Electrum Note di rilascio

Electrum 4.8.2 è un aggiornamento di sicurezza che risolve problemi segnalati e rafforza varie parti del codice. Corregge anche problemi relativi a portafogli, Lightning, interfacce, submarine swap, protocollo Electrum, CLI/RPC e portafogli hardware.

Avvertenza importante sui backup: per i portafogli con chiavi Lightning non deterministiche, i backup esistenti dei canali Lightning e i backup completi relativi ai canali con output anchor possono essere privi di una chiave necessaria per recuperare i fondi on-chain dopo aver richiesto una chiusura forzata remota. I portafogli interessati mostrano un avviso all’avvio. Occorre esportare nuovi backup per questi canali; quelli precedenti non possono più richiedere una chiusura forzata perché mancano delle informazioni necessarie a recuperare i fondi. Le note ufficiali spiegano come identificare i portafogli con chiavi Lightning non deterministiche nelle interfacce desktop e Android.

Official release notes

Electrum 4.8.1 è un aggiornamento di sicurezza. Include correzioni per segnalazioni di vari ricercatori, rafforza il protocollo Electrum contro l’esaurimento delle risorse e mitiga un potenziale denial of service della CPU causato da un server TrustedCoin malevolo.

In QML e Android, i portafogli con nome che inizia con un punto sono considerati nascosti: non appaiono nell’elenco e si possono aprire solo tramite il nome esatto. Il target SDK Android passa a 36 e l’interfaccia è più reattiva durante la sincronizzazione. Corregge inoltre gestione degli spazi nei messaggi da firmare, protezione delle chiavi WIF dagli screenshot, biometria, conversione del database del portafoglio e recupero e logging del database JSON. Cambiano anche i nomi dei temi Qt e la gestione delle richieste dei portafogli hardware.

Le correzioni Lightning riguardano il rispetto dei budget delle commissioni di instradamento e vari casi relativi a indicazioni di liquidità, canali, LNURL e HTLC. Sono tollerati limiti dust più alti per i canali (da 1000 a 5000 sat). L’inoltro LN sperimentale su mainnet genera avvisi. Altre correzioni riguardano submarine swap, Nostr Wallet Connect e portafogli hardware. Protobuf viene rimosso dalle dipendenze di base ed è richiesto solo per BitBox02 e KeepKey.

Official release notes

Electrum 4.8.0 è un aggiornamento di sicurezza. Corregge la vulnerabilità di gravità bassa CVE-2012-2459 nella verifica SPV rifiutando nodi fratelli sinistri duplicati. Include inoltre correzioni in seguito a segnalazioni ricevute dal progetto.

Le modifiche a pagamenti e portafogli includono identificativi LNURL LUD-17, rilevamento di file di portafoglio creati su un’altra catena e rimozione del supporto agli identificativi BIP-70. Gli identificativi LNURL-pay vengono rifiutati se è presente il campo successAction. Aggiorna il fornitore di tassi CoinGecko e rimuove quello CoinDesk non funzionante.

Lightning aggiunge lazy trampoline forwarding, ricerca dei percorsi per messaggi onion tramite nodi trampoline e uno schema di firma ad albero di Merkle verso il supporto BOLT12. I nuovi canali devono supportare output anchor. CLI/RPC aggiunge l’elenco degli HTLC di canale falliti, in corso e regolati e l’eliminazione di canali e backup. QML/Android aggiunge la rinomina dei portafogli e richiede ora almeno Android 8.0. Sono inclusi il supporto per Trezor Safe 7 e una correzione di compatibilità Ledger.

Official release notes