El software que permite a los usuarios verificar de forma independiente los pagos de Bitcoin recibirá una actualización destinada a acelerar esas verificaciones y corregir fallas de seguridad, con un lanzamiento previsto para octubre.
Bitcoin Core 32.0 entró en fase de pruebas de candidato a lanzamiento el lunes, según el calendario del proyecto. Los desarrolladores tienen como objetivo el 10 de octubre para entregar la versión final, aunque las pruebas podrían cambiar ese cronograma.
Bitcoin Core permite a las computadoras verificar transacciones y bloques de Bitcoin. La actualización afecta principalmente a los operadores de nodos y a los desarrolladores que utilizan el software para ejecutar carteras y otros servicios.
Según las notas preliminares de lanzamiento, la actualización puede acelerar las verificaciones de bloques leyendo la información de la base de datos en paralelo, sin cambiar la rapidez con la que Bitcoin produce bloques. Cuatro comandos de cartera también se establecerán por defecto en un formato más nuevo para el intercambio de transacciones parcialmente firmadas entre carteras y dispositivos de firma, aunque las aplicaciones aún podrán solicitar la versión anterior.
Una corrección de seguridad evita que nombres de cartera maliciosos activen comandos en la computadora de un nodo. La falla afectaba a sistemas no Windows donde un usuario autenticado podía crear carteras y la función walletnotify estaba configurada para ejecutar comandos cuando ocurrían transacciones de cartera.
Un parche separado aborda el uso excesivo de memoria en el nuevo servidor HTTP, que maneja las solicitudes de las aplicaciones conectadas.
El colaborador Matthew Zipkin, publicando como pinheadmz, describió un “escenario de agotamiento de memoria” en su propuesta de parche. Su evaluación inicial limitaba el riesgo a clientes autenticados.
Zipkin dijo que encontró la falla mientras auditaba el nuevo servidor HTTP de Bitcoin Core con Kimi K3, un modelo de IA también utilizado por el Equipo Rojo de Bitcoin para buscar vulnerabilidades en el software de Bitcoin. Una corrección anterior había abordado parte del problema, explicó, pero aún existía una forma de agotar la memoria disponible de la computadora, una condición de “OOM” o de falta de memoria.
Durante la revisión de ese mismo parche, el usuario de GitHub jeanpablojp descubrió que las solicitudes sin credenciales también podían causar un aumento de la memoria cuando la interfaz REST estaba habilitada. Después de que Zipkin revisara el parche, el revisor informó que 16 conexiones no autenticadas causaron un aumento de aproximadamente 3 MB de memoria en 90 segundos, en comparación con 3.2 GB anteriores.
El parche se fusionó el 5 de septiembre para Bitcoin Core 32.0 como parte del trabajo continuo para mejorar la seguridad del software.
Otros desarrolladores de software de Bitcoin han abordado vulnerabilidades separadas en las últimas semanas. El fabricante de carteras de hardware BitBox parcheó dos fallas graves de firmware en agosto, informando que no había evidencia de explotación. Los desarrolladores del software de pagos Core Lightning también advirtieron a los operadores de nodos sobre vulnerabilidades confirmadas mientras preparaban las correcciones.
