Что изменится в Bitcoin Core 32: обновление инфраструктуры для пользователей

Bitcoin Core готовит версию 32: что реально меняется для новичка

Первый релиз-кандидат отметили 14 сентября, а выход окончательной сборки разработчики наметили на 10 октября. Для аудитории, которая только начинает разбираться в крипте, это не повод бежать ставить ноду. Но повод понять, что инфраструктура живая, в ней регулярно закрывают дыры — и именно на этой инфраструктуре стоят ваши монеты.

Комиссии начнут оценивать честнее

Сейчас Bitcoin Core считает рекомендуемую комиссию, в основном оглядываясь на сборы из уже подтверждённых блоков. Эта логика работает с задержкой: сеть утихла — а оценка всё ещё показывает вчерашний хайп. В версии 32 добавляют второй модуль: он параллельно смотрит на транзакции, застрявшие в мемпуле. Софт сравнивает обе цифры и может рекомендовать более низкую комиссию, когда сеть реально простаивает. Простыми словами — оценки станут быстрее «остывать» и меньше обдирать пользователя в спокойные часы. Для новичка это значит одно: не переплачивайте «на всякий случай», ориентируйтесь на свежую оценку кошелька, а не на советы двухлетней давности из чатов.

Многопоточность и закрытая уязвимость с именами кошельков

Технические улучшения, которых вы напрямую не почувствуете, но которые экономят время работы сети: узлы теперь параллельно тянут данные блоков из базы сразу несколькими потоками. По умолчанию их восемь. Это сокращает «догон» блокчейна после простоя.

Гораздо интереснее закрытая брешь. Со времён Bitcoin Core 24.0 на системах вне Windows сохранялся дефект: при включённой функции walletnotify — она автоматически запускает выбранную команду при поступлении транзакции в кошелёк — оператор мог через специально подобранное имя кошелька вызвать выполнение произвольной команды на машине с узлом. То есть при выполнении ряда условий злоумышленник с доступом к аутентифицированному пользователю мог пробить систему. В версии 32 имена кошельков жёстко привели к буквальному тексту. Команды больше не интерпретируются.

Для вас это сигнал рынка: те, кто держал свои узлы с включённым walletnotify и не обновлялся годами, только что находились в зоне риска. Это лишнее подтверждение базового правила риск-менеджмента — софт на узлах надо обновлять вовремя. И ещё одна причина не запускать ноду «просто потому что могу», если вы не готовы её обслуживать.

Меняется формат PSBT и веб-сервер

Четыре команды кошелька, которые собирают частично подписанные транзакции (PSBT), по умолчанию переходят на версию 2. Это формат обмена между кошельком и железным устройством подписи. Старый формат приложения ещё смогут запрашивать, но надстройкам, которые опираются на эти команды, придётся подтянуться.

Под капотом заменили и встроенный веб-сервер Bitcoin Core. Во время аудита новой версии моделью Kimi K3 от Moonshot AI нашли потенциальный сценарий исчерпания памяти: сервер мог принимать данные от клиента, не дочистив предыдущий запрос, и накапливать их быстрее, чем освобождать. Проблему уже описал разработчик, представивший исправление. На бытовом языке — дверь могли заклинить очередью, и программа бы подавилась. Закрыли до релиза, это правильный ход.

Что делать начинающему

Ничего геройского. Во-первых, не трогайте Bitcoin Core, если вы не уверены, зачем вам узел. Для большинства новичков рабочая связка — это простой мобильный или аппаратный кошелёк плюс понимание базовых правил: отдельная парольная фраза, отдельный бэкап seed, никаких walletnotify «по инструкции из форума». Во-вторых, если вы всё-таки держите ноду и кошельки на ней — следите за релизом 10 октября и обновляйтесь в первые же дни. Именно ради закрытия старых уязвимостей эти релизы и существуют. В-третьих, помните простую вещь: пока вы доверяете кошельку, вы доверяете чужой реализации правил сети. Bitcoin Core — это та самая реализация, от которой зависит большинство. Её обновление — ваш косвенный, но реальный апгрейд безопасности.

И ещё наблюдение в довесок, для ориентира по духу времени: софт и условия постоянно переписывают во всех нишах — от инфраструктуры Bitcoin до правил торговли на маркетплейсах вроде Wildberries и Ozon, где меняются складские и логистические условия. Принцип один — кто не читает changelog, тот платит за это либо деньгами, либо временем.