It's All So Tiresome — The Bitcoin Brief #81¶
Podcast: Ungovernable Misfits Dátum: 2026. május 20. Hostok: Max & Q Téma: Bitcoin hírek, szabályozás, privacy, szoftverfrissítések
🔑 Főbb témák¶
Keone fellebbezése adományokért¶
Keone az FPC Morgantown börtönből írt levelet (május 6.), amelyben elmondja, hogy az elnöki kegyelem esélye minimális. 2 millió dolláros jogi adósság plusz 250 000-es bírság. A gyűjtés eddig ~1,69 BTC-t (~$131K) hozott össze, két 0,5 BTC-s nagyobb adománnyal. A helyzet súlyos.
Bisq exploit — AI-asszisztált támadás¶
Május 1-jén a Bisq v1 trade protokolljában egy hiányzó validációs checket kihasználva 11,59 BTC-t loptak el 10 usertől. A támadó manipulált miner fee értéket használt, amivel a multisig outputot 0,001 BTC-re zsugorította, a többit saját change outputjába irányítva. Minden érintett trade altcoinos volt. A Bisq csapata AI-asszisztált exploitként azonosította. Hotfix május 16-án. Reimbursement terv a DAO szavazásra vár (május 25.).
⚠️ Figyelmeztetés: Banki szinten is vannak Bisq exploitok — chargeback támadások, ahol a bank visszaveszi a pénzt. Használj cash-t vagy ajándékkártyát nagyobb összegeknél.
Roman Sterlingov fellebbezése (Bitcoin Fog)¶
A bíróság nyíltan kimondta: a mixerek "elméletben legálisak, de gyakorlatban nem, amint bűnözők használják". Azt is felvetették, hogy egy nemzetközileg elérhető szolgáltatás üzemeltetőjének minden joghatóság szabályait be kell tartania. Ha ez az álláspont fennmarad, minden privacy eszköz fejlesztője veszélyben van.
Sterlingovot lényegében egy megosztott VPN IP-cím alapján ítélték el — ami még a VPN-ek és CoinJoin-ok szükségességét is aláhúzza.
Clarity Act — "Pro Law Enforcement Bill"¶
A szenátusi bankbizottságon átment május 15-én. A Bank Secrecy Act 16-szor került bele. Új Patriot Act speciális intézkedések. Bár a BRCA védi az open source fejlesztőket a money transmitter liability-től, Keone felesége felfedezett egy kiskaput: a 1960-as USC szekció, amit pont a fejlesztők ellen használnak, kivételt képezhet a védelem alól. CoinCenter tiltakozik.
Bitcoin Core CVE-2024-52911¶
Use-after-free bug a parallel script validationben, 0.14-től 28-as verzióig érint. A 29-es verzióban csendben javítva, most publikusan közzétéve. Praktikus támadási ablak szűk volt (PoW kellett hozzá), de aki még 28-as vagy régebbi Core-t futtat, frissítsen.
Bitcoin Knots 29.3 — BIP110 fork countdown¶
Luke Dash Jr. bekapcsolta a BIP110 soft fork kikényszerítését. Jameson Lopp egy countdown oldalt indított: 81 nap múlva a BIP110 node-ok leforkolódnak a hálózatról — valószínűleg egy halott láncra.
Bybit $1.5B exploit — Blockstream postmortem¶
A Safe multisig frontendjét hackelték meg (Lazarus Group). A támadók JavaScript kódot injektáltak, ami csak a Bybit wallet címeinél aktiválódott. A Ledger hardver wallet signerek nem tudták dekódolni, hogy a tranzakció delegate call-t tartalmaz. A UI és a folyamat volt a gyenge pont, nem a kulcsok. 2 perccel a lopás után a malicious kód eltűnt a frontendről.
Tanulság: hardver wallet + multisig sem elég, ha nem tudod ellenőrizni amit aláírsz — különösen komplex láncokon (Ethereum).
Lengyelország elfogadta a MiCA-t¶
Júliusi határidővel a MiCA alapértelmezett szabályozási környezet lesz egész Európában. A Zonda Crypto összeomlása ($96M user funds) politikai dimenziót adott a szavazásnak — Tusk miniszterelnök külföldi befolyást gyanít.
✅ Pozitív hírek¶
5 BTC visszaszerzése AI segítséggel¶
Egy user 11 év után szerzett vissza 5 BTC-t (~$400K). A jelszó: Lol420 FuckThePolice. Claude átnézte a teljes fájlrendszert, talált egy régebbi backupot, kijavított egy bugot a BTC recover toolban, és működött. Nem a wallet feltörése történt — AI segített megtalálni és kijavítani a hibákat.
Loupe — AI vulnerability scanner Bitcoin projekteknek¶
A Spiral és Block új projektje: ingyenes, AI-alapú sebezhetőség-szkennelés open source Bitcoin projekteknek. Csak bizonyítható tesztekkel együtt jelenti a bugokat (no vibe-coded findings). Kezdeti projektek: Bitcoin Core, BDK, LDK, Rust Bitcoin, Cashew, BotanJ, BitcoinJ, SRI.
📱 Szoftverfrissítések (válogatott)¶
- Bitcoin Safe 2.0 RC: Plugin architektúra, hideg wallet támogatás bővítve, új setup wizard
- Umbrella 1.7.2 & 1.7.3: Két kernel CVE javítás (mindkettő AI által talált), kötelező frissítés
- Whirlpool Observer: Open source dashboard a Whirlpool on-chain aktivitás megfigyelésére — 89,25 BTC a post-mix poolban
- JoinMarket NG 0.29: Tumble resume, dual offer splitting, privacy fejlesztések
- Zeus 13.0.1/13.0.2: Rapid gossip sync stabilizálás
- Breez SDK/CLN: Core Lightning támogatás az AlbyHub-ban
- Boltz 3.1: Arc swap támogatás, EVM commitment swap
- Frigate 1.5.0: Silent payments Electrum szerver Craig Raw-tól
- Core Lightning 26.06: Bolt 12 payer proof, clean shutdown parancs
💭 Hangulat¶
A show címe találó: a samurai letartóztatások óta a közösségben a "győzünk" érzés helyét nyomasztó fáradtság vette át. A szabályozás, bírósági döntések és folyamatos nyomás ellenére az open source fejlesztők tovább dolgoznak. A privacy toolok és P2P megoldások fontosabbak, mint valaha.