Bitcoin Coreソフトウェアアップデート、高速化とセキュリティ修正を目指す

要約

• 開発者は10月10日の最終リリースを目指しています。
• このアップデートにより、一部のブロックチェックが高速化され、ウォレットで使用されるトランザクション形式が変更されます。
• セキュリティ修正では、悪意のあるウォレット名やサーバーの過度なメモリ使用に対処しています。

ユーザーがBitcoinの支払いを独自に検証できるようにするソフトウェアが、検証の高速化とセキュリティ上の欠陥の修正を目的としたアップデートを控えており、10月のリリースが予定されています。

プロジェクトのスケジュールによると、Bitcoin Core 32.0は月曜日にリリース候補版のテストに入りました。開発者は10月10日の完成版の提供を目指していますが、テスト状況によってスケジュールが変更される可能性があります。

Bitcoin Coreは、コンピューターがBitcoinのトランザクションとブロックを検証できるようにします。このアップデートは主に、ウォレットやその他のサービスを実行するためにソフトウェアを使用するノードオペレーターや開発者に影響します。

リリースノートの草案によると、このアップデートでは、Bitcoinがブロックを生成する速度を変えることなく、データベース情報を並列で読み取ることでブロックチェックを高速化できます。また、4つのウォレットコマンドは、ウォレットと署名デバイスの間で部分的に署名されたトランザクションを交換するための新しい形式がデフォルトになりますが、アプリケーションは引き続き古いバージョンをリクエストできます。

セキュリティ修正により、細工されたウォレット名がノードのコンピューター上でコマンドを実行するのを防ぎます。この欠陥は、認証されたユーザーがウォレットを作成でき、ウォレットのトランザクションが発生したときにコマンドを実行するようにwalletnotify機能が設定されている非Windowsシステムに影響を及ぼしていました。

別のパッチでは、接続されたアプリケーションからのリクエストを処理する新しいHTTPサーバーにおける過度なメモリ使用に対処しています。

コントリビューターのMatthew Zipkin氏は、pinheadmzとして投稿し、自身のパッチ提案の中で「メモリ枯渇シナリオ」について説明しました。彼の当初の評価では、リスクは認証されたクライアントに限定されていました。

Zipkin氏は、Bitcoinソフトウェアの脆弱性を探すためにBitcoin Red Teamも使用しているAIモデルであるKimi K3を使用してBitcoin Coreの新しいHTTPサーバーを監査しているときに、この欠陥を発見したと述べています。以前の修正で問題の一部は解決されていましたが、コンピューターの使用可能なメモリを使い果たす方法（「OOM」、つまりアウト・オブ・メモリ状態）が残っていたと彼は説明しました。