Matoleo, taarifa za usalama na kazi ya itifaki kutoka kwa watu wanaounda programu za Bitcoin.
machapisho 121
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov na Nishant Bansal wanaungana na watangazaji wa Optech katika muhtasari wa #429, unaoanza na Bitcoin Core #36665, #36667 na #36669 kabla ya kugeukia sera ya usalama iliyosasishwa. Baadaye zinakuja silent payments za washiriki wengi, ufichuzi wa DoS katika Core Lightning na Eclair 0.14.6; nakala ya mazungumzo bado haijatoka.
Bitcoin Optech
Tangazo la channel linalotaja nodi ileile pande zote mbili lingeweza kuiangusha Core Lightning 25.02 hadi 26.04 kila inapowashwa upya, huku mshambuliaji akilipa ada za onchain tu; marekebisho yamo katika 26.04.1. Jarida #429 linaweka ufichuzi huo pamoja na itifaki ya Oleksandr Kurbatov ya inputs za silent payment za washiriki wengi, na matoleo madogo ya haraka ya Bitcoin Core kwa hitilafu zinazogundulika kwa urahisi.
Bitcoin Optech
Ufuatiliaji wa exception za socket sasa unafanana kati ya poll() na select() katika Bitcoin Core 29.5 (#36665), na peer zilizositishiwa utumaji zimewekewa kikomo cha muda (#36667). Nafasi za flatfile zinahamia integer za biti 64 (#36669), nodi zinachukulia kuwa anwani kutoka kwa seeds zinatumia v2transport, na DNS seed moja imeondolewa.
Bitcoin Core
Mchimbaji angeweza kusukuma faili la undo la Bitcoin Core kupita 4 GiB, nafasi zake za biti 32 zikajizungusha na kuharibu data, kisha nodi kuzimika iwapo reorg inayofaa itafuata; Windows na mifumo ya biti 32 hushindwa kwenye 2 GiB bila reorg yoyote. CVE-2026-117346 ina ukali wa chini na ingehitaji takriban mwezi mmoja wa bloku zote za mtandao. Matoleo 32.1, 31.2, 30.4 na 29.5 yanarekebisha mifumo ya biti 64; nodi za biti 32 na hifadhi ya bloku kwenye FAT32 bado zimo hatarini.
Bitcoin Core
Nodi za Windows, macOS na BSD zingeweza kuangushwa na peer iliyounganishwa inayotuma TCP urgent data, ambayo ilipenya usomaji uliositishwa katika backend ya select() na kurundika kumbukumbu bila kikomo (CVE-2026-117350). Nodi za Linux hutumia poll() na haziathiriki. Bitcoin Core 32.1, 31.2, 30.4 na 29.5 zinarekebisha hitilafu hii ya ukali wa kati, iliyogunduliwa na skani ya LLM chini ya Project Loupe.
Bitcoin Core
Biti 5 hadi 28 za BIP 9 hazichukuliwi tena kama ishara za soft fork katika Bitcoin Core 30.4, kwa kufuata BIP 323, hivyo bloku zinazoziweka hazizushi tena onyo la deployment isiyojulikana (#34779). Upande wa mtandao, peer zilizositishiwa utumaji sasa zinawekewa kikomo cha muda (#36667), nazo nafasi za flatfile zinatumia integer za biti 64 (#36669).
Bitcoin Core
Private broadcast inapata kikomo katika Bitcoin Core 31.2: foleni ya miamala ambayo bado haijarudi kutoka mtandaoni inaishia kwenye vipengee 10,000 na hukataa mawasilisho mapya ikijaa, hivyo wanaoitumia lazima waisafishe kwa abortprivatebroadcast (#35406). Biti za toleo 5 hadi 28 hazihesabiwi tena kama ishara za soft fork, kulingana na BIP 323.
Bitcoin Core
Private broadcast ya Bitcoin Core 32.1 haihatarishi tena kufichua anwani ya IP ya mtumaji, uvujaji uliowezekana pale muunganisho wa v2 ulioshindwa ulipojaribiwa tena kwa v1 moja kwa moja badala ya kupitia Tor. Thamani chaguomsingi ya -maxconnections inapanda kutoka 125 hadi 200, na kasi ya kusambaza miamala sasa inadhibitiwa na foleni ya pamoja badala ya kila peer peke yake.
Bitcoin Core
Adam Gibson anaeleza Lichen, layer 2 yake yenye mtoaji mmoja na unilateral exits zinazothibitishwa na BitVM, katika muhtasari wa #428. João Dias na Vincenzo Palazzo ni wageni wengine wa Gustavo Flores Echaiz na Brandon Black; mazungumzo pia yanagusa sintaksia ya descriptor kwa hash preimages, rbitcoin 0.8.0 na LND v0.21.5-beta.rc1.
Bitcoin Optech
Lichen, muundo wa Adam Gibson, unawawezesha watumiaji wa layer 2 yenye mtoaji mmoja kukomboa bitcoin onchain pale hub inapokataa au inapokuwa nje ya mtandao, migogoro ikitatuliwa kwa Groth16 proofs na miamala ya BitVMX iliyosainiwa mapema. Habari ya pili katika Jarida #428 ni pendekezo la João Dias la aina ya preimage ya faragha kwa vipande vya hash vya miniscript; Ibis Wallet v5.0-beta na rbitcoin 0.8.0 zimo kwenye masasisho ya programu.
Bitcoin Optech
Erick Cestari anafafanua hitilafu mbili za kumbukumbu za Eclair katika hatua ya kufungua channel kwenye muhtasari wa #427; moja ilinaswa na fuzzer ya Matt Morehouse, nyingine kwa msaada wa LLM. Adam Gibson kisha anawasilisha LN-GAP, ambayo mfano wake ni mchezo wa chess unaochezwa ndani ya channel ya Lightning. Bitcoin Core 32.0rc4 na rundo la marekebisho ya Eclair vinafuata baadaye katika kipindi.
Bitcoin Optech
Eclair v0.14.0 na matoleo ya awali yangeweza kumalizwa kumbukumbu wakati wa kufungua channel: hitilafu moja ilivuja takriban 1 MB kwa sekunde, na nyingine ilimaliza 4 GB kwa dakika 48 hivi kupitia muunganisho mmoja bila gharama yoyote ya onchain. Zote mbili zilirekebishwa katika v0.14.1. Jarida #427 linazipanga kando ya LN-GAP, mpango wa Adam Gibson wa mikataba ya raundi nyingi ndani ya channel za Lightning, unaotegemea kamati yenye wingi wa waaminifu.
Bitcoin Optech
Clara Shikhelman anafungua muhtasari wa #426 kwa Shielded Bitcoin, pendekezo aliloandika pamoja na wenzake la kuhamisha bitcoin bila kutangaza mtumaji, mpokeaji wala kiasi, na bila mabadiliko ya consensus au waendeshaji. Elias Rohrer wa Spiral kisha anazungumzia matoleo ya LDK v0.3-rc3 na v0.2.7 pamoja na mabadiliko ya msimbo wa LDK, Gustavo Flores Echaiz akiongoza kipindi.
Bitcoin Optech
Shielded Bitcoin, pendekezo la Misha Komarov akiwa na Clara Shikhelman na Aleksei Moskvin, ni metaprotocol ya uhamisho wa faragha onchain isiyohitaji mabadiliko ya consensus, ingawa inadai setup ceremony ya mara moja na huacha alama wakati wa kuingia na kutoka. Anthony Towns anaandaa rasimu ya BIP inayoruhusu peer kuchagua vitambulisho vyao vya ujumbe vya baiti moja juu ya transport ya BIP324, naye Fabian Jahr anauliza kama lebo za tagged hash zibebe namba za BIP.
Bitcoin Optech
Ombi la gossip la 64 kB lingeweza kuvimba hadi 64 MB katika Eclair v0.13.1 na matoleo ya awali, na ujumbe wa init wa urefu wa juu ulitafuna takriban 300 MB; Matt Morehouse amefichua hitilafu zote mbili za DoS, zilizorekebishwa katika v0.14.0. Jakub anapima kama kuna hamu ya kusawazisha lebo za pochi za BIP329 kupitia hifadhi isiyoaminika, huku sehemu ya consensus ya Jarida #425 ikirejea kwenye aina za output za post-quantum.
Bitcoin Optech
Ahmet Kurt anaeleza PQLN, usalama wa post-quantum kwa sehemu za offchain za Lightning, katika kipande cha kwanza kilichorekodiwa mapema kwenye kipindi cha Optech. Jan B, mchangiaji wa Bitcoin Core anayekagua PR na kufanya kazi kwenye msimbo wa kernel, anaungana na Gustavo Flores Echaiz na Mike Schmidt kwa sehemu ya moja kwa moja, ambapo Bitcoin Core 32.0rc2 na mwongozo wake wa majaribio viko kwenye ajenda.
Bitcoin Optech
PQLN, kazi ya Ahmet Kurt na washirika wake, inafanya gossip, transport, invoices, offers na onion za Lightning kuwa salama dhidi ya quantum, lakini haigusi shughuli za onchain kwa kuwa hizo zingehitaji mabadiliko ya consensus. Gharama yake ni bandwidth: nodi inapakua data mara 10 na kuhifadhi mara 9 zaidi, wakati kusaini kwa ML-DSA kunachukua 0.33 ms tu. Utekelezaji unaofanya kazi katika rust-lightning unaweza kujaribiwa sasa.
Bitcoin Optech
Adam Gibson anawaeleza watangazaji wa Optech Mark Erhardt na Mike Schmidt kuhusu Babilonia, itifaki yake ya coinjoin iliyofichwa kama dau za siri, na anataja makala ya Ron Rivest ya 1997 kuhusu micropayments za mtindo wa bahati nasibu kama mzizi wa zamani wa malipo yanayotegemea uwezekano. Rob Segers kisha anajadili vipimo vyake vya light client ya silent payments.
Bitcoin Optech
Babilonia, pendekezo la Adam Gibson, linavisha coinjoin sura ya kurusha sarafu onchain, na kwa mtazamaji wa nje zinafanana na malipo ya kawaida, ingawa karatasi yake inakiri kuwa bado hakuna kipimo wazi cha ufanisi wa itifaki hiyo. Vipimo vya Rob Segers vinaonyesha BlindBit Oracle v2 inapakua karibu 2.1x ya kichujio cha taproot pekee pamoja na data ya tweak, na kwa bei hiyo hakuna false positives. LDK v0.2.6 inaziba udhaifu wa denial-of-service.
Bitcoin Optech
Usomaji na uandishi mzito wa diski wakati wa uendeshaji wa kawaida ulitokana na hitilafu iliyorekebishwa katika Bitcoin Core 29.4: hifadhidata ya chainstate iliendelea kuandika upya sehemu kubwa zake. Marekebisho yanazima seek compaction ya LevelDB na kubana chainstate mara kwa mara (#35465).
Bitcoin Core
