LONDON (IT BOLTWISE) – Bitcoin Core 32.0 ist in die Release-Candidate-Phase gegangen und soll am 10. Oktober fertiggestellt werden. Das Update beschleunigt Blockchecks durch paralleles Auslesen von Datenbankinformationen und passt die Standardformate für Wallet-Kommandos zur Verarbeitung teil-signierter Transaktionen an. Außerdem schließt es Sicherheitslücken, die sich über manipulierte Wallet-Namen in die Ausführung von Node-Kommandos einschleusen können. Zusätzlich stopft eine HTTP-Server-Patch eine Schwachstelle, die ohne ausreichende Schutzmaßnahmen zu massivem Speicherwachstum führen konnte.
Mit Bitcoin Core 32.0 geht ein weiteres Wartungs- und Sicherheits-Update in die nächste Phase: Der Release Candidate startet in der Projekt-Roadmap, die Entwickler peilen als Ziel den 10. Oktober für die finale Version an. Bitcoin Core ist dabei mehr als nur eine Wallet: Die Software bildet die Grundlage, mit der unabhängige Rechner Bitcoin-Zahlungen inklusive Block- und Transaktionsprüfung verifizieren. Damit richtet sich die Aktualisierung vor allem an Node-Betreiber und Entwickler, die Bitcoin-Dienste selbst betreiben oder in eigene Anwendungen integrieren.
Technisch setzt das Update zunächst bei der Performance- und Konsistenzprüfung an. Laut Entwurf der Release Notes lässt sich der Teilprozess, der Blockchecks ausführt, beschleunigen, indem Datenbankinformationen parallel gelesen werden. Wichtig: Die Anpassung zielt nicht auf eine Änderung der Blockproduktionsrate im Bitcoin-Netz, sondern auf den Weg, wie ein Knoten die für die Validierung benötigten Informationen effizienter verarbeitet. In der Praxis bedeutet das weniger Wartezeit in bestimmten Validierungsroutinen und damit potenziell einen spürbar geringeren Overhead für Systeme, die viele Blöcke und Zustandsdaten prüfen.
Daneben ändert Bitcoin Core 32.0 ein Detail im Zusammenspiel von Wallets, das in realen Setups häufig über API- und Kommando-Integrationen abgebildet wird. Vier Wallet-Kommandos sollen standardmäßig auf ein neueres Transaktionsformat umstellen, das den Austausch teil-signierter Transaktionen zwischen Wallets und Signing-Devices erleichtert. Für bestehende Anwendungen bleibt allerdings die Option erhalten, explizit das ältere Format anzufordern. Genau diese Mischung aus Standardisierung und Rückwärtskompatibilität ist für Betreiber relevant, weil Multi-Signer-Setups oder automatisierte Signing-Workflows sonst oft auf manuelle Umstellungen angewiesen wären.
Der Sicherheitsblock des Updates adressiert zwei unterschiedliche Fehlerklassen. Zum einen geht es um eine Schwachstelle, bei der speziell gestaltete Wallet-Namen auf der Rechner-Seite einer Node unerwartete Kommandos auslösen konnten. Betroffen war insbesondere Nicht-Windows-Umgebungen: Dort konnte ein authentifizierter Benutzer Wallets anlegen und der Mechanismus walletnotify war so konfiguriert, dass beim Auftreten von Wallet-Transaktionen Befehle gestartet werden. Die Korrektur verhindert damit, dass Eingaben aus dem Wallet-Kontext in die Kommandologik der Node “durchrutschen” und so potenziell Kontrollpfade öffnen.
Zum anderen ergänzt ein Patch gegen übermäßige Speichernutzung die zweite Verteidigungslinie. Der HTTP-Server von Bitcoin Core verarbeitet Anfragen von verbundenen Anwendungen; genau dort identifizierten die Beteiligten ein Szenario, das auf einen Speicher-Exhaustion-Fehler hinausläuft, also einen „OOM“ (out-of-memory). Contributor Matthew Zipkin, der unter dem Handle pinheadmz postete, beschrieb in seinem Patch-Vorschlag ein memory-exhaustion scenario und ordnete das anfängliche Risiko zunächst auf authentifizierte Clients ein. Im weiteren Review-Prozess fand ein weiterer GitHub-Nutzer (jeanpablojp), dass auch Requests ohne Credentials ein Speicherwachstum verursachen können, sofern die REST-Schnittstelle aktiv ist. Nach der Überarbeitung des Patches wurde gemeldet, dass 16 nicht-authentifizierte Verbindungen innerhalb von 90 Sekunden etwa 3 MB Speicherwachstum erzeugten; zuvor waren es laut Bericht rund 3,2 GB. Dass das Problem nach dem Review deutlich entschärft wurde, zeigt auch, wie eng Performance- und Sicherheitsannahmen in solchen Server-Komponenten miteinander verknüpft sind.
Der Patch wurde bereits am 5. September in Bitcoin Core 32.0 integriert, also noch bevor der Release Candidate finalisiert wird. Damit sitzt die Sicherheitsaktualisierung nicht nur “auf dem Papier”, sondern ist Teil des für die nächste Veröffentlichung vorgesehenen Code-Stands. Gleichzeitig deutet der Zeitrahmen auch darauf hin, dass das Projekt parallel an weiteren, separaten Schwachstellen gearbeitet hat: In den vergangenen Wochen berichteten Entwickler über einzelne Fixes in verwandten Bitcoin-Software-Stacks. So wurden etwa von BitBox als Hersteller von Hardware-Wallets zwei schwere Firmware-Lücken im August adressiert, ohne dass es Hinweise auf Ausnutzung gegeben haben soll. Bei Core Lightning wiederum gab es Warnungen an Node-Betreiber im Zusammenhang mit bestätigten Verwundbarkeiten, während an den entsprechenden Fixes gearbeitet wurde.
Für Betreiber bedeutet das Update in erster Linie: Wer Nodes betreibt, sollte die Umstellung nicht als “nur kosmetisch” einordnen. Die kombinierte Wirkung aus schnelleren Blockchecks, einem neuen Standardformat für teil-signierte Transaktionen und zwei konkreten Sicherheitsfixes verbessert sowohl den Alltagstakt der Validierung als auch die Robustheit gegenüber missbräuchlich geformten Eingaben. Besonders in Umgebungen mit REST-Interfaces, walletnotify-Konfigurationen oder automatisierten Signing-Pipelines lohnt eine zeitnahe Aktualisierung, weil die Änderungen an Schnittstellen- und Sicherheitslogik direkt am Betriebssystem des Nodes bzw. an dessen HTTP-Verhalten ansetzen. Für Entwickler wiederum ist die klare Linie zwischen Standardformaten und optionaler Rückfallvariante hilfreich, um Integrationen planbar zu migrieren, ohne jede Anwendung gleichzeitig “hart” umzubauen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bitcoin Core 32.0: Update für schnellere Blockchecks und Wallet-Sicherheit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bitcoin Core 32.0: Update für schnellere Blockchecks und Wallet-Sicherheit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bitcoin Core 32.0: Update für schnellere Blockchecks und Wallet-Sicherheit« bei Google Deutschland suchen, bei Bing oder Google News!