Ang software na nagpapahintulot sa mga user na independiyenteng i-verify ang mga pagbabayad ng Bitcoin ay makakatanggap ng update na naglalayong pabilisin ang mga pagsusuring iyon at ayusin ang mga security flaw, na may target na ilabas sa Oktubre.

Ang Bitcoin Core 32.0 ay pumasok sa release-candidate testing noong Lunes, ayon sa iskedyul ng proyekto. Naglalayon ang mga developer na ilabas ang natapos na bersyon sa Oktubre 10, bagama't maaaring magbago ang timeline na ito dahil sa pagsubok.

Pinapayagan ng Bitcoin Core ang mga computer na i-verify ang mga transaksyon at block ng Bitcoin. Ang update ay pangunahing nakakaapekto sa mga node operator at developer na gumagamit ng software upang patakbuhin ang mga wallet at iba pang serbisyo.

Ayon sa draft release notes, mapapabilis ng update ang pagsusuri ng mga block sa pamamagitan ng pagbasa ng impormasyon ng database nang sabay-sabay (in parallel), nang hindi binabago ang bilis ng paggawa ng Bitcoin ng mga block. Apat na command ng wallet ang magiging default din sa mas bagong format para sa pagpapalitan ng partially signed transactions sa pagitan ng mga wallet at signing device, bagama't maaari pa ring hilingin ng mga aplikasyon ang mas lumang bersyon.

Pinipigilan ng isang security fix ang mga ginawang pangalan ng wallet na mag-trigger ng mga command sa computer ng isang node. Naapektuhan ng flaw ang mga non-Windows system kung saan ang isang authenticated user ay maaaring gumawa ng mga wallet at ang feature na walletnotify ay naka-configure upang magpatakbo ng mga command kapag nangyari ang mga transaksyon sa wallet.

Tinutugunan ng isang hiwalay na patch ang labis na paggamit ng memorya sa bagong HTTP server, na humahawak sa mga kahilingan mula sa mga konektadong aplikasyon.

Inilarawan ng contributor na si Matthew Zipkin, na nagpo-post bilang pinheadmz, ang isang "memory exhaustion scenario" sa kanyang patch proposal. Ang kanyang paunang pagtatasa ay nilimitahan ang panganib sa mga authenticated client.

Sinabi ni Zipkin na natuklasan niya ang flaw habang ine-audit ang bagong HTTP server ng Bitcoin Core kasama si Kimi K3, isang AI model na ginagamit din ng Bitcoin Red Team upang maghanap ng mga kahinaan sa software ng Bitcoin. Nauna nang inayos ng isang naunang fix ang bahagi ng problema, ipinaliwanag niya, ngunit nanatili pa rin ang isang paraan upang maubos ang available na memorya ng computer—isang "OOM," o out-of-memory, na kondisyon.

Sa pagrerepaso ng parehong patch, natuklasan ng user ng GitHub na si jeanpablojp na ang mga kahilingan na walang credentials ay maaari ding magdulot ng pagtaas ng memorya kapag ang REST interface ay naka-enable. Matapos baguhin ni Zipkin ang patch, iniulat ng reviewer na 16 na walang authentication na koneksyon ang nagdulot ng humigit-kumulang 3 MB na pagtaas ng memorya sa loob ng 90 segundo, kumpara sa 3.2 GB dati.

Ang patch ay na-merge noong Setyembre 5 para sa Bitcoin Core 32.0 bilang bahagi ng patuloy na pagpapabuti ng seguridad ng software.

Ang ibang mga developer ng Bitcoin software ay tumugon din sa magkahiwalay na kahinaan nitong mga nakaraang linggo. Na-patch ng gumagawa ng hardware wallet na BitBox ang dalawang malubhang flaw sa firmware noong Agosto, na nag-ulat na walang ebidensya ng paggamit. Binalaan din ng mga developer ng software ng pagbabayad na Core Lightning ang mga node operator tungkol sa kumpirmadong kahinaan habang naghahanda ng mga pag-aayos.