Bản phát hành, thông báo bảo mật và công việc về giao thức từ những người xây dựng phần mềm Bitcoin.
121 bài viết
Bitcoin Core 30.3 chấm dứt tình trạng chainstate ghi đĩa liên tục, đồng thời sửa lỗi sập feebumper khi không có phí bump tổng hợp (#34870) và lỗi chọn coin tính một số tiền thành giá trị boolean (#34888). Ở mảng PSBT, pubkey MuSig2 giờ được kiểm tra khi giải tuần tự hóa pubnonce và chữ ký một phần (#34219).
Bitcoin Core
Bitcoin Core 31.1 bịt lỗ rò địa chỉ IP trong -privatebroadcast: một số kết nối đi qua clearnet thay vì mạng riêng tư đã bật. Bản cập nhật cũng chấm dứt việc ghi lại chainstate gây hoạt động đĩa quá mức và từ chối danh sách pubkey rỗng khi tổng hợp khóa MuSig2 (#35316).
Bitcoin Core
Bắt tay v2 thất bại có thể làm lộ IP người gửi trong Bitcoin Core 31.0: khi bật -privatebroadcast, lần thử lại bằng v1 bỏ qua proxy Tor và nối thẳng tới peer. Tác nhân kích hoạt nhiều khả năng là peer độc hại cố tình đóng bắt tay. Trong lúc chờ 31.1, người dùng có thể tắt tính năng này, đặt -v2transport=0 hoặc cho lưu lượng IPv4/IPv6 đi ra qua Tor.
Bitcoin Core
Các bản Bitcoin Core sau 0.14.0 và trước 29.0 có thể đọc vùng nhớ đã giải phóng khi xác thực một khối không hợp lệ được dựng sẵn, làm sập nút. CVE-2024-52911 xếp mức cao, dù kẻ tấn công phải bỏ proof-of-work hợp lệ ở đỉnh chuỗi, và khả năng thực thi mã từ xa bị đánh giá là thấp. Cory Fields báo lỗi; bản vá nằm trong 29.0.
Bitcoin Core
Cluster mempool thay thế thiết kế cũ trong Bitcoin Core 31.0: giới hạn tổ tiên và hậu duệ nhường chỗ cho các cụm tối đa 64 giao dịch và 101 kB, còn CPFP carveout bị bỏ. -dbcache mặc định tăng lên 1024 MiB trên máy có từ 4096 MiB RAM, và tùy chọn mới -privatebroadcast chỉ phát giao dịch từ sendrawtransaction qua Tor hoặc I2P.
Bitcoin Core
Bitcoin Core 28.4 sửa hai lỗi liên quan đến ví không tên: di chuyển ví legacy (#34156) và createfromdump, vốn xóa luôn thư mục wallets khi thất bại (#34215). Một DNS seed cũng bị gỡ khỏi chainparams (#33723).
Bitcoin Core
Peer gửi giao dịch vi phạm đồng thuận không còn bị phạt trên Bitcoin Core 29.3 (#33050). Phần xác thực có thêm bộ đệm sighash midstate theo từng đầu vào cho script legacy, P2SH và segwit v0 (#32473) và phát hiện witness bị loại bỏ mà không cần chạy lại kiểm tra Script (#33105), còn addPackageTxs của miner hết lỗi tràn số nguyên không dấu (#33475).
Bitcoin Core
Lỗi di chuyển ví legacy không tên đã biến mất trong Bitcoin Core 30.2 (#34156), và createfromdump không còn xóa thư mục wallets khi thất bại với loại ví này (#34215). Nhấn Ctrl-C cũng hết treo trong các lệnh gọi chờ IPC (#33511).
Bitcoin Core
Trong một số điều kiện hiếm gặp, di chuyển wallet.dat thất bại trên Bitcoin Core 30.0 hoặc 30.1 có thể xóa sạch thư mục ví, đe dọa tiền của người dùng. Các nhà phát triển đã gỡ hai bản cài đặt này và đề nghị không di chuyển ví qua GUI hay RPC cho tới khi có 30.2. Lỗi chỉ xảy ra với wallet.dat mặc định, không tên, không di chuyển hoặc không tải được; người dùng khác không bị ảnh hưởng.
Bitcoin Core
Ví trên Bitcoin Core 30.1 không còn xét đến các coin TRUC chưa xác nhận có giao dịch tổ tiên (#33528). Ở mảng IPC, các tùy chọn không còn cần tham số -m (#33229), ghi log tin nhắn tốn ít tài nguyên hơn (#33517) và lệnh waitNext đang chạy có thể hủy được (#33676).
Bitcoin Core
Những giao dịch phi chuẩn được dựng sẵn có thể giữ chân một nút Bitcoin Core vài giây mỗi giao dịch mà bên gửi không bị ngắt kết nối, giúp kẻ tấn công làm chậm quá trình lan truyền khối. CVE-2025-46598, mức thấp, do Antoine Poinsot báo cáo và được giảm thiểu trong v30.0 bằng cách rút ngắn thời gian xác thực trong trường hợp xấu nhất.
Bitcoin Core
Khối lớn hơn 1GB có thể làm tràn một phép kiểm tra kích thước trên nút Bitcoin Core 32-bit và gây sập lúc ghi xuống đĩa, nhưng chỉ khi đó là compact block và nạn nhân đặt -maxmempool trên 3GB với 1GB giao dịch bên trong. Pieter Wuille phát hiện CVE-2025-46597, mức thấp; bản 29.1 và 30.0 xử lý bằng cách giới hạn -maxmempool trên hệ 32-bit.
Bitcoin Core
Gửi khối không hợp lệ liên tục có thể khiến nút Bitcoin Core hết dung lượng đĩa, vì nút ghi log mọi khối không qua kiểm tra cơ bản hoặc rẽ nhánh trước checkpoint cuối. Niklas Goegge và Eugene Siegel đã độc lập báo cáo CVE-2025-54605, mức thấp. Giới hạn tốc độ log trong 29.1 và 30.0 đã khắc phục lỗi.
Bitcoin Core
Mức phí tối thiểu mặc định giảm trong Bitcoin Core 28.3: -blockmintxfee xuống 1 satoshi mỗi kvB, -minrelaytxfee và -incrementalrelayfee xuống 100 satoshi mỗi kvB. Mức phí của ví giữ nguyên, và giao dịch rẻ hơn có thể không lan truyền được nếu mặc định mới chưa phổ biến trên mạng. Quyền whitelist cũng không còn áp dụng cho kết nối onion chiều vào (#33395).
Bitcoin Core
FillBlock có thêm hai bản sửa P2P trong Bitcoin Core 29.2: kiểm tra witness bị biến đổi (#32646) và kiểm tra header rỗng trước khi gọi (#33296). Kiểm tra TRUC không còn bị áp khi reorg (#33504), còn getblock và getblockheader thôi trả về target của đỉnh chuỗi (#33446).
Bitcoin Core
Trên thực tế, giới hạn OP_RETURN đã biến mất trong Bitcoin Core 30.0: -datacarriersize mặc định là 100.000 và một giao dịch được chứa nhiều đầu ra dữ liệu, dù -datacarriersize=83 vẫn khôi phục mức cũ. Mức phí chuyển tiếp mặc định giảm còn 0,1 satoshi mỗi vB, thao tác chữ ký legacy bị giới hạn 2500 trên mỗi giao dịch chuẩn, và lệnh bitcoin mới bọc các tệp thực thi hiện có.
Bitcoin Core
Ghi log vô điều kiện xuống đĩa trong Bitcoin Core 29.1 bị giới hạn 1MiB mỗi giờ cho mỗi vị trí nguồn (#32604), và giao dịch chuẩn chỉ được chứa tối đa 2500 thao tác chữ ký legacy có khả năng được thực thi. Mức phí chuyển tiếp mặc định giảm xuống 100 satoshi mỗi kvB, còn bản 32-bit giới hạn -maxmempool ở 500MB và -dbcache ở 1GiB.
Bitcoin Core
Hơn một nửa số thay đổi trong Bitcoin Core 28.2 là việc build. Guix giờ công chứng gói ứng dụng macOS và ký mã toàn bộ tệp thực thi macOS và Windows (#31407), còn depends có bản sửa biên dịch cho libevent trên NetBSD (#31500) và freetype với cmake (#32693).
Bitcoin Core
Bitcoin Core 29.0 bỏ hẳn UPnP; -natpmp giờ chạy trên phần triển khai PCP và NAT-PMP tích hợp thay vì libnatpmp. Ephemeral dust xuất hiện như một chính sách mới, bản sửa lỗi trọng lượng khối bị trừ trùng hai lần bổ sung -blockreservedweight, và nút hỏi mọi peer từng thông báo giao dịch mồ côi để lấy các giao dịch cha còn thiếu. Các phiên bản 26.x trở về trước chấm dứt bảo trì.
Bitcoin Core
Khi đặt -port, Bitcoin Core 28.1 lấy cổng onion mặc định bằng cổng đó cộng một thay vì cố định 8334 trên mainnet, nhờ vậy nhiều nút cục bộ lại chạy song song được mà không xung đột lúc khởi động. Những dòng HiddenServicePort thiết lập thủ công trong torrc có thể phải sửa. Dữ liệu bí mật cũng được xóa trong DecodeExtKey (#31166).
Bitcoin Core
