Electrum Notes de version

Electrum 4.8.2 est une mise à jour de sécurité qui corrige des problèmes signalés et renforce diverses parties du code. Elle corrige aussi des problèmes de portefeuille, Lightning, interfaces, swaps sous-marins, protocole Electrum, CLI/RPC et portefeuilles matériels.

Point important concernant les sauvegardes : pour les portefeuilles utilisant des clés Lightning non déterministes, les sauvegardes de canaux Lightning et les sauvegardes complètes existantes concernant des canaux avec sorties d’ancrage peuvent manquer d’une clé nécessaire pour récupérer les fonds sur la chaîne après une demande de fermeture forcée distante. Les portefeuilles concernés affichent un avertissement au démarrage. Il faut exporter de nouvelles sauvegardes pour ces canaux ; les anciennes ne peuvent plus demander une fermeture forcée, car il leur manque les informations nécessaires pour réclamer les fonds. Les notes officielles expliquent comment identifier les portefeuilles à clés Lightning non déterministes dans les interfaces de bureau et Android.

Official release notes

Electrum 4.8.1 est une mise à jour de sécurité. Elle corrige des problèmes signalés par plusieurs chercheurs, renforce le protocole Electrum contre l’épuisement des ressources et atténue un risque de déni de service CPU impliquant un serveur TrustedCoin malveillant.

Dans QML et Android, les portefeuilles dont le nom commence par un point sont considérés comme cachés : ils ne figurent pas dans la liste et s’ouvrent uniquement par leur nom exact. Le SDK Android cible passe à 36 et l’interface répond mieux pendant la synchronisation. Des correctifs concernent les espaces dans les messages à signer, la protection des clés WIF contre les captures d’écran, la biométrie, la conversion de la base du portefeuille et la récupération et journalisation de la base JSON. Les noms des thèmes Qt et la gestion des demandes des portefeuilles matériels changent aussi.

Les correctifs Lightning concernent le respect des budgets de frais de routage et plusieurs cas liés aux indications de liquidité, aux canaux, à LNURL et aux HTLC. Des limites de poussière de canal plus élevées sont tolérées (de 1000 à 5000 sat). Le transfert LN expérimental sur le réseau principal génère des avertissements. D’autres correctifs concernent les swaps sous-marins, Nostr Wallet Connect et les portefeuilles matériels. Protobuf quitte les dépendances de base et n’est requis que pour BitBox02 et KeepKey.

Official release notes

Electrum 4.8.0 est une mise à jour de sécurité. Elle corrige la CVE-2012-2459, de faible gravité, dans la vérification SPV en rejetant les doublons de nœuds frères gauches. Elle inclut également des correctifs à la suite de signalements reçus par le projet.

Les changements de paiement et de portefeuille comprennent les identifiants LNURL LUD-17, la détection de fichiers de portefeuille créés sur une autre chaîne et le retrait des identifiants de paiement BIP-70. Les identifiants LNURL-pay sont refusés si le champ successAction est présent. Le fournisseur de taux CoinGecko est mis à jour et le fournisseur CoinDesk défaillant est retiré.

Lightning ajoute le transfert lazy trampoline, la recherche de chemins pour les messages onion via les nœuds trampoline et un schéma de signature par arbre de Merkle en préparation de BOLT12. Les nouveaux canaux doivent prendre en charge les sorties d’ancrage. CLI/RPC permet de lister les HTLC de canal échoués, en cours et réglés, et de supprimer des canaux et leurs sauvegardes. QML/Android ajoute le renommage des portefeuilles et nécessite désormais Android 8.0 au minimum. La version ajoute aussi Trezor Safe 7 et un correctif de compatibilité Ledger.

Official release notes