nishant Bansal gästar Optechs programledare i genomgången av #429. Först ut är Bitcoin Core #36665, #36667 och #36669, sedan den uppdaterade säkerhetspolicyn. Silent payments med flera parter, ett DoS-fel i Core Lightning och Eclair 0.14.6 kommer längre fram; utskriften är inte klar än.
Bitcoin Optech
En kanalannonsering med samma nod i båda ändar kunde få Core Lightning 25.02 till 26.04 att krascha vid varje omstart, och det kostade angriparen bara onchain-avgifter. Felet är åtgärdat i 26.04.1. Nyhetsbrev #429 tar också upp Oleksandr Kurbatovs protokoll för silent payment-inputs från flera parter och Bitcoin Cores snabbare punktversioner vid buggar som är lätta att upptäcka.
Bitcoin Optech
Noder på Windows, macOS och BSD kunde kraschas av en ansluten peer som skickade TCP urgent data, som tog sig förbi pausade läsningar i select()-backenden och köade minne utan gräns (CVE-2026-117350). Linuxnoder använder poll() och berörs inte. Buggen har medelhög allvarlighetsgrad och hittades vid en LLM-skanning inom Project Loupe; Bitcoin Core 32.1, 31.2, 30.4 och 29.5 åtgärdar den.
Bitcoin Core
Genom att låtsas sakna stöd för BIP 31-pingar kunde en illvillig peer undgå frånkopplingen efter 20 minuter och läsa långsamt. Nodens sändkö svällde då med upp till 2 MB i timmen per inkommande peer och 5 MB per utgående. CVE-2026-117349, med medelhög allvarlighetsgrad, åtgärdas av #36667 i Bitcoin Core 32.1, 31.2, 30.4 och 29.5; noder med -blocksonly var betydligt mindre utsatta.
Bitcoin Core
En miner kunde driva en undo-fil i Bitcoin Core förbi 4 GiB, så att dess 32-bitars positioner slog runt och data förstördes. Noder stänger då ner om rätt reorg följer, medan Windows och 32-bitarssystem fallerar redan vid 2 GiB utan reorg. CVE-2026-117346 har låg allvarlighetsgrad och skulle kräva ungefär en månad av nätverkets samtliga block. Versionerna 32.1, 31.2, 30.4 och 29.5 åtgärdar 64-bitarssystem; 32-bitarsnoder och blocklagring på FAT32 är fortfarande drabbade.
Bitcoin Core
Övervakningen av socket-undantag fungerar nu likadant i poll() och select() i Bitcoin Core 29.5 (#36665), och peers med pausad sändning möts av en tvingande tidsgräns (#36667). Positioner i flatfiles går över till 64-bitars heltal (#36669), noder utgår från v2transport för adresser från seeds och en DNS-seed tas bort.
Bitcoin Core
Bitcoin Core 30.4 slutar tolka bitarna 5 till 28 i BIP 9 som signaler för soft forks, i linje med BIP 323, så block som sätter dem ger inte längre varningar om okända aktiveringar (#34779). På nätverkssidan får peers med pausad sändning en tvingande tidsgräns (#36667), och positioner i flatfiles lagras nu som 64-bitars heltal (#36669).
Bitcoin Core
Private broadcast får ett tak i Bitcoin Core 31.2: kön av transaktioner som ännu inte ekat tillbaka från nätverket stannar vid 10 000 poster och tar inte emot fler när den är full, och den som anropar får tömma den med abortprivatebroadcast (#35406). Versionsbitarna 5 till 28 räknas inte längre som signaler för soft forks, enligt BIP 323.
Bitcoin Core
Private broadcast i Bitcoin Core 32.1 riskerar inte längre att röja avsändarens IP-adress. Läckan kunde uppstå när en misslyckad v2-anslutning gjorde ett nytt försök över v1 direkt i stället för via Tor. Standardvärdet för -maxconnections höjs från 125 till 200, och utgående transaktionsrelä begränsas med en global kö i stället för per peer.
Bitcoin Core
Adam Gibson går igenom Lichen, hans layer 2 med en enda utgivare och ensidiga utträden som valideras med BitVM, i genomgången av #428. Övriga gäster hos Gustavo Flores Echaiz och Brandon Black är João Dias och Vincenzo Palazzo, och samtalet rör även deskriptorsyntax för hash-preimages, rbitcoin 0.8.0 och LND v0.21.5-beta.rc1.
Bitcoin Optech
Med Lichen, en konstruktion av Adam Gibson, kan användare av ett layer 2-system med en enda utgivare lösa in sina bitcoin onchain om hubben vägrar eller går offline. Tvister avgörs med Groth16-bevis och försignerade BitVMX-transaktioner. Nyhetsbrev #428 tar också upp João Dias förslag om en privat preimage-form för hashfragment i miniscript, och bland programuppdateringarna finns Ibis Wallet v5.0-beta och rbitcoin 0.8.0.
Bitcoin Optech
Erick Cestari förklarar två minnesbuggar i Eclairs handskakning vid kanalöppning i genomgången av #427: den ena fångades av Matt Morehouses fuzzer, den andra med hjälp av en LLM. Adam Gibson presenterar sedan LN-GAP, med ett schackparti inuti en Lightning-kanal som exempel. Bitcoin Core 32.0rc4 och en rad Eclair-fixar kommer senare i programmet.
Bitcoin Optech
Eclair v0.14.0 och tidigare kunde köras slut på minne under kanalöppning: en bugg läckte ungefär 1 MB per sekund, en annan åt upp 4 GB på cirka 48 minuter över en enda anslutning, utan någon kostnad onchain. Båda är åtgärdade i v0.14.1. I nyhetsbrev #427 står de bredvid LN-GAP, Adam Gibsons upplägg för kontrakt i flera omgångar inuti Lightning-kanaler, som vilar på en kommitté med ärlig majoritet.
Bitcoin Optech
Clara Shikhelman inleder genomgången av #426 med Shielded Bitcoin, ett förslag hon skrivit tillsammans med andra för att flytta bitcoin utan att röja avsändare, mottagare eller belopp, och utan konsensusändringar eller operatörer. Elias Rohrer från Spiral tar sedan LDK v0.3-rc3 och v0.2.7 samt kodändringar i LDK. Gustavo Flores Echaiz leder programmet.
Bitcoin Optech
Shielded Bitcoin, föreslaget av Misha Komarov tillsammans med Clara Shikhelman och Aleksei Moskvin, är ett metaprotokoll för privata överföringar onchain som klarar sig utan konsensusändring. Det kräver dock en engångsceremoni och lämnar spår vid in- och utträde. Anthony Towns skissar på ett BIP där peers själva väljer meddelande-id på en byte över BIP324-transporten, och Fabian Jahr frågar om taggarna i tagged hashes bör innehålla BIP-nummer.
Bitcoin Optech
Eclairs parser för feature-bitar allokerade över 300 MB för ett enda meddelande av maximal längd, berättar Matt Morehouse i genomgången av #425, och fixen sänkte det till ungefär 200 KB. Gustavo Flores Echaiz och Brandon Black går sedan vidare till synkning av plånboksetiketter, PQC-utdatatyper, gränser för time warp i BIP54 och covenant-förslag för vaults.
Bitcoin Optech
En gossip-förfrågan på 64 kB kunde blåsa upp till 64 MB i Eclair v0.13.1 och tidigare, och ett init-meddelande av maximal längd malde igenom ungefär 300 MB. Matt Morehouse har offentliggjort båda DoS-buggarna, som är åtgärdade i v0.14.0. Jakub känner efter intresset för att synka BIP329-plånboksetiketter via en lagring man inte behöver lita på, medan konsensusdelen i nyhetsbrev #425 återvänder till postkvantsäkra utdatatyper.
Bitcoin Optech
Ahmet Kurt förklarar PQLN, postkvantsäkerhet för Lightnings offchain-delar, i det första förinspelade inslaget i Optechs program. I direktsändningen ansluter Jan B, som granskar PR:er och arbetar med kernel-koden i Bitcoin Core, till Gustavo Flores Echaiz och Mike Schmidt. Där står Bitcoin Core 32.0rc2 och dess testguide på agendan.
Bitcoin Optech
PQLN, från Ahmet Kurt och hans medarbetare, gör Lightnings gossip, transport, fakturor, offers och onion kvantsäkra men lämnar onchain-operationer orörda, eftersom de skulle kräva en konsensusändring. Priset är bandbredd: en nod laddar ner 10 gånger och lagrar 9 gånger så mycket data, medan signering med ML-DSA bara tar 0,33 ms. En fungerande implementation i rust-lightning går att testa redan nu.
Bitcoin Optech
