| Wat je moet weten |
|---|
| 1Bitcoin Core 32 dicht een lek dat sinds versie 24.0 uit 2022 in de software zat. |
| 2Zestien onbevestigde verbindingen naar de nieuwe webserver konden een node in een minuut 3 gigabyte geheugen laten opslokken. |
| 3Release candidate 1 werd op 14 september getagd, de stabiele versie 32.0 verschijnt naar verwachting op 10 oktober. |
| 4Vier commando's gebruiken voortaan standaard PSBT versie 2 voor het bouwen van transacties. |
Marktcontext per 14.42 uur CET. Bitcoin noteert 75.921 dollar, 1,8 procent onder de 24-uurs high van 77.321 dollar en 1,4 procent boven de 24-uurs low van 74.892 dollar. Het 24-uurs handelsvolume op Kraken ligt zo’n 2 procent lager dan een etmaal eerder. Bron, Kraken.
Twee kwetsbaarheden verdwijnen uit Bitcoin Core 32
Bitcoin Core is de referentie-implementatie waarmee de meeste nodes het Bitcoin-netwerk volgen. Het ernstigste probleem in versie 32 zat al sinds versie 24.0 in de software, uitgebracht in 2022. Een geauthenticeerde gebruiker kon een wallet aanmaken met een speciaal geprepareerde naam. Draaide walletnotify mee, dan voerde de node ongewild commando’s uit op de onderliggende computer. Vier jaar bleef dat mogelijk, zonder gemeld misbruik voor zover bekend.
Bitcoin Core 32 behandelt walletnamen voortaan als platte tekst, niet als code. Een tweede fix raakt de nieuwe webserver, die REST-verzoeken afhandelt. Zestien onbevestigde verbindingen waren genoeg om in ongeveer een minuut 3 gigabyte geheugen op te slokken. Na de oplossing daalt dat naar zo’n 3 megabyte. Klein lek, groot verschil.
Ontwikkelaars tagden release candidate 1 op 14 september. De stabiele versie 32.0 volgt volgens het officiële releaseschema naar verwachting op 10 oktober. Nodes verwerken blokken dan met acht threads tegelijk, tegen een enkele thread nu. Dat verkort de synchronisatietijd. Transacties bouwen voortaan standaard via PSBT versie 2, al blijft het oude formaat beschikbaar voor wie dat nodig heeft.
Wat dit betekent voor Nederlandse bewaarders van bitcoin
Wie zijn bitcoin zelf bewaart, moet de eigen node of wallet op tijd bijwerken. Vergelijkbare oproepen klonken eerder al rond een kwetsbaarheid in de Ledger-app en na de Coldcard-hack. Toch raakt dit lek verder dan alleen thuisnetwerken. Onder de Europese DORA-verordening moeten aanbieders met een MiCA-vergunning kunnen aantonen dat ze bekende kwetsbaarheden in kritieke ICT-systemen tijdig verhelpen. Die regels gelden sinds januari 2025. Een fout die al sinds 2022 aantoonbaar bestond, valt daar recht onder.
Bewaaroplossingen achter Nederlandse beurzen steunen doorgaans op software die verwant is aan Bitcoin Core of er rechtstreeks op draait. Een verouderde node is dus niet alleen een privérisico. Voor toezichthouders als de AFM en DNB telt tijdig herstel mee bij de beoordeling van operationele veerkracht. Zelfbewaarders die updates overslaan, dragen dat risico volledig zelf.
Zet 10 oktober in de agenda. Dan verschijnt Bitcoin Core 32.0 als stabiele release. Wie nu al een node draait, kan release candidate 1 uitsluitend op testnet uitproberen voordat de productieversie volgt.
| Wat verandert er voor jouw node |
|---|
| 1Nodes verwerken blokken voortaan met acht threads tegelijk in plaats van een enkele. |
| 2Een dual-estimator vergelijkt historische bloklogica met de actuele mempool voor lagere kosten. |
| 3Release candidate 1 is alleen bedoeld voor testnet, niet voor productienodes of actieve wallets. |
| 4Oudere hoofdversies verlaten hun onderhoudsvenster zodra 32.0 stabiel verschijnt. |
| 5Controleer altijd de GPG-signatuur van een build voordat je die draait. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
