Bitcoin Core 32.1 brengt beveiligingsupdates uit terwijl Lightning-updates worden uitgerold
Bitcoin Core 32.1 en de onderhoudsreleases 31.2, 30.4 en 29.5 bevatten drie beveiligingsoplossingen. Deze verhelpen geheugenuitputting die door peers kan worden veroorzaakt, een buitensporige toename van het geheugengebruik door berichten in de wachtrij en mogelijke beschadiging van undo-bestanden wanneer blokbestanden extreem sterk groeien. Bitcoin Core heeft ook het beleid voor eenvoudig te ontdekken kwetsbaarheden bijgewerkt: oplossingen worden teruggeporteerd naar ondersteunde releases en pointreleases met adviezen worden zo snel mogelijk uitgebracht.
Core Lightning heeft een denial-of-servicekwetsbaarheid bekendgemaakt die versies 25.02 tot en met 26.04 treft. Een onjuist geformatteerde kanaalaankondiging kon een node laten crashen en na een herstart herhaaldelijke crashes veroorzaken. Het probleem is verholpen in Core Lightning 26.04.1; beheerders van getroffen versies moeten upgraden.
De nieuwsbrief behandelde ook een voorgesteld protocol voor het gebruik van multiparty-wallets met stille betalingen op Bitcoin, evenals beveiligings- en betrouwbaarheidsupdates voor Eclair, LND en LDK. Met het voorstel kunnen ondertekenaars een geaggregeerd bewijs maken zonder de bestaande standaarden voor stille betalingen aan te passen, al wordt het beveiligingsdocument nog beoordeeld. Al met al richten de updates zich op de beveiliging van de Bitcoin-infrastructuur en operationele veerkracht, niet op veranderingen in de monetaire vooruitzichten van Bitcoin.
Neutral
Het nieuws is neutraal voor de handel in BTC, omdat het betrekking heeft op de beveiliging van de infrastructuur, softwareonderhoud en walletfunctionaliteit, en niet op veranderingen in het aanbod, de vraag, de regelgeving of de adoptie van Bitcoin. De oplossingen verkleinen risico’s die afzonderlijke nodes of Lightning-diensten kunnen verstoren, maar het artikel geeft geen aanwijzingen voor een incident dat het hele netwerk treft of voor een aanzienlijke invloed op de transactieactiviteit.
Op korte termijn zien traders mogelijk slechts een beperkt direct effect op de prijs. Beveiligingsmeldingen en aankondigingen van updates kunnen tijdelijk aanleiding geven tot discussie of voorzichtigheid, met name onder node-operators en Lightning-gebruikers, maar een eventuele reactie zal waarschijnlijk beperkt blijven tot het sentiment rond de infrastructuur. Er is hier geen duidelijke katalysator voor een aanhoudende beweging in de BTC-prijs, het handelsvolume of de volatiliteit.
Op langere termijn kunnen tijdige patches en een duidelijker openbaarmakingsbeleid het vertrouwen in Bitcoin Core en het bredere ecosysteem versterken. Vergelijkbare updates van client- en netwerksoftware worden doorgaans gezien als onderhoudsnieuws, tenzij ze grootschalige uitbuiting van kwetsbaarheden, een risico voor de consensus of een dienstonderbreking aan het licht brengen. Operators moeten de getroffen software desondanks bijwerken: de kwetsbaarheid in Core Lightning kan ervoor zorgen dat kwetsbare nodes herhaaldelijk crashen, terwijl de fixes voor Bitcoin Core specifieke risico’s op denial-of-service en aantasting van de gegevensintegriteit aanpakken. Al met al bevorderen deze ontwikkelingen de operationele veerkracht, maar hun waarschijnlijke effect op de markt blijft neutraal.