В будущей версии Bitcoin Core 32.0 изменится формат транзакций с частичной подписью (PSBT) по умолчанию, и один из пользователей сообщил 14 октября, что файлы нового графического кошелька не могут быть импортированы в более старые кошельки, используемые в конфигурации мультиподписи.

Об этом изменении говорится в примечаниях к версии 32.0: формат PSBT переходит с версии 0 на версию 2 по умолчанию. Пользователи, управляющие программным обеспечением через RPC, могут запросить старый формат, как указано в этих примечаниях. В конфигурации мультиподписи, где несколько кошельков подписывают одну и ту же транзакцию, реальный риск заключается в том, что файл не сможет быть прочитан соподписантом, использующим более старую версию.

Исправление перенесено в версию 32.1

Сообщение от 14 октября, опубликованное пользователем в каналах проекта, описывает файлы, созданные новым графическим кошельком, которые не удавалось импортировать в соподписантов, работающих на более старых версиях. Разработчики перенесли исправление в версию 32.1. Эта проблема не подтверждена как широко распространенная: на данный момент она основана только на одном сообщении от пользователя, и ее точный масштаб не определен.

Это изменение происходит в версии, которая выходит в то время, когда проект также ужесточил свою политику безопасности. 22 октября Bitcoin Core включил поправку, которая позволяет быстро внедрять исправления для уязвимостей, которые легко могут быть обнаружены повторно, в том числе с помощью больших языковых моделей, как указано в предложении о включении, опубликованном на GitHub. "Период эмбарго практически бесполезен, но он задерживает доступность исправленной версии", - объяснил разработчик Антуан Пуансо в списке рассылки bitcoindev.

Дата выхода пока не определена, и ожидается три уязвимости

По состоянию на 24 октября, на странице жизненного цикла проекта дата выхода версии 32.0 все еще была указана как неопределенная, а в каталоге загрузок содержались только кандидаты в релизы. В примечаниях к версии также говорится о том, что через две недели после выхода будет опубликована информация о трех уязвимостях средней или высокой степени серьезности, которые были исправлены в версии 30.0. После выхода версии 32.0, ветка 29.x выйдет из периода поддержки, который будет охватывать ветки 30.x, 31.x и 32.x.

Для тех, кто владеет средствами в мультиподписных кошельках, важен порядок действий: необходимо проверить версию программного обеспечения каждого участника мультиподписи, прежде чем переносить одного из них на версию 32.0. Предыдущая ошибка в формате PSBT, исправленная Bitcoin Core, которая могла перенаправлять средства без компрометации ключей, уже показала, насколько этот формат чувствителен. В нашей статье подробно описаны механизмы этой уязвимости: Объяснение исправления PSBT в Bitcoin Core, которое могло приводить к перенаправлению средств.