Bitcoin Core 32.1 sisältää tietoturvakorjauksia samalla kun Lightning-päivityksiä otetaan käyttöön
Bitcoin Core 32.1 ja ylläpitoversiot 31.2, 30.4 ja 29.5 sisältävät kolme tietoturvakorjausta. Korjaukset ratkaisevat vertaisverkkojen aiheuttaman muistin loppumisen, jonoon lisättyjen viestien aiheuttaman liiallisen muistin kasvun sekä undo-tiedostojen mahdollisen vioittumisen lohkotiedostojen kasvaessa poikkeuksellisen suuriksi. Bitcoin Core päivitti myös helposti havaittavia haavoittuvuuksia koskevaa käytäntöään: korjaukset siirretään tuettuihin versioihin, ja pistejulkaisut tietoturvatiedotteineen julkaistaan mahdollisimman pian.
Core Lightning ilmoitti palvelunestohyökkäyksen mahdollistavasta haavoittuvuudesta, joka koskee versioita 25.02–26.04. Virheellisesti muotoiltu kanavailmoitus saattoi kaataa solmun ja aiheuttaa toistuvia kaatumisia uudelleenkäynnistyksen jälkeen. Ongelma korjattiin Core Lightningin versiossa 26.04.1; haavoittuvia versioita käyttävien ylläpitäjien tulisi päivittää ohjelmisto.
Uutiskirjeessä käsiteltiin myös ehdotettua protokollaa, jolla monen osapuolen lompakoita voitaisiin käyttää Bitcoinin hiljaisten maksujen kanssa, sekä Eclairin, LND:n ja LDK:n tietoturva- ja luotettavuuspäivityksiä. Ehdotuksen mukaan allekirjoittajat voivat luoda yhdistetyn todisteen muuttamatta nykyisiä hiljaisten maksujen standardeja, mutta tietoturvaa käsittelevä artikkeli on yhä arvioitavana. Kokonaisuutena päivitykset keskittyvät Bitcoin-infrastruktuurin tietoturvaan ja toiminnan häiriönsietokykyyn, eivät Bitcoinin rahataloudellisten näkymien muutoksiin.
Neutral
Uutinen on BTC-kaupankäynnin kannalta neutraali, koska se koskee infrastruktuurin tietoturvaa, ohjelmistojen ylläpitoa ja lompakoiden toimintoja eikä Bitcoinin tarjonnan, kysynnän, sääntelyn tai käyttöönoton muutoksia. Korjaukset pienentävät riskejä, jotka voisivat häiritä yksittäisiä solmuja tai Lightning-palveluja, mutta artikkeli ei viittaa koko verkkoa koskevaan häiriöön eikä merkittävään vaikutukseen transaktioiden määrään.
Lyhyellä aikavälillä kauppiaat saattavat nähdä vain rajallisen suoran vaikutuksen hintaan. Tietoturva-aukkojen julkistaminen ja päivitysilmoitukset voivat herättää hetkellistä keskustelua tai varovaisuutta erityisesti solmujen ylläpitäjien ja Lightningin käyttäjien keskuudessa, mutta reaktio jää todennäköisesti infrastruktuuriin liittyvän markkinatunnelman tasolle. Tässä ei ole selvää katalyyttiä BTC:n hinnan, kaupankäyntivolyymin tai volatiliteetin pitkäkestoiselle muutokselle.
Pitkällä aikavälillä oikea-aikaiset korjauspäivitykset ja selkeämpi tiedonantopolitiikka voivat vahvistaa luottamusta Bitcoin Coreen ja laajempaan ekosysteemiin. Vastaavia asiakasohjelmistojen ja verkko-ohjelmistojen päivityksiä pidetään yleensä ylläpitouutisina, elleivät ne paljasta laajamittaista haavoittuvuuksien hyväksikäyttöä, konsensukseen kohdistuvaa riskiä tai palvelukatkoa. Käyttäjien tulisi silti päivittää kyseiset ohjelmistot: Core Lightningin haavoittuvuus voi aiheuttaa toistuvia kaatumisia alttiissa solmuissa, kun taas Bitcoin Coren korjaukset poistavat tiettyjä palvelunestoon ja tietojen eheyteen liittyviä riskejä. Kaiken kaikkiaan kehitys tukee toiminnan häiriönsietokykyä, mutta sen todennäköinen markkinavaikutus pysyy neutraalina.