Blockstream выпустила GDK 0.78.1: очистка ключей и seed из памяти и проверка sighash-флагов перед подписанием

В релизе заявлены security-изменения: учётные данные, ключи, seed и другие чувствительные данные затираются в памяти, как только перестают быть нужны; флаги sighash пользователя проверяются перед подписанием любым signer-ом, включая аппаратные; в multisig проверяется, что возвращённый сервером PIN-пароль не короче 36 символов, а значение и asset явных Liquid UTXO берутся из транзакции, а не от сервера. Также исправлены use-after-free при уничтожении websocket-клиентов (Wamp), округление платы при RBF-замене как в Bitcoin Core и ошибки при выходе индексов выходов за диапазон. Источник не описывает уязвимость, эксплуатацию и срочность.