بٹ کوائن سافٹ ویئر بنانے والوں کی جانب سے ریلیزز، سکیورٹی نوٹس اور پروٹوکول پر کام۔
121 اشاعتیں
Greg Sanders، Antoine Poinsot، Elias Rohrer، Oleksandr Kurbatov اور Nishant Bansal شمارہ #429 کے خلاصے میں Optech کے میزبانوں کے ساتھ شریک ہیں۔ گفتگو Bitcoin Core کی #36665، #36667 اور #36669 سے شروع ہو کر نظرِ ثانی شدہ سکیورٹی پالیسی تک جاتی ہے، جبکہ ملٹی پارٹی سائلنٹ پیمنٹس، Core Lightning میں DoS کا انکشاف اور Eclair 0.14.6 بعد میں آتے ہیں۔ تحریری متن ابھی آنا باقی ہے۔
Bitcoin Optech
ایسا چینل اعلان جس کے دونوں سروں پر ایک ہی نوڈ کا نام ہو، Core Lightning 25.02 تا 26.04 کو ہر ری اسٹارٹ پر کریش کر سکتا تھا، اور حملہ آور کا خرچ صرف آن چین فیس تھا؛ اس کا حل 26.04.1 میں آ چکا ہے۔ نیوز لیٹر #429 میں اس انکشاف کے ساتھ Oleksandr Kurbatov کا ملٹی پارٹی سائلنٹ پیمنٹ ان پٹس کا پروٹوکول اور آسانی سے دریافت ہونے والے بگز کے لیے Bitcoin Core کی تیز تر پوائنٹ ریلیزز بھی شامل ہیں۔
Bitcoin Optech
ساکٹ ایکسیپشن کی نگرانی Bitcoin Core 29.5 میں poll() اور select() دونوں پر یکساں ہو گئی ہے (#36665) اور پاز شدہ send پیئرز پر ٹائم آؤٹ لاگو ہوتا ہے (#36667)۔ flatfile پوزیشنز 64 بٹ انٹیجر پر آ گئیں (#36669)، seeds سے ملنے والے ایڈریسز کے لیے نوڈ v2transport فرض کرتے ہیں اور ایک DNS seed ہٹا دیا گیا ہے۔
Bitcoin Core
کوئی مائنر Bitcoin Core کی undo فائل کو 4 GiB سے آگے دھکیل سکتا تھا، جس سے اس کی 32 بٹ پوزیشنز گھوم کر ڈیٹا خراب کر دیتیں اور مناسب ری آرگ آنے پر نوڈ بند ہو جاتے؛ Windows اور 32 بٹ سسٹم ری آرگ کے بغیر ہی 2 GiB پر ناکام ہو جاتے ہیں۔ Low درجے کی CVE-2026-117346 کے لیے تقریباً ایک مہینے تک نیٹ ورک کے تمام بلاک درکار ہوں گے۔ ورژن 32.1، 31.2، 30.4 اور 29.5 میں 64 بٹ سسٹمز کا حل موجود ہے؛ 32 بٹ نوڈ اور FAT32 پر بلاک اسٹوریج بدستور متاثر ہیں۔
Bitcoin Core
Windows، macOS اور BSD پر چلنے والے نوڈ کو جڑا ہوا پیئر TCP urgent data بھیج کر کریش کر سکتا تھا: یہ ڈیٹا select() بیک اینڈ میں روکی گئی ریڈز سے بچ نکلتا اور میموری بغیر کسی حد کے بھرتی جاتی (CVE-2026-117350)۔ Linux نوڈ poll() استعمال کرتے ہیں، اس لیے محفوظ ہیں۔ Project Loupe کے تحت LLM اسکین سے پکڑی گئی اس Medium شدت کی خامی کا حل Bitcoin Core 32.1، 31.2، 30.4 اور 29.5 میں ہے۔
Bitcoin Core
BIP 323 کے تحت Bitcoin Core 30.4 اب BIP 9 کے بٹس 5 تا 28 کو سافٹ فورک سگنل نہیں مانتا، اس لیے انہیں سیٹ کرنے والے بلاک پر نامعلوم ڈیپلائمنٹ کی وارننگ نہیں آتی (#34779)۔ نیٹ ورک کی تبدیلیوں میں پاز شدہ send پیئرز پر لازمی ٹائم آؤٹ (#36667) شامل ہے، اور flatfile پوزیشنز اب 64 بٹ انٹیجر میں رکھی جاتی ہیں (#36669)۔
Bitcoin Core
پرائیویٹ براڈکاسٹ کی حد Bitcoin Core 31.2 میں طے ہو گئی: نیٹ ورک سے واپس نہ لوٹنے والی ٹرانزیکشنز کی قطار 10,000 پر رک جاتی ہے اور بھرنے پر نئی درخواستیں مسترد کر دیتی ہے، جسے خالی کرنے کے لیے کال کرنے والوں کو abortprivatebroadcast چلانا ہوگا (#35406)۔ BIP 323 کے مطابق ورژن بٹس 5 تا 28 اب سافٹ فورک سگنل شمار نہیں ہوتے۔
Bitcoin Core
بھیجنے والے کا IP ایڈریس ظاہر ہونے کا خطرہ Bitcoin Core 32.1 کے پرائیویٹ براڈکاسٹ میں ختم ہو گیا؛ یہ لیک اس وقت ہو سکتا تھا جب ناکام v2 کنکشن Tor کے بجائے براہِ راست v1 پر دوبارہ کوشش کرتا۔ -maxconnections کی ڈیفالٹ حد 125 سے بڑھ کر 200 ہو گئی ہے، اور ٹرانزیکشنز کی آؤٹ گوئنگ ریلے پر ریٹ لمٹ اب فی پیئر نہیں بلکہ ایک مشترکہ بیک لاگ کے ذریعے لگتی ہے۔
Bitcoin Core
شمارہ #428 کے خلاصے میں Adam Gibson اپنے Lichen کی تفصیل بتاتے ہیں، جو سنگل ایشوئر لیئر 2 ہے اور اس کے یک طرفہ ایگزٹس کی توثیق BitVM سے ہوتی ہے۔ Gustavo Flores Echaiz اور Brandon Black کے دیگر مہمان João Dias اور Vincenzo Palazzo ہیں؛ ہیش پری امیج کے لیے descriptor سنٹیکس، rbitcoin 0.8.0 اور LND v0.21.5-beta.rc1 پر بھی بات ہوتی ہے۔
Bitcoin Optech
Adam Gibson کے ڈیزائن Lichen میں سنگل ایشوئر لیئر 2 کے صارف حب کے انکار یا آف لائن ہونے پر اپنے بٹ کوائن آن چین واپس لے سکتے ہیں، اور تنازعات Groth16 پروفس اور پہلے سے دستخط شدہ BitVMX ٹرانزیکشنز سے طے ہوتے ہیں۔ نیوز لیٹر #428 کی دوسری خبر João Dias کی تجویز ہے، جو miniscript کے ہیش فریگمنٹس کی نجی پری امیج شکل سے متعلق ہے؛ سافٹ ویئر اپ ڈیٹس میں Ibis Wallet v5.0-beta اور rbitcoin 0.8.0 شامل ہیں۔
Bitcoin Optech
چینل کھولنے کے ہینڈ شیک میں Eclair کے دو میموری بگز Erick Cestari شمارہ #427 کے خلاصے میں سمجھاتے ہیں: ایک Matt Morehouse کے فزر نے پکڑا، دوسرا LLM کی مدد سے ملا۔ اس کے بعد Adam Gibson اپنا LN-GAP پیش کرتے ہیں، جس کی مثال Lightning چینل کے اندر کھیلی جانے والی شطرنج ہے۔ Bitcoin Core 32.0rc4 اور Eclair کی اصلاحات کی ایک کھیپ پروگرام کے آخری حصے میں آتی ہے۔
Bitcoin Optech
Eclair v0.14.0 اور اس سے پرانے ورژنز کی میموری چینل کھولتے وقت ختم کی جا سکتی تھی: ایک بگ سے تقریباً 1 MB فی سیکنڈ لیک ہوتا، دوسرا ایک ہی کنکشن پر تقریباً 48 منٹ میں 4 GB نگل جاتا اور آن چین خرچ کچھ نہ آتا۔ دونوں v0.14.1 میں ٹھیک ہو گئے۔ نیوز لیٹر #427 انہی کے ساتھ Adam Gibson کی LN-GAP اسکیم بھی بیان کرتا ہے، جو Lightning چینلز میں کئی راؤنڈ والے کنٹریکٹس کے لیے ہے اور ایماندار اکثریت والی کمیٹی پر ٹکی ہے۔
Bitcoin Optech
شمارہ #426 کا خلاصہ Clara Shikhelman سے شروع ہوتا ہے، جو Shielded Bitcoin کی شریک مصنفہ ہیں؛ یہ تجویز بھیجنے والے، وصول کنندہ یا رقم کو نشر کیے بغیر، اور کنسینسس میں تبدیلی یا آپریٹرز کے بغیر بٹ کوائن منتقل کرنا چاہتی ہے۔ پھر Spiral کے Elias Rohrer LDK v0.3-rc3 اور v0.2.7 ریلیزز اور LDK کے کوڈ کی تبدیلیوں پر بات کرتے ہیں؛ میزبان Gustavo Flores Echaiz ہیں۔
Bitcoin Optech
Misha Komarov نے Clara Shikhelman اور Aleksei Moskvin کے ساتھ Shielded Bitcoin تجویز کیا ہے، جو نجی آن چین منتقلی کا میٹا پروٹوکول ہے اور کنسینسس میں تبدیلی نہیں مانگتا، البتہ ایک بار کی سیٹ اپ تقریب ضروری ہے اور داخل و خارج ہوتے وقت نشان رہ جاتا ہے۔ Anthony Towns ایک BIP کا مسودہ لکھ رہے ہیں جس میں پیئرز BIP324 ٹرانسپورٹ پر اپنی ایک بائٹ کی میسج IDs خود چن سکیں گے، اور Fabian Jahr پوچھتے ہیں کہ کیا tagged hash کے ٹیگز میں BIP نمبر ہونے چاہییں۔
Bitcoin Optech
64 kB کی گوسپ کوئری Eclair v0.13.1 اور پرانے ورژنز میں پھیل کر 64 MB بن سکتی تھی، اور زیادہ سے زیادہ لمبائی والا init پیغام تقریباً 300 MB کھپا دیتا تھا؛ Matt Morehouse نے DoS کے یہ دونوں بگ افشا کیے، جو v0.14.0 میں ٹھیک ہو چکے ہیں۔ Jakub یہ جاننا چاہتے ہیں کہ ناقابلِ اعتماد اسٹور کے ذریعے BIP329 والٹ لیبلز کی سنک میں کتنی دلچسپی ہے، جبکہ نیوز لیٹر #425 کا کنسینسس سیکشن پوسٹ کوانٹم آؤٹ پٹ ٹائپس پر لوٹتا ہے۔
Bitcoin Optech
Optech کے پروگرام کے پہلے ریکارڈ شدہ حصے میں Ahmet Kurt سمجھاتے ہیں کہ PQLN کیا ہے: Lightning کی آف چین سطحوں کے لیے پوسٹ کوانٹم سکیورٹی۔ براہِ راست حصے میں Gustavo Flores Echaiz اور Mike Schmidt کے ساتھ Bitcoin Core کے معاون Jan B شریک ہیں، جو PRs کا جائزہ لیتے اور kernel کوڈ پر کام کرتے ہیں؛ ایجنڈے پر Bitcoin Core 32.0rc2 اور اس کی ٹیسٹنگ گائیڈ ہے۔
Bitcoin Optech
Ahmet Kurt اور ساتھیوں کا PQLN، Lightning کے گوسپ، ٹرانسپورٹ، انوائسز، آفرز اور اونین کو کوانٹم محفوظ بناتا ہے لیکن آن چین کارروائیوں کو نہیں چھیڑتا، کیونکہ ان کے لیے کنسینسس میں تبدیلی درکار ہوگی۔ قیمت بینڈوڈتھ کی صورت میں چکانی پڑتی ہے: نوڈ 10 گنا زیادہ ڈیٹا ڈاؤن لوڈ اور 9 گنا زیادہ ذخیرہ کرتا ہے، جبکہ ML-DSA دستخط میں صرف 0.33 ms لگتے ہیں۔ rust-lightning پر چلتا ہوا نفاذ ابھی آزمایا جا سکتا ہے۔
Bitcoin Optech
Adam Gibson میزبانوں Mark Erhardt اور Mike Schmidt کو Babilonia کی تفصیل بتاتے ہیں، جو خفیہ شرطوں کے روپ میں ان کا coinjoin پروٹوکول ہے، اور احتمالی ادائیگیوں کی پرانی جڑ کے طور پر لاٹری طرز کی مائیکرو پیمنٹس پر Ron Rivest کے 1997 کے مقالے کا حوالہ دیتے ہیں۔ پھر Rob Segers سائلنٹ پیمنٹس لائٹ کلائنٹ کی اپنی پیمائشوں پر بات کرتے ہیں۔
Bitcoin Optech
Adam Gibson کی تجویز Babilonia میں coinjoin کو آن چین سکہ اچھالنے کا روپ دیا جاتا ہے، جو باہر سے عام ادائیگی لگتا ہے، اگرچہ ان کا مقالہ مانتا ہے کہ پروٹوکول کی افادیت ناپنے کا واضح پیمانہ ابھی موجود نہیں۔ Rob Segers کے بینچ مارکس کے مطابق BlindBit Oracle v2 کا ڈاؤن لوڈ صرف taproot فلٹر اور tweak ڈیٹا کے مقابلے میں تقریباً 2.1x ہے، اور بدلے میں کوئی false positive نہیں آتا۔ LDK v0.2.6 ڈینائل آف سروس کی ایک خامی بند کرتا ہے۔
Bitcoin Optech
عام کام کے دوران ڈسک پر بھاری ریڈ اور رائٹ کی وجہ ایک بگ نکلا جو Bitcoin Core 29.4 میں ٹھیک ہو گیا: chainstate ڈیٹابیس اپنے بڑے حصے بار بار دوبارہ لکھتا رہتا تھا۔ اب LevelDB کی seek compaction بند ہے اور chainstate باقاعدگی سے کمپیکٹ ہوتا ہے (#35465)۔
Bitcoin Core
