Software-i që u mundëson përdoruesve të verifikojnë në mënyrë të pavarur pagesat në rrjetin Bitcoin po kalon nëpër një cikël përditësimi. Bitcoin Core 32.0 ka hyrë të hënën në fazën e testimit paraprak, ndërsa zhvilluesit synojnë ta finalizojnë versionin më 10 tetor, edhe pse testimi mund ta ndryshojë këtë afat.
Bitcoin Core përdoret nga kompjuterët për të verifikuar transaksionet dhe blloqet e rrjetit, kështu që përditësimi prek kryesisht operatorët e node-ve dhe zhvilluesit që e përdorin software-in për wallet-e dhe shërbime të tjera. Sipas shënimeve paraprake të lançimit, versioni i ri lejon leximin paralel të bazës së të dhënave gjatë verifikimit të blloqeve, duke e përshpejtuar procesin pa ndikuar në ritmin e prodhimit të blloqeve nga rrjeti. Katër komanda të wallet-it do të kalojnë automatikisht në një format më të ri për shkëmbimin e transaksioneve pjesërisht të nënshkruara mes wallet-eve dhe pajisjeve nënshkruese, ndërsa aplikacionet mund të kërkojnë ende versionin e vjetër.
Rregullime sigurie për node-t
Një ndër rregullimet kryesore parandalon që emra të krijuar posaçërisht për wallet-e të aktivizojnë komanda në kompjuterin e një node-i. Problemi prekte sistemet jo-Windows, ku një përdorues i autentikuar mund të krijonte wallet-e ndërsa funksioni walletnotify ishte konfiguruar të ekzekutonte komanda me çdo transaksion të wallet-it.
Një tjetër ndryshim adreson përdorimin e tepërt të memories te HTTP server-i i ri, i cili menaxhon kërkesat nga aplikacionet e lidhura me node-in. Kontribuesi Matthew Zipkin, i njohur online si pinheadmz, e ka përshkruar problemin si një skenar "shterimi memorie", të zbuluar gjatë auditimit të HTTP server-it me ndihmën e një modeli inteligjence artificiale të quajtur Kimi K3 — i njëjti model i përdorur nga një ekip specialistësh sigurie për të gjetur dobësi në software-in e Bitcoin-it.
Nga 3.2 GB në vetëm 3 MB
Gjatë rishikimit të të njëjtit rregullim, një kontribues tjetër, i njohur si jeanpablojp, konstatoi se edhe kërkesat pa kredenciale mund të shkaktonin rritje të memories kur ishte aktivizuar ndërfaqja REST. Pas rishikimit të propozimit nga Zipkin, testet treguan se 16 lidhje të pa-autentikuara shkaktonin vetëm rreth 3 MB rritje memorie brenda 90 sekondash, në krahasim me 3.2 GB para ndërhyrjes. Ky rregullim u bashkua zyrtarisht më 5 shtator si pjesë e punës së vazhdueshme për forcimin e sigurisë së software-it.
Zhvillues të tjerë të ekosistemit Bitcoin kanë trajtuar gjithashtu dobësi të veçanta gjatë javëve të fundit. Prodhuesi i hardware wallet-eve BitBox ka rregulluar në gusht dy të meta të rënda në firmware, pa gjetur prova se ato ishin shfrytëzuar më parë. Ndërkohë, zhvilluesit e software-it të pagesave Core Lightning kanë njoftuar operatorët e node-ve për dobësi të konfirmuara, teksa punojnë për rregullimet përkatëse.