Recensione di Bitcoin Core

Esegui Bitcoin Core se vuoi smettere di fidarti del server di qualcun altro per i tuoi soldi. È il wallet più esigente di questa lista e l'unico che scarica e convalida l'intera catena da sé: nessuno può dire al tuo nodo che un pagamento è arrivato quando non è così, e nessuno vede quali indirizzi stai interrogando. Il wallet è integrato nello stesso programma che definisce il protocollo da gennaio 2009.

Lo storico di sicurezza non è quello che la maggior parte delle persone si aspetta. Bitcoin Core pubblica ogni vulnerabilità che ha corretto, datata e descritta, sulla propria pagina degli avvisi di sicurezza, e quella pagina attualmente elenca più di venti avvisi passati. Quasi tutti sono bug di arresto anomalo e di denial-of-service contro il software del nodo e non qualcosa che possa muovere bitcoin: un messaggio malformato che satura la CPU, spam di header che consuma memoria, un peer che blocca la propagazione dei blocchi. Quello che avrebbe potuto toccare il denaro è CVE-2018-17144, un bug che il progetto ha divulgato come vettore sia di denial-of-service sia di inflazione, corretto il 18 settembre 2018 nelle versioni 0.16.3 e 0.17.0rc4.

La divulgazione è volutamente lenta, e vale la pena capire perché prima che un titolo ti allarmi. La politica pubblicata del progetto trattiene i dettagli di gravità bassa fino a due settimane dopo una versione principale che contiene la correzione, e i dettagli di gravità media e alta fino a due settimane dopo che l'ultima versione interessata raggiunge la fine del supporto, circa un anno dopo. CVE-2024-52911, un use-after-free nell'interprete degli script che un blocco costruito ad arte poteva usare per far cadere un nodo da remoto, è stato pubblicato il 5 maggio 2026 proprio secondo quella politica: la patch era nel software distribuito molto prima che la descrizione fosse pubblica. L'indicazione pratica che ne deriva è semplice. Esegui una versione attuale. Bitcoin Core ha distribuito 31.1 e 30.3 l'8 luglio 2026 e 29.4 il 13 luglio 2026, e un nodo aggiornato è dalla parte corretta di ogni avviso su quella pagina.

Quello a cui rinunci è la comodità. Non c'è un'app per smartphone, non c'è un grafico dei prezzi, non c'è modo di comprare nulla, e la prima sincronizzazione richiede molto tempo e molto spazio su disco. Se è troppo per la macchina che hai, Bitcoin Core può funzionare in modalità pruned: convalida comunque ogni blocco, poi scarta i dati dei blocchi vecchi e conserva un archivio molto più piccolo. Bitcoin Core è anche il backend privato a cui si collegano altri wallet, quindi una configurazione comune è Core in esecuzione in silenzio su una macchina di riserva con Sparrow come interfaccia.