Mọi nội dung thu thập từ các nguồn chính thức.
141 bài viết
Thảo luận về TCP hole punching nhằm giúp các nút tại nhà phía sau router có thể truy cập được vẫn tiếp diễn. Bản tin cũng đề cập dự thảo BIP chuẩn hóa các chính sách chi tiêu do co-signer thực thi khi mô phỏng covenants.
Bitcoin Optech
Greg Sanders, Antoine Poinsot, Elias Rohrer, Oleksandr Kurbatov và Nishant Bansal cùng nhóm dẫn chương trình Optech điểm lại số #429, mở đầu bằng Bitcoin Core #36665, #36667 và #36669 rồi chuyển sang chính sách bảo mật vừa cập nhật. Phần sau bàn về silent payments đa bên, vụ công bố lỗi DoS của Core Lightning và Eclair 0.14.6; bản ghi lời hiện chưa có.
Bitcoin Optech
Chỉ tốn phí on-chain, kẻ tấn công có thể gửi một thông báo kênh ghi cùng một nút ở cả hai đầu và khiến Core Lightning từ 25.02 đến 26.04 sập mỗi lần khởi động lại; bản vá nằm trong 26.04.1. Bản tin #429 đăng vụ công bố này cùng giao thức của Oleksandr Kurbatov cho đầu vào silent payment đa bên và việc Bitcoin Core đẩy nhanh các bản point release với những lỗi dễ phát hiện.
Bitcoin Optech
Nút chạy Windows, macOS và BSD có thể bị một peer đang kết nối đánh sập bằng dữ liệu khẩn TCP: loại dữ liệu này lọt qua cơ chế tạm dừng đọc của backend select() và chiếm bộ nhớ không giới hạn (CVE-2026-117350). Nút Linux dùng poll() nên không bị ảnh hưởng. Lỗi mức trung bình này do một đợt quét bằng LLM thuộc Project Loupe phát hiện và đã được vá trong Bitcoin Core 32.1, 31.2, 30.4 và 29.5.
Bitcoin Core
Giả vờ không hỗ trợ ping của BIP 31, một peer độc hại có thể né lệnh ngắt kết nối sau 20 phút rồi đọc thật chậm, làm hàng đợi gửi của nút phình thêm tối đa 2MB mỗi giờ với mỗi peer chiều vào và 5MB với mỗi peer chiều ra. CVE-2026-117349, mức trung bình, được #36667 xử lý trong Bitcoin Core 32.1, 31.2, 30.4 và 29.5; nút chạy -blocksonly ít bị ảnh hưởng hơn nhiều.
Bitcoin Core
Một thợ đào có thể đẩy tệp undo của Bitcoin Core vượt 4 GiB, khiến vị trí 32-bit quay vòng và làm hỏng dữ liệu; nút sẽ tắt nếu sau đó xảy ra đúng kiểu reorg. Trên Windows và hệ 32-bit, lỗi xuất hiện ngay ở 2 GiB mà không cần reorg. CVE-2026-117346 xếp mức thấp và cần chừng một tháng toàn bộ khối của mạng. Các bản 32.1, 31.2, 30.4 và 29.5 vá cho hệ 64-bit; nút 32-bit và lưu khối trên FAT32 vẫn bị ảnh hưởng.
Bitcoin Core
Giám sát ngoại lệ socket giờ thống nhất giữa poll() và select() trong Bitcoin Core 29.5 (#36665), và peer bị tạm dừng gửi phải chịu thời gian chờ (#36667). Vị trí flatfile chuyển sang số nguyên 64-bit (#36669), nút mặc định coi địa chỉ lấy từ seed là hỗ trợ v2transport, và một DNS seed bị gỡ.
Bitcoin Core
Bitcoin Core 30.4 thôi coi các bit 5 đến 28 của BIP 9 là tín hiệu soft fork, theo BIP 323, nên khối bật những bit này không còn gây cảnh báo về đợt triển khai không xác định (#34779). Về mạng, peer bị tạm dừng gửi giờ phải chịu thời gian chờ (#36667), còn vị trí flatfile chuyển sang số nguyên 64-bit (#36669).
Bitcoin Core
Private broadcast có mức trần trong Bitcoin Core 31.2: hàng đợi các giao dịch chưa được mạng phản hồi lại dừng ở 10.000 mục và từ chối yêu cầu mới khi đầy, bên gọi phải tự dọn bằng abortprivatebroadcast (#35406). Các version bit từ 5 đến 28 cũng thôi được tính là tín hiệu soft fork, theo BIP 323.
Bitcoin Core
Private broadcast trong Bitcoin Core 32.1 hết nguy cơ lộ IP người gửi: trước đây, khi kết nối v2 thất bại, lần thử lại qua v1 có thể đi thẳng thay vì qua Tor. -maxconnections mặc định tăng từ 125 lên 200, còn chuyển tiếp giao dịch đi được giới hạn tốc độ bằng một hàng chờ chung thay vì theo từng peer.
Bitcoin Core
Adam Gibson giới thiệu Lichen, lớp 2 một nhà phát hành của ông với cơ chế rút đơn phương do BitVM xác thực, trong số điểm lại #428. João Dias và Vincenzo Palazzo là hai khách mời còn lại của Gustavo Flores Echaiz và Brandon Black; chương trình còn nhắc tới cú pháp descriptor cho hash preimage, rbitcoin 0.8.0 và LND v0.21.5-beta.rc1.
Bitcoin Optech
Lichen, thiết kế của Adam Gibson, cho người dùng lớp 2 một nhà phát hành đổi lại bitcoin on-chain khi hub từ chối hoặc ngừng hoạt động, tranh chấp được phân xử bằng bằng chứng Groth16 và các giao dịch BitVMX ký sẵn. Mục thứ hai của Bản tin #428 nói về đề xuất của João Dias: một dạng preimage riêng tư cho các fragment hash của miniscript; phần cập nhật phần mềm có Ibis Wallet v5.0-beta và rbitcoin 0.8.0.
Bitcoin Optech
Hai lỗi bộ nhớ của Eclair trong bước bắt tay mở kênh được Erick Cestari giải thích ở số điểm lại #427: một lỗi do fuzzer của Matt Morehouse tìm ra, lỗi kia nhờ LLM. Sau đó Adam Gibson trình bày LN-GAP, với ví dụ là ván cờ vua chơi ngay trong kênh Lightning. Cuối chương trình có Bitcoin Core 32.0rc4 và loạt bản sửa cho Eclair.
Bitcoin Optech
Eclair v0.14.0 trở về trước có thể cạn bộ nhớ khi mở kênh: một lỗi rò khoảng 1 MB mỗi giây, lỗi kia ngốn hết 4 GB trong khoảng 48 phút chỉ qua một kết nối, không tốn đồng phí on-chain nào. Cả hai đã được vá ở v0.14.1. Bản tin #427 đặt chúng cạnh LN-GAP, mô hình của Adam Gibson cho hợp đồng nhiều vòng bên trong kênh Lightning, dựa trên một ủy ban đa số trung thực.
Bitcoin Optech
Clara Shikhelman mở đầu số điểm lại #426 với Shielded Bitcoin, đề xuất do bà đồng tác giả để chuyển bitcoin mà không công khai người gửi, người nhận hay số tiền, cũng không cần thay đổi đồng thuận hay bên vận hành. Elias Rohrer của Spiral tiếp lời với các bản LDK v0.3-rc3, v0.2.7 cùng những thay đổi mã LDK; Gustavo Flores Echaiz dẫn chương trình.
Bitcoin Optech
Shielded Bitcoin do Misha Komarov đề xuất cùng Clara Shikhelman và Aleksei Moskvin là metaprotocol chuyển tiền riêng tư on-chain không cần đổi đồng thuận, dù phải có một nghi thức thiết lập một lần và vẫn để lại dấu vết lúc vào và ra. Anthony Towns soạn BIP cho phép các peer tự chọn ID tin nhắn một byte trên giao thức truyền tải BIP324, còn Fabian Jahr đặt câu hỏi liệu tag của tagged hash có nên kèm số BIP.
Bitcoin Optech
Bộ phân tích feature bit của Eclair từng cấp phát hơn 300 MB chỉ để xử lý một tin nhắn độ dài tối đa, Matt Morehouse cho biết trong số điểm lại #425; bản sửa hạ con số đó còn khoảng 200 KB. Gustavo Flores Echaiz và Brandon Black nói tiếp về đồng bộ nhãn ví, kiểu đầu ra PQC, giới hạn time warp của BIP54 và các đề xuất covenant cho vault.
Bitcoin Optech
Trong Eclair v0.13.1 trở về trước, một truy vấn gossip 64 kB có thể phình thành 64 MB, còn tin nhắn init độ dài tối đa ngốn khoảng 300 MB; Matt Morehouse đã công bố cả hai lỗi DoS, đều được vá ở v0.14.0. Jakub đang thăm dò mức quan tâm tới việc đồng bộ nhãn ví BIP329 qua một kho lưu trữ không tin cậy, trong khi phần đồng thuận của Bản tin #425 quay lại chủ đề kiểu đầu ra hậu lượng tử.
Bitcoin Optech
Ahmet Kurt giải thích PQLN, bảo mật hậu lượng tử cho các bề mặt off-chain của Lightning, trong phân đoạn ghi sẵn đầu tiên của chương trình Optech. Phần phát trực tiếp có Jan B, người đóng góp Bitcoin Core chuyên review PR và làm mã kernel, cùng Gustavo Flores Echaiz và Mike Schmidt; Bitcoin Core 32.0rc2 và hướng dẫn kiểm thử nằm trong chương trình.
Bitcoin Optech
PQLN của Ahmet Kurt và cộng sự giúp gossip, giao thức truyền tải, hóa đơn, offer và onion của Lightning an toàn trước máy tính lượng tử, nhưng không đụng tới thao tác on-chain vì phần đó cần thay đổi đồng thuận. Cái giá là băng thông: nút tải về gấp 10 lần và lưu gấp 9 lần dữ liệu, trong khi ký ML-DSA chỉ mất 0,33 ms. Đã có bản triển khai chạy được trên rust-lightning để thử ngay.
Bitcoin Optech
