В Bitcoin Core 32.1 исправлены уязвимости — одновременно выходят обновления Lightning
В Bitcoin Core 32.1 и выпусках сопровождения 31.2, 30.4 и 29.5 вошли три исправления безопасности. Они устраняют истощение памяти, вызываемое пирами, чрезмерный рост потребления памяти из-за сообщений в очереди и возможное повреждение файлов отмены при экстремальном увеличении файлов блоков. Bitcoin Core также обновил политику в отношении уязвимостей, которые легко обнаружить: исправления будут переноситься в поддерживаемые версии, а точечные релизы с рекомендациями по безопасности будут выпускаться как можно скорее.
Core Lightning сообщил об уязвимости типа «отказ в обслуживании», затрагивающей версии с 25.02 по 26.04. Некорректное объявление канала могло привести к аварийному завершению работы узла и повторным сбоям после перезапуска. Проблему исправили в Core Lightning 26.04.1; операторам затронутых версий следует обновиться.
В рассылке также обсуждался предлагаемый протокол для использования мультипартийных кошельков с тихими платежами Bitcoin, а также обновления безопасности и надежности для Eclair, LND и LDK. Предложение позволяет подписантам создавать агрегированное доказательство без изменений действующих стандартов тихих платежей, однако статья о безопасности всё ещё проходит рецензирование. В целом обновления посвящены безопасности инфраструктуры Bitcoin и устойчивости её работы, а не изменениям денежной перспективы Bitcoin.
Neutral
Новость нейтральна для торговли BTC, поскольку касается безопасности инфраструктуры, обслуживания программного обеспечения и функциональности кошельков, а не изменений предложения, спроса, регулирования или распространения Bitcoin. Исправления снижают риски, которые могли бы нарушить работу отдельных узлов или сервисов Lightning, однако в статье не говорится об инциденте, затронувшем всю сеть, или о существенном влиянии на активность транзакций.
В краткосрочной перспективе трейдеры могут увидеть лишь ограниченное прямое влияние на цену. Раскрытие информации об уязвимостях и уведомления об обновлениях могут вызвать кратковременные обсуждения или осторожность, особенно среди операторов узлов и пользователей Lightning, но любая реакция, вероятно, ограничится настроениями вокруг инфраструктуры. Здесь нет очевидного катализатора для устойчивого движения цены BTC, объёма торгов или волатильности.
В долгосрочной перспективе своевременные исправления и более чёткая политика раскрытия информации могут укрепить доверие к Bitcoin Core и более широкой экосистеме. Подобные обновления клиентского и сетевого ПО обычно воспринимаются как новости о техническом обслуживании, если только они не выявляют масштабную эксплуатацию уязвимостей, риск для консенсуса или перебои в работе сервиса. Тем не менее операторам следует обновить затронутое программное обеспечение: уязвимость Core Lightning может неоднократно приводить к сбоям уязвимых узлов, а исправления Bitcoin Core устраняют конкретные риски отказа в обслуживании и нарушения целостности данных. В целом эти изменения повышают операционную устойчивость, но их вероятное влияние на рынок остаётся нейтральным.