Bitcoin Core opravil chybu, která mohla zastavit těžbu. Co se vlastně stalo?

Co se přesně stalo?

Tým Bitcoin Core, který vyvíjí referenční software pro většinu uzlů (nodes) v síti Bitcoinu, zveřejnil detaily ke třem bezpečnostním chybám. Všechny jsou podle vývojářů už opravené.

Bitcoin Core je nejrozšířenější implementace softwaru, na kterém běží uzly sítě. Uzel je počítač, který udržuje kopii blockchainu a ověřuje transakce. Protože tento software používá většina sítě, chyby v něm mají potenciálně celosíťový dopad.

Podle serveru Decrypt šlo o dva typy problémů: zahlcení uzlu (odborně denial-of-service, tedy útok, který zahltí systém tak, že přestane normálně fungovat) a problémy se soukromím. Nešlo o chyby, kterými by útočník mohl ukrást mince nebo je vytvořit "z ničeho". To je důležité rozlišení: ekonomická pravidla Bitcoinu zůstala podle dostupných informací nedotčena.

Proč se mluví o zastavení těžby?

Nejzávažnější z trojice chyb byla podle Decryptu i CoinDesku klasifikována jako vysoce závažná (high-severity). Mohla způsobit, že těžař (miner) by přestal být schopen sestavovat nové bloky, dokud by někdo software nerestartoval.

Je potřeba být přesný v tom, co to znamená a co ne:

• Nešlo o trvalé "vypnutí" těžby Bitcoinu jako takové.
• Šlo o stav, kdy by konkrétní zasažený těžař mohl uvíznout a přestat produkovat bloky až do restartu.

České i slovenské zpravodajství (Kryptonovinky.cz a Kryptonovinky.sk) tuto chybu popisuje jako situaci, která "mohla zastavit těžbu". Formulace v titulcích tedy popisuje potenciál chyby, ne to, že by k výpadku reálně došlo.

Co byla ta chyba s Torem?

CoinDesk upozornil na samostatnou chybu, kterou vývojáři podle něj opravili už v říjnu 2025 a veřejně o ní mlčeli až do úterního zveřejnění. Tato chyba se týkala tisíců uzlů připojených přes síť Tor (nástroj pro anonymní komunikaci) a vedla k tomu, že tyto uzly mohly "důvěřovat" prakticky komukoli cizímu.

Spadá to do kategorie problémů se soukromím, nikoli do krádeže prostředků. Detailní technický rozsah dopadu (kolik uzlů bylo reálně vystaveno a po jak dlouhou dobu) z dostupných zdrojů jednoznačně neplyne.

Byly chyby někdy zneužity?

Podle vývojářů Bitcoin Core zatím neexistuje žádný důkaz, že by některá z těchto chyb byla v praxi zneužita. To shodně uvádějí Kryptonovinky.cz, Kryptonovinky.sk i oba zahraniční zdroje.

To ovšem neznamená definitivní jistotu, že k žádnému pokusu nikdy nedošlo. Znamená to, že vývojáři nemají doklad o zneužití. Rozdíl mezi "nebylo zneužito" a "nemáme důkaz o zneužití" je v bezpečnosti zásadní.

Časová osa podle zdrojů

Přesné datum zveřejnění (konkrétní den) a kompletní technické identifikátory jednotlivých chyb z poskytnutých shrnutí jednoznačně nevyplývají, proto je zde neuvádíme jako ověřené.

Proč to sledovat i z lokálního pohledu?

Pro českou a slovenskou scénu je zajímavé hlavně to, jak rychle a jak se tyto informace přenesly do domácích médií. Kryptonovinky.cz i Kryptonovinky.sk přinesly shrnutí v podstatě paralelně a v obou případech vycházely z Decryptu. To je běžný vzorec: závažnější bezpečnostní témata se k českému čtenáři dostávají přes zahraniční primární zdroje s určitým zpožděním a zjednodušením.

Co u tohoto typu zpráv sledovat:

• Zda provozovatelé uzlů a těžaři skutečně aktualizovali na opravenou verzi (samotná oprava nepomůže, dokud ji lidé nenasadí).
• Zda se později objeví nezávislý technický rozbor rozsahu chyby s Torem.
• Zda vývojáři změní svoje stanovisko o neexistenci důkazů o zneužití.

Co z toho plyne

Jde o ukázku toho, jak funguje takzvané zodpovědné zveřejnění (responsible disclosure): chyba se nejdřív potichu opraví a detaily se zveřejní až s odstupem, aby nebyla zneužitelná. Pro čtenáře je podstatné, že se bavíme o provozní a soukromí se týkající slabině, nikoli o útoku na peníze v síti. To samo o sobě není rada k žádné akci, jen popis toho, co se stalo a co zatím nevíme.