Sparrow Wallet 2.5.6 добавляет проверку подписей неподтверждённых транзакций и сверку блоков при реорганизациях
В релизе 2.5.6 Sparrow перед добавлением неподтверждённой транзакции в историю кошелька проверяет подписи своих входов — исправление перенесено из Electrum по его security advisory (ссылка на релиз в посте). Также добавлены: проверка подписей входов получателя payjoin до проверки комиссии предложения, сверка сохранённых хешей блоков с хранилищем заголовков при первой загрузке кошелька и повторный запрос script hash при реорганизации, пометка подтверждения как непроверенного, если блок заменён, отклонение output-дескрипторов без расширенных публичных ключей (включая addr()), проверка заявленного числа косайнеров при импорте мультисиг-кошельков Electrum, распространение блокировки кошелька на импорт меток, sweep, подпись сообщений и запросы пароля, удаление резервной копии только после сохранения смены пароля, а также дополнительные проверки операций Satscard, Tapsigner и Satschip. Отдельно обновлён встроенный Tor под требования сети и удалены корневые сертификаты eMudhra из комплектного хранилища Java.
Если вы используете Sparrow Wallet без этих исправлений — обновитесь до 2.5.6 при следующей возможности, скачивая сборку только из официального релиза и сверив подписи; обновление встроенного Tor также нужно для подключения к сети Tor по её текущим требованиям. При работе с Bitcoin Core v32.1 и новее и закрытии RPC-соединения проверьте настройку rpcallowip на стороне узла — обновление кошелька её не заменяет. Установкам, уже содержащим эти исправления, действий не требуется; замена seed или перевод средств по этому релизу не нужны.
Источник: github.com
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.