Allt från officiella källor.
141 publikationer
Utreexos ackumulator tar mindre än 1 kB där en nod annars håller ett UTXO-set på runt 11 GB, förklarar Davidson Souza i genomgången av #423, men kostar mer bandbredd. Eric Price från MARA och PortlandHODL gästar också. På listan står dessutom vardiff-regulatorer som lämnar långsammare miners strandade och ett BIP-utkast om ospenderbara interna nycklar.
Bitcoin Optech
Miningpooler kan låsa en miner som tappat fart vid en share-svårighet satt för dess gamla hastighet, hävdar Eric Price på Delving Bitcoin. Hans lösning är en timer som sänker svårigheten när inga shares kommit under en viss tid. Davidson Souza vill att SwiftSyncs hintsfile ska ta bort Utreexos borttagningsbevis under den initiala blocknedladdningen, och NTL har skrivit ett BIP-utkast för ospenderbara interna taproot-nycklar.
Bitcoin Optech
Adam Gibson tar Optechs programledare Mark Erhardt och Mike Schmidt genom Babilonia, hans coinjoin-protokoll förklätt till dolda vad, och pekar på en artikel av Ron Rivest från 1997 om mikrobetalningar i lotteriform som en äldre rot till probabilistiska betalningar. Därefter berättar Rob Segers om sina mätningar av light clients för silent payments.
Bitcoin Optech
Babilonia, ett förslag från Adam Gibson, klär ut coinjoins till slantsinglingar onchain som utifrån ser ut som vanliga betalningar, men hans uppsats medger att protokollets effektivitet ännu saknar ett tydligt mått. Enligt Rob Segers mätningar kräver BlindBit Oracle v2 omkring 2,1 gånger så mycket nedladdning som ett filter för enbart taproot plus tweak-data, i utbyte mot noll falska positiva. LDK v0.2.6 täpper till en DoS-sårbarhet.
Bitcoin Optech
Den kraftiga disktrafiken under normal drift går tillbaka på en bugg som nu är åtgärdad i Bitcoin Core 29.4: chainstate-databasen skrev om stora delar av sig själv gång på gång. Lösningen stänger av seek compaction i LevelDB och komprimerar chainstate med jämna mellanrum (#35465).
Bitcoin Core
Diskmalandet i chainstate upphör med Bitcoin Core 30.3, som också lagar en krasch i feebumper när den sammanlagda höjningsavgiften inte är tillgänglig (#34870) och en bugg i coin selection som räknade ut ett belopp som boolean (#34888). För PSBT gäller att MuSig2-nycklar nu valideras när pubnonce och partiella signaturer deserialiseras (#34219).
Bitcoin Core
Bitcoin Core 31.1 täpper till en IP-läcka i -privatebroadcast, där vissa anslutningar gick över clearnet i stället för det aktiverade integritetsnätverket. Uppdateringen sätter också stopp för omskrivningarna av chainstate bakom den överdrivna diskaktiviteten och avvisar en tom lista med publika nycklar vid MuSig2-nyckelaggregering (#35316).
Bitcoin Core
Ett misslyckat v2-handslag kan avslöja avsändarens IP-adress i Bitcoin Core 31.0: med -privatebroadcast påslaget går det nya v1-försöket förbi Tor-proxyn och ansluter direkt till motparten. Troligaste utlösaren är en illvillig peer som medvetet stänger handslaget. Till dess 31.1 är ute kan användare stänga av funktionen, sätta -v2transport=0 eller skicka utgående IPv4/IPv6 via Tor.
Bitcoin Core
Bitcoin Core-versioner efter 0.14.0 och före 29.0 kunde läsa frigjort minne när de validerade ett specialbyggt ogiltigt block, och då kraschade noden. CVE-2024-52911 har hög allvarlighetsgrad, men angriparen måste lägga giltigt proof-of-work vid kedjans topp, och fjärrkörning av kod bedöms som osannolik. Cory Fields rapporterade felet; fixen finns i 29.0.
Bitcoin Core
Cluster mempool ersätter den gamla konstruktionen i Bitcoin Core 31.0: gränserna för förfäder och ättlingar viker för kluster med högst 64 transaktioner och 101 kB, och CPFP-undantaget försvinner. Standardvärdet för -dbcache höjs till 1024 MiB på maskiner med minst 4096 MiB RAM, och det nya alternativet -privatebroadcast sänder transaktioner från sendrawtransaction enbart över Tor eller I2P.
Bitcoin Core
Två fel med namnlösa plånböcker åtgärdas i Bitcoin Core 28.4: migrering av legacy-plånböcker (#34156) och createfromdump, som raderade plånbokskatalogen när det gick fel (#34215). Dessutom stryks en DNS-seed från chainparams (#33723).
Bitcoin Core
Bitcoin Core 29.3 slutar straffa peers som skickar transaktioner som bryter mot konsensusreglerna (#33050). Valideringen får en sighash-midstate-cache per input för legacy-, P2SH- och segwit v0-skript (#32473) och upptäcker witness stripping utan att köra om Script-kontrollerna (#33105). I minerkoden försvinner ett överflöde i ett heltal utan tecken i addPackageTxs (#33475).
Bitcoin Core
Migreringsfelet på namnlösa legacy-plånböcker är borta i Bitcoin Core 30.2 (#34156), och createfromdump raderar inte längre plånbokskatalogen när kommandot misslyckas på en sådan (#34215). Programmet hänger sig inte heller längre på Ctrl-C under IPC-väntanrop (#33511).
Bitcoin Core
Under sällsynta omständigheter kan en misslyckad migrering av wallet.dat i Bitcoin Core 30.0 eller 30.1 radera alla filer i plånbokskatalogen, vilket sätter pengar på spel. Utvecklarna har dragit tillbaka de binära filerna och ber användare att inte migrera via GUI eller RPC förrän 30.2 finns. Buggen kräver en namnlös standardfil wallet.dat som inte går att migrera eller ladda; övriga användare drabbas inte.
Bitcoin Core
Plånböcker i Bitcoin Core 30.1 räknar inte längre med obekräftade TRUC-mynt som har förfäder (#33528). På IPC-sidan krävs inte längre argumentet -m för alternativen (#33229), loggning av meddelanden kostar mindre (#33517) och pågående waitNext-anrop går att avbryta (#33676).
Bitcoin Core
Med fejkade självanslutningar kunde en angripare fylla på loggfilerna i en Bitcoin Core-nod genom att återanvända nonce från version-meddelandet över många anslutningar. Offrets första anslutning får timeout efter 60 sekunder som standard, så det skulle ta lång tid att fylla en disk; CVE-2025-54604 har låg allvarlighetsgrad. Niklas Goegge rapporterade felet 2022, och begränsad loggning i 29.1 och 30.0 stoppar det.
Bitcoin Core
Upprepade ogiltiga block kunde göra slut på diskutrymmet i en Bitcoin Core-nod, eftersom den loggade varje block som inte klarade grundläggande rimlighetskontroller eller grenade av före senaste checkpoint. Niklas Goegge och, oberoende av honom, Eugene Siegel rapporterade CVE-2025-54605, med låg allvarlighetsgrad. Loggbegränsningen i 29.1 och 30.0 löste problemet.
Bitcoin Core
Specialbyggda icke-standardtransaktioner kunde binda upp en Bitcoin Core-nod i några sekunder styck utan att avsändaren kopplades bort, vilket gav en angripare ett sätt att fördröja blockspridningen. CVE-2025-46598, med låg allvarlighetsgrad, rapporterades av Antoine Poinsot och mildrades i v30.0 genom kortare validering i värsta fall.
Bitcoin Core
Block över 1 GB kunde få en storlekskontroll att slå över på 32-bitars Bitcoin Core-noder och krascha dem vid skrivningen till disk, men bara som compact block och bara mot ett offer med -maxmempool över 3 GB och 1 GB transaktioner i mempoolen. Pieter Wuille hittade CVE-2025-46597, med låg allvarlighetsgrad; ett tak för -maxmempool på 32-bitarssystem stängde hålet i 29.1 och 30.0.
Bitcoin Core
Standardvärdena för lägsta avgiftsnivå sjunker i Bitcoin Core 28.3: -blockmintxfee till 1 satoshi per kvB, -minrelaytxfee och -incrementalrelayfee till 100 satoshi per kvB. Plånböckernas avgiftsnivåer ligger kvar, och billigare transaktioner kanske inte sprids om inte de nya standardvärdena får fäste i nätverket. Whitelist-behörigheter gäller inte längre inkommande onion-anslutningar (#33395).
Bitcoin Core
