Bitcoin Coreのレビュー

自分のお金について誰かのサーバーを信頼するのをやめたいなら、Bitcoin Coreを実行してください。これは当サイトのこのリストで最も要求の厳しいウォレットであり、チェーン全体を自らダウンロードして検証する唯一のウォレットです。つまり、支払いが届いていないのに届いたとノードに伝えることは誰にもできず、あなたがどのアドレスについて問い合わせているかを誰も見ることができません。このウォレットは、2009年1月からプロトコルを定義してきた同じプログラムに組み込まれています。

セキュリティの記録は、多くの人が期待するものとは異なります。Bitcoin Coreは修正したすべての脆弱性を、日付と説明を付けて独自のアドバイザリページで公開しており、そのページには現在20件を超える過去のアドバイザリが掲載されています。そのほとんどは、コインを動かせるものではなく、ノードソフトウェアに対するクラッシュやサービス拒否のバグです。CPUを占有する不正な形式のメッセージ、メモリを消費するヘッダーのスパム、ブロックの伝播を停滞させるピアなどです。お金に影響し得たものはCVE-2018-17144で、プロジェクトはこれをサービス拒否とインフレーションの両方の経路として公表し、2018年9月18日にバージョン0.16.3と0.17.0rc4で修正しました。

情報公開は意図的に遅く、見出しに驚く前にその理由を理解する価値があります。プロジェクトが公表しているポリシーでは、低重大度の詳細は修正を含むメジャーリリースの2週間後まで、中・高重大度の詳細は影響を受けた最後のリリースがサポート終了に達してから2週間後（およそ1年後）まで保持されます。CVE-2024-52911は、細工されたブロックによってノードを遠隔からクラッシュさせ得るスクリプトインタープリタの解放後使用（use-after-free）ですが、まさにそのポリシーのもとで2026年5月5日に公開されました。修正パッチは、説明が公開されるずっと前にリリース済みのソフトウェアに含まれていました。このすべてから導かれる実用的な指示は簡単です。最新のリリースを実行してください。Bitcoin Coreは2026年7月8日に31.1と30.3を、2026年7月13日に29.4をリリースしており、最新の状態のノードはそのページのすべてのアドバイザリについて修正済みの側にあります。

犠牲になるのは利便性です。スマートフォンアプリはなく、価格チャートもなく、何かを購入する方法もなく、最初の同期には長い時間と大量のディスクを要します。お使いのマシンには負担が大きすぎる場合、Bitcoin Coreはプルーニングモードで実行できます。すべてのブロックを検証したうえで古いブロックデータを破棄し、はるかに小さい保存領域を保ちます。Bitcoin Coreは他のウォレットが接続するプライベートなバックエンドでもあるため、予備のマシンでCoreを静かに動かし、Sparrowをインターフェースとする構成がよくあります。