Bitcoin yazılımını geliştirenlerden sürümler, güvenlik bildirimleri ve protokol çalışmaları.
121 yayın
Chainstate kaynaklı disk yükü Bitcoin Core 30.3 ile bitiyor. Aynı güncelleme, toplam artırım ücreti alınamadığında feebumper'ın çökmesini (#34870) ve bir tutarı boolean olarak hesaplayan coin seçimi hatasını (#34888) gideriyor. PSBT tarafında MuSig2 pubkey'leri artık pubnonce ve kısmi imza serileştirmesi çözülürken doğrulanıyor (#34219).
Bitcoin Core
-privatebroadcast özelliğindeki IP adresi sızıntısı Bitcoin Core 31.1'de kapandı: bazı bağlantılar etkin gizlilik ağı yerine clearnet üzerinden çıkıyordu. Güncelleme, aşırı disk etkinliğine yol açan chainstate yeniden yazımlarına da son veriyor ve MuSig2 anahtar birleştirmede boş pubkey listesini reddediyor (#35316).
Bitcoin Core
Bitcoin Core 31.0'da başarısız bir v2 el sıkışması gönderenin IP adresini ele verebiliyor: -privatebroadcast açıkken v1 yeniden denemesi Tor vekilini atlayıp eşe doğrudan bağlanıyor. Olası tetikleyici, el sıkışmayı bilerek kapatan kötü niyetli bir eş. 31.1 çıkana kadar kullanıcılar özelliği kapatabilir, -v2transport=0 ayarlayabilir ya da giden IPv4/IPv6 trafiğini Tor'dan geçirebilir.
Bitcoin Core
0.14.0 sonrası ve 29.0 öncesi Bitcoin Core sürümleri, özel hazırlanmış geçersiz bir bloğu doğrularken serbest bırakılmış belleği okuyup düğümü çökertebiliyordu. CVE-2024-52911 yüksek önem dereceli, ancak saldırganın zincirin ucunda geçerli iş kanıtı harcaması gerekiyor; uzaktan kod çalıştırma olası görülmüyor. Hatayı Cory Fields bildirdi, düzeltme 29.0'da.
Bitcoin Core
Küme mempool'u (cluster mempool) Bitcoin Core 31.0'da eski tasarımın yerini alıyor: ata ve torun sınırları gidiyor, kümeler 64 işlem ve 101 kB ile sınırlanıyor, CPFP carveout kaldırılıyor. Varsayılan -dbcache, en az 4096 MiB RAM'li makinelerde 1024 MiB'a çıkıyor. Yeni -privatebroadcast seçeneği ise sendrawtransaction yayınlarını yalnızca Tor veya I2P üzerinden gönderiyor.
Bitcoin Core
Adsız cüzdanlarla ilgili iki arıza Bitcoin Core 28.4'te düzeltildi: eski cüzdan taşıma (#34156) ve başarısız olduğunda wallets dizinini silen createfromdump (#34215). chainparams'tan da bir DNS seed çıkarıldı (#33723).
Bitcoin Core
Konsensüse aykırı işlem gönderen eşler Bitcoin Core 29.3'te artık cezalandırılmıyor (#33050). Doğrulama tarafına eski tip, P2SH ve segwit v0 script'leri için girdi başına sighash midstate önbelleği ekleniyor (#32473), witness stripping de Script kontrolleri yeniden çalıştırılmadan tespit ediliyor (#33105). Madencinin addPackageTxs kodundaki işaretsiz tam sayı taşması ise giderildi (#33475).
Bitcoin Core
Adsız eski cüzdanlardaki taşıma hatası Bitcoin Core 30.2 ile ortadan kalktı (#34156); createfromdump da böyle bir cüzdanda başarısız olunca wallets dizinini silmiyor (#34215). IPC bekleme çağrıları sırasında Ctrl-C'ye basmak artık programı kilitlemiyor (#33511).
Bitcoin Core
Nadir koşullarda başarısız bir wallet.dat taşıması, Bitcoin Core 30.0 veya 30.1'de cüzdan dizinindeki tüm dosyaları silip fonları riske atabiliyor. Geliştiriciler bu ikili dosyaları geri çekti ve 30.2'ye kadar GUI ya da RPC üzerinden taşıma yapılmamasını istiyor. Hata, taşınamayan veya yüklenemeyen varsayılan, adsız bir wallet.dat gerektiriyor; diğer kullanıcılar etkilenmiyor.
Bitcoin Core
Atası olan onaylanmamış TRUC coin'leri Bitcoin Core 30.1 cüzdanlarında artık hesaba katılmıyor (#33528). IPC tarafında seçenekler -m argümanı istemiyor (#33229), mesaj günlüğü daha az ek yük getiriyor (#33517), çalışan waitNext çağrıları da iptal edilebiliyor (#33676).
Bitcoin Core
Özel hazırlanmış standart dışı işlemler, göndereni bağlantıdan düşürmeden Bitcoin Core düğümünü her biri için birkaç saniye meşgul edebiliyor, saldırgana blok yayılımını geciktirme yolu açıyordu. Antoine Poinsot'un bildirdiği düşük dereceli CVE-2025-46598'in etkisi, v30.0'da en kötü durum doğrulama süresi kısaltılarak azaltıldı.
Bitcoin Core
32 bit Bitcoin Core düğümlerinde 1GB'ı aşan bloklar bir boyut denetimini taşırıp diske yazma sırasında düğümü çökertebiliyordu; ancak blok compact block olarak gelmeli, kurban da -maxmempool'u 3GB'ın üzerinde çalıştırıp içinde 1GB işlem tutuyor olmalıydı. Pieter Wuille'in bulduğu düşük dereceli CVE-2025-46597, 32 bit sistemlerde -maxmempool'a üst sınır konarak 29.1 ve 30.0'da kapatıldı.
Bitcoin Core
Üst üste geçersiz blok göndermek Bitcoin Core düğümünün diskini doldurabiliyordu, çünkü düğüm temel doğruluk kontrollerinden geçemeyen ya da son kontrol noktasından önce çatallanan her bloğu günlüğe yazıyordu. Düşük dereceli CVE-2025-54605'i Niklas Goegge ve ondan bağımsız olarak Eugene Siegel bildirdi. 29.1 ve 30.0'daki günlük hız sınırı sorunu çözdü.
Bitcoin Core
Bitcoin Core 28.3'te varsayılan asgari ücret oranları düşüyor: -blockmintxfee kvB başına 1 satoshi'ye, -minrelaytxfee ve -incrementalrelayfee kvB başına 100 satoshi'ye iniyor. Cüzdan ücret oranları aynı kalıyor; yeni varsayılanlar ağa yayılmazsa daha ucuz işlemler iletilmeyebilir. Whitelist izinleri de onion gelen bağlantılara artık uygulanmıyor (#33395).
Bitcoin Core
FillBlock, Bitcoin Core 29.2'de iki P2P düzeltmesi alıyor: witness mutasyon denetimi (#32646) ve çağrı öncesinde boş başlık denetimi (#33296). TRUC kontrolleri reorg sırasında zorunlu tutulmuyor (#33504), getblock ile getblockheader de zincir ucunun target değerini döndürmeyi bıraktı (#33446).
Bitcoin Core
Bitcoin Core 30.0'da OP_RETURN sınırları fiilen kalkıyor: -datacarriersize varsayılanı 100.000 oluyor ve bir işlem birden çok veri çıktısı taşıyabiliyor; eski tavana -datacarriersize=83 ile dönülebiliyor. Varsayılan aktarım ücret oranları vB başına 0,1 satoshi'ye iniyor, standart işlem başına eski tip imza işlemleri 2500 ile sınırlanıyor, yeni bitcoin komutu da mevcut çalıştırılabilir dosyaları tek çatı altında topluyor.
Bitcoin Core
Koşulsuz disk günlüğü Bitcoin Core 29.1'de kaynak konumu başına saatte 1MiB ile sınırlanıyor (#32604); standart işlemlerde çalıştırılma ihtimali olan eski tip imza işlemleri en fazla 2500 olabiliyor. Varsayılan aktarım ücret oranları kvB başına 100 satoshi'ye düşerken 32 bit derlemelerde -maxmempool 500MB, -dbcache ise 1GiB ile sınırlanıyor.
Bitcoin Core
Bitcoin Core 28.2'deki değişikliklerin yarısından biraz fazlası derleme işleri. Guix artık macOS uygulama paketini noter onayından geçiriyor, tüm macOS ve Windows ikili dosyalarını imzalıyor (#31407); depends ise NetBSD'de libevent (#31500) ve cmake altında freetype (#32693) için derleme düzeltmeleri alıyor.
Bitcoin Core
UPnP desteği Bitcoin Core 29.0'da kaldırıldı; -natpmp artık libnatpmp yerine yerleşik PCP ve NAT-PMP uygulamasıyla çalışıyor. Yeni politika olarak ephemeral dust geliyor, blok ağırlığının iki kez ayrılması hatasının düzeltmesi -blockreservedweight seçeneğini ekliyor, düğümler de yetim bir işlemin eksik ebeveynlerini onu duyuran her eşten istiyor. 26.x ve daha eski sürümler bakım dönemini tamamlıyor.
Bitcoin Core
-port ayarlıysa Bitcoin Core 28.1, varsayılan onion dinleme portunu ana ağda sabit 8334 yerine o portun bir fazlası olarak belirliyor; böylece birden çok yerel düğüm başlangıçta çakışmadan yeniden yan yana çalışabiliyor. torrc'deki elle yazılmış HiddenServicePort satırlarının değiştirilmesi gerekebilir. DecodeExtKey'de gizli veriler de temizleniyor (#31166).
Bitcoin Core
