Resmî kaynaklardan toplanan her şey.
141 yayın
Davidson Souza'nın #423 özetinde anlattığına göre Utreexo akümülatörü, düğümün normalde tuttuğu yaklaşık 11 GB'lık UTXO kümesine karşılık 1 kB'tan az yer kaplıyor; bedeli daha fazla bant genişliği. MARA'dan Eric Price ile PortlandHODL de konuk; listede yavaşlayan madencileri mahsur bırakan vardiff denetleyicileri ve harcanamaz iç anahtarlar için bir BIP taslağı var.
Bitcoin Optech
Madencilik havuzları yavaşlayan bir madenciyi eski hızına göre belirlenmiş pay zorluğunda mahsur bırakabiliyor, diyor Eric Price, Delving Bitcoin'de; önerdiği çözüm, belli bir süre pay gelmezse zorluğu düşüren bir zamanlayıcı. Davidson Souza, ilk blok indirme sırasında Utreexo silme kanıtlarını SwiftSync hintsfile ile ortadan kaldırmak istiyor. NTL ise harcanamaz taproot iç anahtarları için bir BIP taslağı hazırladı.
Bitcoin Optech
Adam Gibson, Optech sunucuları Mark Erhardt ve Mike Schmidt'e gizli bahis kılığındaki coinjoin protokolü Babilonia'yı anlatıyor; olasılıksal ödemelerin eski bir kökü olarak da Ron Rivest'in piyango usulü mikro ödemeler üzerine 1997 tarihli makalesini gösteriyor. Rob Segers ardından sessiz ödeme hafif istemcisi ölçümlerini değerlendiriyor.
Bitcoin Optech
Adam Gibson'ın önerisi Babilonia, coinjoin'leri dışarıdan sıradan ödeme gibi görünen zincir üstü yazı-tura işlemlerine büründürüyor; makalesi, protokolün etkinliğinin henüz net bir ölçütü olmadığını kabul ediyor. Rob Segers'ın testlerine göre BlindBit Oracle v2, yalnızca taproot filtresi ile tweak verisinin toplamının yaklaşık 2,1 katı indirme gerektiriyor, karşılığında yanlış pozitif vermiyor. LDK v0.2.6 da bir hizmet reddi açığını kapatıyor.
Bitcoin Optech
Normal çalışma sırasındaki yoğun disk okuma ve yazmasının kaynağı Bitcoin Core 29.4'te giderilen bir hata: chainstate veritabanı kendisinin büyük bölümlerini sürekli yeniden yazıyordu. Düzeltme, LevelDB'nin seek compaction özelliğini kapatıyor ve chainstate'i düzenli aralıklarla sıkıştırıyor (#35465).
Bitcoin Core
Chainstate kaynaklı disk yükü Bitcoin Core 30.3 ile bitiyor. Aynı güncelleme, toplam artırım ücreti alınamadığında feebumper'ın çökmesini (#34870) ve bir tutarı boolean olarak hesaplayan coin seçimi hatasını (#34888) gideriyor. PSBT tarafında MuSig2 pubkey'leri artık pubnonce ve kısmi imza serileştirmesi çözülürken doğrulanıyor (#34219).
Bitcoin Core
-privatebroadcast özelliğindeki IP adresi sızıntısı Bitcoin Core 31.1'de kapandı: bazı bağlantılar etkin gizlilik ağı yerine clearnet üzerinden çıkıyordu. Güncelleme, aşırı disk etkinliğine yol açan chainstate yeniden yazımlarına da son veriyor ve MuSig2 anahtar birleştirmede boş pubkey listesini reddediyor (#35316).
Bitcoin Core
Bitcoin Core 31.0'da başarısız bir v2 el sıkışması gönderenin IP adresini ele verebiliyor: -privatebroadcast açıkken v1 yeniden denemesi Tor vekilini atlayıp eşe doğrudan bağlanıyor. Olası tetikleyici, el sıkışmayı bilerek kapatan kötü niyetli bir eş. 31.1 çıkana kadar kullanıcılar özelliği kapatabilir, -v2transport=0 ayarlayabilir ya da giden IPv4/IPv6 trafiğini Tor'dan geçirebilir.
Bitcoin Core
0.14.0 sonrası ve 29.0 öncesi Bitcoin Core sürümleri, özel hazırlanmış geçersiz bir bloğu doğrularken serbest bırakılmış belleği okuyup düğümü çökertebiliyordu. CVE-2024-52911 yüksek önem dereceli, ancak saldırganın zincirin ucunda geçerli iş kanıtı harcaması gerekiyor; uzaktan kod çalıştırma olası görülmüyor. Hatayı Cory Fields bildirdi, düzeltme 29.0'da.
Bitcoin Core
Küme mempool'u (cluster mempool) Bitcoin Core 31.0'da eski tasarımın yerini alıyor: ata ve torun sınırları gidiyor, kümeler 64 işlem ve 101 kB ile sınırlanıyor, CPFP carveout kaldırılıyor. Varsayılan -dbcache, en az 4096 MiB RAM'li makinelerde 1024 MiB'a çıkıyor. Yeni -privatebroadcast seçeneği ise sendrawtransaction yayınlarını yalnızca Tor veya I2P üzerinden gönderiyor.
Bitcoin Core
Adsız cüzdanlarla ilgili iki arıza Bitcoin Core 28.4'te düzeltildi: eski cüzdan taşıma (#34156) ve başarısız olduğunda wallets dizinini silen createfromdump (#34215). chainparams'tan da bir DNS seed çıkarıldı (#33723).
Bitcoin Core
Konsensüse aykırı işlem gönderen eşler Bitcoin Core 29.3'te artık cezalandırılmıyor (#33050). Doğrulama tarafına eski tip, P2SH ve segwit v0 script'leri için girdi başına sighash midstate önbelleği ekleniyor (#32473), witness stripping de Script kontrolleri yeniden çalıştırılmadan tespit ediliyor (#33105). Madencinin addPackageTxs kodundaki işaretsiz tam sayı taşması ise giderildi (#33475).
Bitcoin Core
Adsız eski cüzdanlardaki taşıma hatası Bitcoin Core 30.2 ile ortadan kalktı (#34156); createfromdump da böyle bir cüzdanda başarısız olunca wallets dizinini silmiyor (#34215). IPC bekleme çağrıları sırasında Ctrl-C'ye basmak artık programı kilitlemiyor (#33511).
Bitcoin Core
Nadir koşullarda başarısız bir wallet.dat taşıması, Bitcoin Core 30.0 veya 30.1'de cüzdan dizinindeki tüm dosyaları silip fonları riske atabiliyor. Geliştiriciler bu ikili dosyaları geri çekti ve 30.2'ye kadar GUI ya da RPC üzerinden taşıma yapılmamasını istiyor. Hata, taşınamayan veya yüklenemeyen varsayılan, adsız bir wallet.dat gerektiriyor; diğer kullanıcılar etkilenmiyor.
Bitcoin Core
Atası olan onaylanmamış TRUC coin'leri Bitcoin Core 30.1 cüzdanlarında artık hesaba katılmıyor (#33528). IPC tarafında seçenekler -m argümanı istemiyor (#33229), mesaj günlüğü daha az ek yük getiriyor (#33517), çalışan waitNext çağrıları da iptal edilebiliyor (#33676).
Bitcoin Core
Saldırgan, version mesajındaki nonce değerini birçok bağlantıda yeniden kullanıp sahte kendine bağlantılar kurarak Bitcoin Core düğümünün günlük dosyalarını şişirebiliyordu. Kurbanın ilk bağlantısı varsayılan olarak 60 saniyede zaman aşımına uğradığından diski doldurmak uzun sürerdi; CVE-2025-54604 düşük dereceli. Niklas Goegge'nin 2022'de bildirdiği sorunu 29.1 ve 30.0'daki günlük hız sınırı durduruyor.
Bitcoin Core
Üst üste geçersiz blok göndermek Bitcoin Core düğümünün diskini doldurabiliyordu, çünkü düğüm temel doğruluk kontrollerinden geçemeyen ya da son kontrol noktasından önce çatallanan her bloğu günlüğe yazıyordu. Düşük dereceli CVE-2025-54605'i Niklas Goegge ve ondan bağımsız olarak Eugene Siegel bildirdi. 29.1 ve 30.0'daki günlük hız sınırı sorunu çözdü.
Bitcoin Core
Özel hazırlanmış standart dışı işlemler, göndereni bağlantıdan düşürmeden Bitcoin Core düğümünü her biri için birkaç saniye meşgul edebiliyor, saldırgana blok yayılımını geciktirme yolu açıyordu. Antoine Poinsot'un bildirdiği düşük dereceli CVE-2025-46598'in etkisi, v30.0'da en kötü durum doğrulama süresi kısaltılarak azaltıldı.
Bitcoin Core
32 bit Bitcoin Core düğümlerinde 1GB'ı aşan bloklar bir boyut denetimini taşırıp diske yazma sırasında düğümü çökertebiliyordu; ancak blok compact block olarak gelmeli, kurban da -maxmempool'u 3GB'ın üzerinde çalıştırıp içinde 1GB işlem tutuyor olmalıydı. Pieter Wuille'in bulduğu düşük dereceli CVE-2025-46597, 32 bit sistemlerde -maxmempool'a üst sınır konarak 29.1 ve 30.0'da kapatıldı.
Bitcoin Core
Bitcoin Core 28.3'te varsayılan asgari ücret oranları düşüyor: -blockmintxfee kvB başına 1 satoshi'ye, -minrelaytxfee ve -incrementalrelayfee kvB başına 100 satoshi'ye iniyor. Cüzdan ücret oranları aynı kalıyor; yeni varsayılanlar ağa yayılmazsa daha ucuz işlemler iletilmeyebilir. Whitelist izinleri de onion gelen bağlantılara artık uygulanmıyor (#33395).
Bitcoin Core
