Випуски, бюлетені безпеки й робота над протоколом — від тих, хто створює програмне забезпечення для біткоїна.
121 публікація
Постійне навантаження на диск через chainstate зникає в Bitcoin Core 30.3. Також полагоджено збій feebumper, коли сукупна комісія за підвищення недоступна (#34870), і помилку вибору монет, що обчислювала суму як булеве значення (#34888). У PSBT публічні ключі MuSig2 тепер перевіряються під час десеріалізації pubnonce і часткових підписів (#34219).
Bitcoin Core
Bitcoin Core 31.1 закриває витік IP-адреси в -privatebroadcast: частина з’єднань ішла через clearnet замість увімкненої мережі приватності. Оновлення також припиняє переписування chainstate, через яке диск працював надмірно, і відхиляє порожній список публічних ключів під час агрегації ключів MuSig2 (#35316).
Bitcoin Core
Невдале v2-рукостискання здатне видати IP-адресу відправника в Bitcoin Core 31.0: із параметром -privatebroadcast повторна спроба через v1 оминає проксі Tor і йде напряму до піра. Найімовірніший тригер — зловмисний пір, що навмисно закриває рукостискання. Поки не вийшов 31.1, можна вимкнути функцію, задати -v2transport=0 або спрямувати вихідний IPv4/IPv6 через Tor.
Bitcoin Core
Випуски Bitcoin Core після 0.14.0 і до 29.0 могли під час перевірки спеціально створеного недійсного блока прочитати вже звільнену пам’ять, і вузол падав. CVE-2024-52911 має високий рівень серйозності, хоча нападникові доводиться витрачати справжній proof-of-work на вершині ланцюга, а віддалене виконання коду вважається малоймовірним. Повідомив про помилку Cory Fields; виправлення містить 29.0.
Bitcoin Core
Cluster mempool приходить на зміну старій архітектурі в Bitcoin Core 31.0: замість лімітів на предків і нащадків тепер діють кластери до 64 транзакцій і 101 кБ, а CPFP carveout скасовано. Типове значення -dbcache зросло до 1024 МіБ на машинах щонайменше із 4096 МіБ оперативної пам’яті, а новий параметр -privatebroadcast надсилає транзакції із sendrawtransaction лише через Tor або I2P.
Bitcoin Core
Два збої з безіменними гаманцями виправлено в Bitcoin Core 28.4: під час міграції застарілого гаманця (#34156) та в createfromdump, який у разі невдачі видаляв каталог гаманців (#34215). Із chainparams також прибрано один DNS-сид (#33723).
Bitcoin Core
Bitcoin Core 29.3 перестає карати пірів за транзакції, недійсні за консенсусом (#33050). Перевірка отримала кеш midstate для sighash на кожен вхід у скриптах legacy, P2SH і segwit v0 (#32473) та виявляє зрізання witness без повторного запуску Script-перевірок (#33105), а з addPackageTxs у майнера зникло переповнення беззнакового цілого (#33475).
Bitcoin Core
Збою міграції безіменних застарілих гаманців у Bitcoin Core 30.2 більше немає (#34156), а createfromdump не видаляє каталог гаманців, коли не може обробити такий гаманець (#34215). Натискання Ctrl-C тепер не зависає під час викликів очікування IPC (#33511).
Bitcoin Core
За рідкісних умов невдала міграція wallet.dat у Bitcoin Core 30.0 чи 30.1 може стерти всі файли в каталозі гаманців і поставити кошти під загрозу. Розробники відкликали ці бінарні файли й просять не запускати міграцію через GUI чи RPC до виходу 30.2. Помилка виникає лише з типовим безіменним wallet.dat, який не вдається перенести чи завантажити; решти користувачів вона не стосується.
Bitcoin Core
Гаманці в Bitcoin Core 30.1 більше не розглядають непідтверджені монети TRUC, що мають предків (#33528). З боку IPC параметри перестали вимагати аргумент -m (#33229), логування повідомлень дає менше накладних витрат (#33517), а виклики waitNext, що вже виконуються, можна скасувати (#33676).
Bitcoin Core
Спеціально зібрані нестандартні транзакції могли завантажувати вузол Bitcoin Core на кілька секунд кожна, і відправника при цьому не відключали, тож нападник мав спосіб затримувати поширення блоків. CVE-2025-46598 низького рівня виявив Antoine Poinsot, а у v30.0 проблему пом’якшили, скоротивши час перевірки в найгіршому випадку.
Bitcoin Core
Блоки понад 1 ГБ могли переповнити перевірку розміру на 32-бітних вузлах Bitcoin Core й обвалити їх під час запису на диск, але лише у вигляді compact block і лише якщо жертва працює з -maxmempool понад 3 ГБ, маючи в мемпулі 1 ГБ транзакцій. Вразливість низького рівня CVE-2025-46597 знайшов Pieter Wuille; у 29.1 і 30.0 її закрило обмеження -maxmempool на 32-бітних системах.
Bitcoin Core
Багаторазове надсилання недійсних блоків могло вичерпати диск вузла Bitcoin Core, бо він логував кожен блок, що не пройшов базову перевірку коректності або відгалужувався до останнього чекпойнта. Про CVE-2025-54605 низького рівня повідомили Niklas Goegge і незалежно від нього Eugene Siegel. Проблему усунуло обмеження частоти логів у 29.1 і 30.0.
Bitcoin Core
Типові мінімальні ставки комісії знижено в Bitcoin Core 28.3: -blockmintxfee до 1 сатоші за квБ, -minrelaytxfee та -incrementalrelayfee до 100 сатоші за квБ. Ставки гаманця не змінилися, а дешевші транзакції можуть не поширюватися, поки нові значення не приживуться в мережі. Дозволи whitelist також більше не діють на вхідні onion-з’єднання (#33395).
Bitcoin Core
FillBlock отримав два P2P-виправлення в Bitcoin Core 29.2: перевірку мутації witness (#32646) і перевірку на порожній заголовок перед викликом (#33296). Перевірки TRUC більше не застосовуються під час реорганізації (#33504), а getblock і getblockheader перестали повертати target вершини ланцюга (#33446).
Bitcoin Core
Обмеження OP_RETURN у Bitcoin Core 30.0 фактично зникають: -datacarriersize типово дорівнює 100 000, а одна транзакція може мати кілька виходів із даними, хоча -datacarriersize=83 повертає старий ліміт. Типові ставки ретрансляції впали до 0,1 сатоші за вБ, кількість legacy-операцій із підписами обмежена 2500 на стандартну транзакцію, а нова команда bitcoin обгортає наявні виконувані файли.
Bitcoin Core
Безумовне логування на диск у Bitcoin Core 29.1 обмежене 1 МіБ на годину для кожного місця в коді (#32604), а стандартні транзакції можуть містити не більш як 2500 legacy-операцій із підписами, що потенційно виконуються. Типові ставки ретрансляції знижено до 100 сатоші за квБ, а 32-бітні збірки обмежують -maxmempool до 500 МБ і -dbcache до 1 ГіБ.
Bitcoin Core
Трохи більше половини змін у Bitcoin Core 28.2 стосуються збирання. Guix тепер нотаризує бандл застосунку для macOS і підписує всі бінарні файли для macOS та Windows (#31407), а depends отримав виправлення компіляції libevent на NetBSD (#31500) і freetype під cmake (#32693).
Bitcoin Core
Підтримка UPnP зникла з Bitcoin Core 29.0; -natpmp тепер працює на вбудованій реалізації PCP і NAT-PMP замість libnatpmp. Ephemeral dust з’являється як нова політика, виправлення подвійного резервування ваги блока додає -blockreservedweight, а вузли просять відсутніх батьків орфанної транзакції в усіх пірів, що її оголосили. Версії 26.x і старші досягають кінця підтримки.
Bitcoin Core
Якщо задано -port, Bitcoin Core 28.1 вираховує типовий onion-порт як цей порт плюс один, а не фіксує його на 8334 у mainnet, тож кілька локальних вузлів знову можуть працювати поруч без конфлікту під час запуску. Записи HiddenServicePort, додані вручну в torrc, можливо, доведеться змінити. У DecodeExtKey також очищаються секретні дані (#31166).
Bitcoin Core
