Випуски, бюлетені безпеки й робота над протоколом — від тих, хто створює програмне забезпечення для біткоїна.
121 публікація
Оригінальний сайт біткоїна тепер читається понад 25 мовами, від арабської до турецької. Волонтери протягом 2018 року отримували бонуси в біткоїнах із пожертв спільноти та спонсорських коштів Paxful, а у 2019-му серед напрямів перекладу є документація для розробників.
Bitcoin.org
Bitcoin Core 0.17.1 повертає мітки до listtransactions: параметр account, оголошений застарілим і перейменований на dummy в 0.17.0, стає label. Виправлено й рідкісне переповнення під час десеріалізації та баг підписання PSBT.
Bitcoin Core
Завантажувати, створювати й вивантажувати гаманці через RPC у Bitcoin Core 0.17.0 можна просто під час роботи, а не лише на старті. Новий прапорець -avoidpartialspends витрачає монети, надіслані на одну адресу, разом, можливо, ціною вищих комісій, а API міток замінює застарілий API акаунтів. CVE-2018-17144 цієї версії не стосується.
Bitcoin Core
Окрім уже оприлюдненого збою, CVE-2018-17144 дозволяла майнеру у версіях від 0.15.X до 0.16.2 роздувати пропозицію біткоїна, двічі витрачаючи вихід в одній транзакції. Розробники притримали цю частину, щоб системи встигли перейти на 0.16.3 чи 0.17.0rc4. Вважається, що понад половина хешрейту вже оновлена, спроб експлуатації не зафіксовано, а вразливим користувачам наполегливо радять оновитися.
Bitcoin Core
Через CVE-2018-17144 Bitcoin Core від 0.14.0 до 0.16.2 падає на блоці з транзакцією, що двічі витрачає один вхід, і користувачам велено негайно оновитися до 0.16.3. Створити такий блок міг лише майнер, готовий відмовитися щонайменше від 12,5 BTC дозволеного доходу.
Bitcoin Core
Щоб долучитися до перекладу, потрібні безплатний обліковий запис Transifex і мовна команда, а заявки приймаються миттєво. Носії мови та ті, хто вільно нею володіє, починають із неперекладених рядків головної сторінки, кожен переклад перед публікацією проходить рецензію, а документацію для розробників краще залишити досвідченим користувачам біткоїна й розробникам.
Bitcoin.org
Завдяки спонсорству Paxful найактивніші за останні місяці перекладачі-волонтери отримують оплату в біткоїнах. Приблизно половина з десятків мільйонів відвідувачів сайту за 2018 рік говорить англійською; 70 мов перебувають на тому чи іншому етапі перекладу, а 27 просунулися настільки, що їх уже додано.
Bitcoin.org
RPC verifytxoutproof у Bitcoin Core 0.16.2 більше не піддається дорогій атаці на SPV-докази, розкритій на початку червня, хоча справжні SPV-клієнти залишаються вразливими. Окреме виправлення змушує abandontransaction відкидати всіх нащадків транзакції, а не лише її дочірні.
Bitcoin Core
OP_CODESEPARATOR у застарілих скриптах підписів Bitcoin Core 0.16.1 більше не ретранслює: ця зміна політики полегшує розгортання майбутніх виправлень для блоків, які повільно перевіряються. Майнери втрачають параметр -blockmaxsize на користь -blockmaxweight і отримують виправлення бага, що міг коштувати їм доходу, якщо вони знаходили два блоки за короткий час.
Bitcoin Core
Segwit стає типовим для гаманця в Bitcoin Core 0.16.0: нові адреси мають формат p2sh-segwit, якщо в -addresstype не вказано інше, а нативні адреси bc1 за BIP173 можна генерувати й оплачувати. Нові гаманці створюються лише як HD, і попередні версії їх не приймають, а екран надсилання в GUI тепер типово вмикає RBF за BIP125.
Bitcoin Core
Як запобіжний захід від майбутніх розколів мережі, Bitcoin Core 0.15.1 відключає під час початкової синхронізації пірів із ланцюгом нижче minimum-chain-work, а також вихідних пірів, що віддають заголовки, про які відомо, що вони недійсні. Вершина, яка не зрушила за 30 хвилин, тепер запускає додаткове вихідне з’єднання. Майнери більше не можуть прямо використовувати blockmaxsize: параметр застарілий і лише задає ліміт ваги.
Bitcoin Core
Причиною появи Bitcoin Core 0.15.0.1 став збій GUI під час запуску: частина клієнтів, оновившись до 0.15.0, падала на власному налаштуванні комісії, якого в інтерфейсі більше немає. Мінімальний патч #11332 обробляє це недійсне значення.
Bitcoin Core
Оцінки комісії в Bitcoin Core 0.15.0 сягають на 1008 блоків уперед замість 25, а користувачі GUI можуть підвищити комісію непідтвердженої транзакції через Replace-By-Fee. База chainstate із записами на кожен вихід прискорює початкове завантаження блоків на 30–40%. Конвертація відбувається автоматично під час першого запуску й займає приблизно від 5 до 30 хвилин.
Bitcoin Core
Постійні контриб’ютори Bitcoin Core не мають стосунку до btc1, реалізації Segwit2x, а проєкт відкидає твердження, що це необхідне оновлення, і називає її суперечливим відступом від правил мережі. Segwit, софтфорк, який має статися за лічені дні, із цим хардфорком не пов’язаний і від більшості користувачів нічого не вимагає. Segwit2x до того ж не планує надійного захисту від повторного відтворення, попереджає заява.
Bitcoin Core
Усім, хто вмикав UPnP, радять негайно поставити Bitcoin Core 0.14.2: помилка знаковості цілих чисел у вбудованому miniupnpc, CVE-2017-8798, дає змогу нападникам у локальній мережі спричинити відмову в обслуговуванні чи, можливо, іншу шкоду. UPnP типово вимкнено, тому вузлів, де його ніколи не вмикали, це не стосується.
Bitcoin Core
Майнери без segwit зможуть і далі користуватися getblocktemplate після активації, бо Bitcoin Core 0.14.1 прибирає з шаблону segwit-транзакції. Типове значення -dbcache тепер 450 МіБ, і ліміт витримується під час піків скидання на диск. Перейменовані аргументи в createrawtransaction та disconnectnode ламають виклики, що використовують іменовані аргументи з 0.14.0.
Bitcoin Core
Гаманець нового вузла зможе надсилати й отримувати кошти ще до завершення синхронізації в гібридному режимі full block SPV з дорожньої карти Bitcoin Core: блоки завантажуються починаючи з найстарішого ключа гаманця, а повна перевірка триває у фоні. Витоки приватності через фільтри Блума зникають ціною більшого трафіку, а на платежі варто чекати щонайменше 6 підтверджень.
Bitcoin Core
Заміна ECDSA на підписи Шнорра зменшила б мультипідпис 50-з-50 до розміру витрати одним ключем і приховала б його політику від сторонніх. Головною перешкодою дорожня карта Bitcoin Core називає cancellation: зловмисний підписант віднімає ключ іншого користувача. Відповідь на цю атаку дає делінеаризація, хоча її доказ безпеки ще проходить рецензування.
Bitcoin Core
Кешування підписів у Bitcoin-Qt 0.7.0, Ultraprune із LevelDB у 0.8.0 та синхронізація headers-first у Bitcoin Core 0.10 стали героями першої частини ретроспективи про прискорення еталонного ПЗ. Сама лише паралельна перевірка скриптів дала від 35% до 100% у бенчмарках розробників.
Bitcoin Core
Нові вузли завершили початкове завантаження блоків у Bitcoin Core 0.14.0 у 5,7 раза швидше, ніж у 0.13.2: у тесті на Amazon EC2 з типовими налаштуваннями це 6 годин 24 хвилини проти 1 доби 12 годин 40 хвилин. За цим стоять блоки assumed valid і пам’ять, спільна для мемпулу та кешу UTXO. Гаманці також отримали необов’язкове підвищення комісії, типово вимкнене.
Bitcoin Core
