Mọi nội dung thu thập từ các nguồn chính thức.
141 bài viết
Bộ tích lũy của Utreexo chiếm chưa tới 1 kB, trong khi nút thường phải giữ tập UTXO khoảng 11 GB, Davidson Souza giải thích trong số điểm lại #423, đổi lại tốn băng thông hơn. Khách mời còn có Eric Price của MARA và PortlandHODL, với các chủ đề bộ điều khiển vardiff khiến thợ đào đang chậm lại bị mắc kẹt và bản nháp BIP về khóa nội bộ không thể chi tiêu.
Bitcoin Optech
Theo Eric Price trên Delving Bitcoin, pool có thể giữ một thợ đào đang chậm lại ở độ khó share đặt theo tốc độ cũ; ông đề xuất bộ đếm giờ hạ độ khó sau một khoảng thời gian không có share. Davidson Souza muốn hintsfile của SwiftSync loại bỏ bằng chứng xóa Utreexo trong lúc tải khối ban đầu, còn NTL đã soạn bản nháp BIP cho khóa nội bộ taproot không thể chi tiêu.
Bitcoin Optech
Adam Gibson trò chuyện với hai người dẫn Mark Erhardt và Mike Schmidt về Babilonia, giao thức coinjoin ngụy trang thành các vụ cá cược kín của ông, đồng thời nhắc bài báo năm 1997 của Ron Rivest về vi thanh toán kiểu xổ số như một gốc gác xa hơn của thanh toán xác suất. Tiếp đó, Rob Segers nói về các số đo light client silent payments của mình.
Bitcoin Optech
Babilonia, đề xuất của Adam Gibson, ngụy trang coinjoin thành các ván tung đồng xu on-chain mà nhìn từ ngoài giống thanh toán bình thường, dù chính bài báo thừa nhận chưa có thước đo rõ ràng cho hiệu quả của giao thức. Theo số đo của Rob Segers, BlindBit Oracle v2 tải về gấp khoảng 2,1 lần bộ lọc chỉ dành cho taproot cộng dữ liệu tweak, đổi lại không có kết quả dương tính giả. LDK v0.2.6 vá một lỗ hổng từ chối dịch vụ.
Bitcoin Optech
Đọc ghi đĩa dày đặc khi nút chạy bình thường bắt nguồn từ một lỗi nay đã được vá trong Bitcoin Core 29.4: cơ sở dữ liệu chainstate cứ tự ghi lại những phần lớn của chính nó. Bản sửa tắt seek compaction của LevelDB và nén chainstate định kỳ (#35465).
Bitcoin Core
Bitcoin Core 30.3 chấm dứt tình trạng chainstate ghi đĩa liên tục, đồng thời sửa lỗi sập feebumper khi không có phí bump tổng hợp (#34870) và lỗi chọn coin tính một số tiền thành giá trị boolean (#34888). Ở mảng PSBT, pubkey MuSig2 giờ được kiểm tra khi giải tuần tự hóa pubnonce và chữ ký một phần (#34219).
Bitcoin Core
Bitcoin Core 31.1 bịt lỗ rò địa chỉ IP trong -privatebroadcast: một số kết nối đi qua clearnet thay vì mạng riêng tư đã bật. Bản cập nhật cũng chấm dứt việc ghi lại chainstate gây hoạt động đĩa quá mức và từ chối danh sách pubkey rỗng khi tổng hợp khóa MuSig2 (#35316).
Bitcoin Core
Bắt tay v2 thất bại có thể làm lộ IP người gửi trong Bitcoin Core 31.0: khi bật -privatebroadcast, lần thử lại bằng v1 bỏ qua proxy Tor và nối thẳng tới peer. Tác nhân kích hoạt nhiều khả năng là peer độc hại cố tình đóng bắt tay. Trong lúc chờ 31.1, người dùng có thể tắt tính năng này, đặt -v2transport=0 hoặc cho lưu lượng IPv4/IPv6 đi ra qua Tor.
Bitcoin Core
Các bản Bitcoin Core sau 0.14.0 và trước 29.0 có thể đọc vùng nhớ đã giải phóng khi xác thực một khối không hợp lệ được dựng sẵn, làm sập nút. CVE-2024-52911 xếp mức cao, dù kẻ tấn công phải bỏ proof-of-work hợp lệ ở đỉnh chuỗi, và khả năng thực thi mã từ xa bị đánh giá là thấp. Cory Fields báo lỗi; bản vá nằm trong 29.0.
Bitcoin Core
Cluster mempool thay thế thiết kế cũ trong Bitcoin Core 31.0: giới hạn tổ tiên và hậu duệ nhường chỗ cho các cụm tối đa 64 giao dịch và 101 kB, còn CPFP carveout bị bỏ. -dbcache mặc định tăng lên 1024 MiB trên máy có từ 4096 MiB RAM, và tùy chọn mới -privatebroadcast chỉ phát giao dịch từ sendrawtransaction qua Tor hoặc I2P.
Bitcoin Core
Bitcoin Core 28.4 sửa hai lỗi liên quan đến ví không tên: di chuyển ví legacy (#34156) và createfromdump, vốn xóa luôn thư mục wallets khi thất bại (#34215). Một DNS seed cũng bị gỡ khỏi chainparams (#33723).
Bitcoin Core
Peer gửi giao dịch vi phạm đồng thuận không còn bị phạt trên Bitcoin Core 29.3 (#33050). Phần xác thực có thêm bộ đệm sighash midstate theo từng đầu vào cho script legacy, P2SH và segwit v0 (#32473) và phát hiện witness bị loại bỏ mà không cần chạy lại kiểm tra Script (#33105), còn addPackageTxs của miner hết lỗi tràn số nguyên không dấu (#33475).
Bitcoin Core
Lỗi di chuyển ví legacy không tên đã biến mất trong Bitcoin Core 30.2 (#34156), và createfromdump không còn xóa thư mục wallets khi thất bại với loại ví này (#34215). Nhấn Ctrl-C cũng hết treo trong các lệnh gọi chờ IPC (#33511).
Bitcoin Core
Trong một số điều kiện hiếm gặp, di chuyển wallet.dat thất bại trên Bitcoin Core 30.0 hoặc 30.1 có thể xóa sạch thư mục ví, đe dọa tiền của người dùng. Các nhà phát triển đã gỡ hai bản cài đặt này và đề nghị không di chuyển ví qua GUI hay RPC cho tới khi có 30.2. Lỗi chỉ xảy ra với wallet.dat mặc định, không tên, không di chuyển hoặc không tải được; người dùng khác không bị ảnh hưởng.
Bitcoin Core
Ví trên Bitcoin Core 30.1 không còn xét đến các coin TRUC chưa xác nhận có giao dịch tổ tiên (#33528). Ở mảng IPC, các tùy chọn không còn cần tham số -m (#33229), ghi log tin nhắn tốn ít tài nguyên hơn (#33517) và lệnh waitNext đang chạy có thể hủy được (#33676).
Bitcoin Core
Dùng lại nonce của thông điệp version trên nhiều kết nối, kẻ tấn công có thể giả các kết nối tự trỏ về chính nút để làm phình tệp log của nút Bitcoin Core. Kết nối đầu tiên của nạn nhân mặc định hết thời gian sau 60 giây nên muốn lấp đầy đĩa phải mất rất lâu; CVE-2025-54604 xếp mức thấp. Niklas Goegge báo lỗi từ năm 2022, và cơ chế giới hạn tốc độ log trong 29.1 và 30.0 đã chặn được.
Bitcoin Core
Gửi khối không hợp lệ liên tục có thể khiến nút Bitcoin Core hết dung lượng đĩa, vì nút ghi log mọi khối không qua kiểm tra cơ bản hoặc rẽ nhánh trước checkpoint cuối. Niklas Goegge và Eugene Siegel đã độc lập báo cáo CVE-2025-54605, mức thấp. Giới hạn tốc độ log trong 29.1 và 30.0 đã khắc phục lỗi.
Bitcoin Core
Những giao dịch phi chuẩn được dựng sẵn có thể giữ chân một nút Bitcoin Core vài giây mỗi giao dịch mà bên gửi không bị ngắt kết nối, giúp kẻ tấn công làm chậm quá trình lan truyền khối. CVE-2025-46598, mức thấp, do Antoine Poinsot báo cáo và được giảm thiểu trong v30.0 bằng cách rút ngắn thời gian xác thực trong trường hợp xấu nhất.
Bitcoin Core
Khối lớn hơn 1GB có thể làm tràn một phép kiểm tra kích thước trên nút Bitcoin Core 32-bit và gây sập lúc ghi xuống đĩa, nhưng chỉ khi đó là compact block và nạn nhân đặt -maxmempool trên 3GB với 1GB giao dịch bên trong. Pieter Wuille phát hiện CVE-2025-46597, mức thấp; bản 29.1 và 30.0 xử lý bằng cách giới hạn -maxmempool trên hệ 32-bit.
Bitcoin Core
Mức phí tối thiểu mặc định giảm trong Bitcoin Core 28.3: -blockmintxfee xuống 1 satoshi mỗi kvB, -minrelaytxfee và -incrementalrelayfee xuống 100 satoshi mỗi kvB. Mức phí của ví giữ nguyên, và giao dịch rẻ hơn có thể không lan truyền được nếu mặc định mới chưa phổ biến trên mạng. Quyền whitelist cũng không còn áp dụng cho kết nối onion chiều vào (#33395).
Bitcoin Core
