Resmî kaynaklardan toplanan her şey.
141 yayın
Ev yönlendiricilerinin arkasındaki düğümleri erişilebilir kılmak için TCP hole punching tartışması sürüyor. Bülten ayrıca covenants emülasyonunda ortak imzacıların uyguladığı harcama politikalarını standartlaştırmaya yönelik bir BIP taslağını ele alıyor.
Bitcoin Optech
Optech sunucularının Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov ve Nishant Bansal'ı ağırladığı #429 özetinde ilk sırada Bitcoin Core #36665, #36667 ve #36669 var, ardından güncellenen güvenlik politikasına geçiliyor. Sonraki bölümlerde çok taraflı sessiz ödemeler, Core Lightning'deki DoS açığının duyurulması ve Eclair 0.14.6 ele alınıyor; konuşma dökümü henüz yayımlanmadı.
Bitcoin Optech
Aynı düğümü iki ucunda da gösteren bir kanal duyurusu, Core Lightning 25.02 ile 26.04 arasındaki sürümleri her yeniden başlatmada çökertebiliyordu; saldırganın tek masrafı zincir üstü işlem ücretiydi. Düzeltme 26.04.1'de geldi. #429 sayısında bu duyurunun yanında Oleksandr Kurbatov'un çok taraflı sessiz ödeme girdileri için protokolü ve Bitcoin Core'un kolay keşfedilen hatalarda ara sürümleri hızlandırması yer alıyor.
Bitcoin Optech
Windows, macOS ve BSD düğümleri, bağlı bir eşin gönderdiği TCP acil verisiyle çökertilebiliyordu: bu veri select() arka ucunda duraklatılmış okumaları aşıyor, bellekte sınırsızca birikiyordu (CVE-2026-117350). poll() kullanan Linux düğümleri etkilenmiyor. Orta önem dereceli hatayı Project Loupe kapsamındaki bir LLM taraması buldu; düzeltme Bitcoin Core 32.1, 31.2, 30.4 ve 29.5'te.
Bitcoin Core
BIP 31 ping desteği yokmuş gibi davranan kötü niyetli bir eş, 20 dakikalık bağlantı kesmeden kaçıp yavaş okuyarak düğümün gönderim kuyruğunu gelen eş başına saatte 2MB'a, giden eş başına 5MB'a kadar şişirebiliyordu. Orta dereceli CVE-2026-117349, Bitcoin Core 32.1, 31.2, 30.4 ve 29.5'e giren #36667 ile kapatıldı; -blocksonly düğümler çok daha az risk altındaydı.
Bitcoin Core
Bir madenci, Bitcoin Core'un undo dosyasını 4 GiB'ın ötesine taşırıp 32 bit konumların başa dönmesine ve verinin bozulmasına yol açabilir; uygun bir reorg gelirse düğümler kapanıyor. Windows ve 32 bit sistemlerde sınır 2 GiB, reorg da gerekmiyor. Düşük dereceli CVE-2026-117346 için ağdaki tüm blokların yaklaşık bir aylığı gerekiyor. 32.1, 31.2, 30.4 ve 29.5 sürümleri 64 bit sistemleri düzeltiyor; 32 bit düğümler ile FAT32 blok depolaması etkilenmeye devam ediyor.
Bitcoin Core
Soket istisnalarının izlenmesi Bitcoin Core 29.5'te poll() ve select() arasında eşitlendi (#36665), duraklatılmış gönderim eşlerine de zaman aşımı zorunlu hale geldi (#36667). Flatfile konumları 64 bit tam sayıya geçerken (#36669) düğümler seed kaynaklı adreslerde v2transport varsayıyor, bir DNS seed ise listeden çıkarıldı.
Bitcoin Core
Bitcoin Core 30.4, BIP 323 doğrultusunda BIP 9'un 5 ile 28 arasındaki bitlerini artık soft fork sinyali saymıyor; bu bitleri işaretleyen bloklar bilinmeyen dağıtım uyarısı tetiklemiyor (#34779). Ağ tarafında duraklatılmış gönderim eşlerine zaman aşımı uygulanıyor (#36667), flatfile konumları da 64 bit tam sayıya geçiyor (#36669).
Bitcoin Core
Bitcoin Core 31.2'de özel yayına tavan geldi: ağdan henüz geri yankılanmamış işlemlerin kuyruğu 10.000 kayıtta duruyor, dolunca yeni gönderimleri reddediyor ve temizleme işi abortprivatebroadcast ile çağırana kalıyor (#35406). BIP 323 uyarınca 5-28 arası sürüm bitleri de soft fork sinyali sayılmıyor.
Bitcoin Core
Bitcoin Core 32.1'de özel yayın artık gönderenin IP adresini açığa çıkarma riski taşımıyor: sızıntı, başarısız bir v2 bağlantısının v1 ile yeniden denenirken Tor'u atlayıp doğrudan çıkmasından kaynaklanabiliyordu. Varsayılan -maxconnections 125'ten 200'e çıktı; giden işlem aktarımında hız sınırı da eş başına değil, genel bir birikim üzerinden işliyor.
Bitcoin Core
Adam Gibson, #428 özetinde tek ihraççılı katman 2 tasarımı Lichen'i ve BitVM ile doğrulanan tek taraflı çıkışları anlatıyor. Gustavo Flores Echaiz ile Brandon Black'in öteki konukları João Dias ve Vincenzo Palazzo; hash ön görüntüleri için descriptor söz dizimi, rbitcoin 0.8.0 ve LND v0.21.5-beta.rc1 de gündemde.
Bitcoin Optech
Adam Gibson'ın tasarladığı Lichen, tek ihraççılı bir katman 2'nin kullanıcılarına, merkez reddettiğinde ya da çevrimdışı kaldığında bitcoinlerini zincir üstünde geri alma imkânı veriyor; anlaşmazlıklar Groth16 kanıtları ve önceden imzalanmış BitVMX işlemleriyle çözülüyor. #428 sayısının ikinci başlığı João Dias'ın miniscript hash parçaları için önerdiği gizli ön görüntü biçimi; yazılım güncellemelerinde Ibis Wallet v5.0-beta ve rbitcoin 0.8.0 var.
Bitcoin Optech
Erick Cestari, #427 özetinde Eclair'in kanal açma el sıkışmasındaki iki bellek hatasını anlatıyor: biri Matt Morehouse'un fuzzer'ına, öteki bir LLM'e takılmış. Ardından Adam Gibson, örneği Lightning kanalı içinde oynanan bir satranç partisi olan LN-GAP'i tanıtıyor. Bitcoin Core 32.0rc4 ile bir dizi Eclair düzeltmesi programın ilerleyen bölümünde.
Bitcoin Optech
Eclair v0.14.0 ve öncesinde kanal açılışı üzerinden düğümün belleği tüketilebiliyordu: hatalardan biri saniyede yaklaşık 1 MB sızdırıyor, öbürü tek bağlantı üzerinden, zincir üstü hiçbir maliyet olmadan 4 GB'ı yaklaşık 48 dakikada tüketiyordu. İkisi de v0.14.1'de giderildi. #427 sayısında bu hataların yanında Adam Gibson'ın LN-GAP şeması da var: Lightning kanalları içinde çok turlu sözleşmeler öngören şema, dürüst çoğunluklu bir komiteye dayanıyor.
Bitcoin Optech
Clara Shikhelman, #426 özetini ortak yazarı olduğu Shielded Bitcoin ile açıyor: gönderen, alıcı ve tutarı yayınlamadan, konsensüs değişikliği ve operatör gerektirmeden bitcoin taşımayı öneren bir teklif. Spiral'den Elias Rohrer ise LDK v0.3-rc3 ve v0.2.7 sürümleriyle LDK kod değişikliklerini anlatıyor; sunucu Gustavo Flores Echaiz.
Bitcoin Optech
Misha Komarov'un Clara Shikhelman ve Aleksei Moskvin ile önerdiği Shielded Bitcoin, zincir üstünde gizli transfer için konsensüs değişikliği istemeyen bir metaprotokol; yine de tek seferlik kurulum töreni gerektiriyor, giriş ve çıkışta iz bırakıyor. Anthony Towns, BIP324 aktarımında eşlerin tek baytlık mesaj kimliklerini kendilerinin seçmesini sağlayacak bir BIP taslağı hazırlıyor. Fabian Jahr ise etiketli hash etiketlerinin BIP numarası taşıyıp taşımaması gerektiğini soruyor.
Bitcoin Optech
Eclair'in özellik biti ayrıştırıcısı azami uzunlukta tek bir mesajı işlerken 300 MB'ın üzerinde bellek ayırıyordu; Matt Morehouse'un #425 özetinde aktardığına göre düzeltme bunu yaklaşık 200 KB'a indirdi. Gustavo Flores Echaiz ve Brandon Black daha sonra cüzdan etiketi eşitleme, PQC çıktı türleri, BIP54 time warp sınırları ve kasalar için covenant önerilerine geçiyor.
Bitcoin Optech
Eclair v0.13.1 ve öncesinde 64 kB'lık bir gossip sorgusu 64 MB'a şişebiliyor, azami uzunluktaki bir init mesajı da yaklaşık 300 MB bellek harcatıyordu; Matt Morehouse'un duyurduğu iki DoS hatası v0.14.0'da giderildi. Jakub, BIP329 cüzdan etiketlerini güvenilmeyen bir depo üzerinden eşitlemeye ilgi olup olmadığını yokluyor. #425 sayısının konsensüs bölümü yine kuantum sonrası çıktı türlerine dönüyor.
Bitcoin Optech
Ahmet Kurt, Optech programının önceden kaydedilmiş ilk bölümünde Lightning'in zincir dışı yüzeylerine kuantum sonrası güvenlik getiren PQLN'i anlatıyor. PR inceleyen ve kernel kodu üzerinde çalışan Bitcoin Core katılımcısı Jan B, canlı bölümde Gustavo Flores Echaiz ve Mike Schmidt'e katılıyor; gündemde Bitcoin Core 32.0rc2 ve test rehberi var.
Bitcoin Optech
Ahmet Kurt ve ekibinin PQLN'i, Lightning'in gossip, aktarım, fatura, teklif ve onion katmanlarını kuantuma dayanıklı hale getiriyor; zincir üstü işlemlere dokunmuyor, çünkü onlar konsensüs değişikliği ister. Bedeli bant genişliği: düğüm 10 kat fazla veri indiriyor, 9 kat fazla veri saklıyor. ML-DSA imzalama ise yalnızca 0,33 ms sürüyor. Çalışan bir rust-lightning uygulaması şimdiden test edilebiliyor.
Bitcoin Optech
