Обзор Bitcoin Core

Запустите Bitcoin Core, если хотите перестать доверять чьему-либо серверу в вопросе о собственных деньгах. Это самый требовательный кошелек в этом списке и единственный, который скачивает и проверяет всю цепочку сам, а значит, никто не может сообщить вашей ноде, что платеж пришел, когда его не было, и никто не видит, какие адреса вы запрашиваете. Кошелек встроен в ту же программу, которая определяет протокол с января 2009 года.

История безопасности не такая, как ожидает большинство. Bitcoin Core публикует каждую исправленную уязвимость с датой и описанием на собственной странице уведомлений, и сейчас на этой странице перечислено более двадцати прошлых уведомлений. Почти все они посвящены ошибкам, вызывающим сбой или отказ в обслуживании в программном обеспечении ноды, а не чему-то, что может перемещать биткоины: искаженное сообщение, которое занимает процессор, спам заголовками, который съедает память, пир, который задерживает распространение блоков. Единственная уязвимость, которая могла коснуться денег, имеет идентификатор CVE-2018-17144; проект раскрыл ее и как вектор отказа в обслуживании, и как вектор инфляции, а исправлена она 18 сентября 2018 года в версиях 0.16.3 и 0.17.0rc4.

Раскрытие намеренно медленное, и стоит понять почему, прежде чем вас встревожит заголовок. Опубликованная политика проекта задерживает сведения о низкой степени серьезности до двух недель после крупного выпуска, содержащего исправление, а сведения о средней и высокой степени серьезности до двух недель после того, как последняя затронутая версия перестает поддерживаться, примерно через год. CVE-2024-52911, ошибка use-after-free в интерпретаторе скриптов, с помощью которой специально созданный блок мог удаленно обрушить ноду, была опубликована 5 мая 2026 года именно по этой политике: исправление присутствовало в выпущенном программном обеспечении задолго до того, как описание стало публичным. Практический вывод из всего этого прост. Запускайте текущую версию. Bitcoin Core выпустил версии 31.1 и 30.3 8 июля 2026 года и версию 29.4 13 июля 2026 года, а обновленная нода защищена от всех уязвимостей, описанных на этой странице.

Взамен вы отказываетесь от удобства. Здесь нет приложения для смартфона, нет графика цены, нет способа что-либо купить, а первая синхронизация занимает много времени и требует много места на диске. Если для вашей машины это слишком много, Bitcoin Core может работать в урезанном режиме: программа по-прежнему проверяет каждый блок, затем отбрасывает старые данные блоков и хранит гораздо меньший объем. Bitcoin Core также является приватным бэкендом, к которому подключаются другие кошельки, поэтому распространенная конфигурация: Core тихо работает на запасной машине, а интерфейсом служит Sparrow.