비트코인 코어 소프트웨어 업데이트, 속도 향상 및 보안 패치 목표

요약

• 개발자들은 10월 10일 최종 출시를 목표로 하고 있습니다.
• 이번 업데이트는 일부 블록 확인 속도를 높이고 지갑에서 사용하는 트랜잭션 형식을 변경합니다.
• 보안 수정 사항은 악성 지갑 이름과 과도한 서버 메모리 사용 문제를 해결합니다.

사용자가 Bitcoin 결제를 독립적으로 검증할 수 있게 해주는 소프트웨어가 검증 속도를 높이고 보안 결함을 수정하기 위한 업데이트를 준비 중이며, 10월 출시를 목표로 하고 있습니다.

프로젝트의 일정에 따르면 Bitcoin Core 32.0은 월요일에 출시 후보 테스트에 들어갔습니다. 개발자들은 10월 10일에 완성된 버전을 제공하는 것을 목표로 하고 있지만, 테스트 결과에 따라 일정이 변경될 수 있습니다.

Bitcoin Core는 컴퓨터가 Bitcoin 트랜잭션과 블록을 검증할 수 있게 해줍니다. 이번 업데이트는 주로 소프트웨어를 사용하여 지갑 및 기타 서비스를 운영하는 노드 운영자와 개발자에게 영향을 미칩니다.

초안 릴리스 노트에 따르면, 이번 업데이트는 Bitcoin의 블록 생성 속도를 바꾸지 않으면서 데이터베이스 정보를 병렬로 읽어 블록 확인 속도를 높일 수 있습니다. 지갑과 서명 장치 간에 부분적으로 서명된 트랜잭션을 교환하기 위한 네 가지 지갑 명령도 기본적으로 최신 형식을 사용하게 되지만, 애플리케이션에서 이전 버전을 계속 요청할 수 있습니다.

보안 수정 사항은 조작된 지갑 이름이 노드 컴퓨터에서 명령을 실행하는 것을 방지합니다. 이 결함은 인증된 사용자가 지갑을 생성할 수 있고 지갑 트랜잭션이 발생할 때 명령을 실행하도록 walletnotify 기능이 구성된 비-Windows 시스템에 영향을 미쳤습니다.

별도의 패치는 연결된 애플리케이션의 요청을 처리하는 새로운 HTTP 서버의 과도한 메모리 사용 문제를 해결합니다.

pinheadmz라는 이름으로 활동하는 기여자 Matthew Zipkin은 자신의 패치 제안서에서 “메모리 고갈 시나리오”를 설명했습니다. 그의 초기 평가에서는 위험이 인증된 클라이언트로 제한되었습니다.

Zipkin은 Bitcoin 소프트웨어의 취약점을 찾기 위해 Bitcoin Red Team에서도 사용하는 AI 모델인 Kimi K3로 Bitcoin Core의 새로운 HTTP 서버를 감사하던 중 이 결함을 발견했다고 밝혔습니다. 이전 수정 사항에서 문제의 일부를 해결했지만, 컴퓨터의 가용 메모리를 고갈시키는 방식인 “OOM” 또는 out-of-memory 상태가 여전히 남아 있었다고 그는 설명했습니다.