Bitcoin Core opravil chybu, ktorá mohla zastaviť ťažbu. Čo sa vlastne stalo?

Čo sa presne stalo?

Tím Bitcoin Core, ktorý vyvíja referenčný softvér pre väčšinu uzlov (nodes) v sieti Bitcoinu, zverejnil detaily k trom bezpečnostným chybám. Všetky sú podľa vývojárov už opravené.

Bitcoin Core je najrozšírenejšia implementácia softvéru, na ktorom bežia uzly siete. Uzol je počítač, ktorý udržiava kópiu blockchainu a overuje transakcie. Keďže tento softvér používa väčšina siete, chyby v ňom majú potenciálne celosieťový dopad.

Podľa servera Decrypt išlo o dva typy problémov: zahltenie uzla (odborne denial-of-service, teda útok, ktorý zahltí systém tak, že prestane normálne fungovať) a problémy so súkromím. Nešlo o chyby, ktorými by útočník mohol ukradnúť mince alebo ich vytvoriť "z ničoho". To je dôležité rozlíšenie: ekonomické pravidlá Bitcoinu zostali podľa dostupných informácií nedotknuté.

Prečo sa hovorí o zastavení ťažby?

Najzávažnejšia z trojice chýb bola podľa Decryptu aj CoinDesku klasifikovaná ako vysoko závažná (high-severity). Mohla spôsobiť, že ťažiar (miner) by prestal byť schopný zostavovať nové bloky, kým by niekto softvér nereštartoval.

Treba byť presný v tom, čo to znamená a čo nie:

• Nešlo o trvalé "vypnutie" ťažby Bitcoinu ako takej.
• Išlo o stav, keď by konkrétny zasiahnutý ťažiar mohol uviaznuť a prestať produkovať bloky až do reštartu.

České aj slovenské spravodajstvo (Kryptonovinky.cz a Kryptonovinky.sk) túto chybu opisuje ako situáciu, ktorá "mohla zastaviť ťažbu". Formulácia v titulkoch teda opisuje potenciál chyby, nie to, že by k výpadku reálne došlo.

Čo bola tá chyba s Torom?

CoinDesk upozornil na samostatnú chybu, ktorú vývojári podľa neho opravili už v októbri 2025 a verejne o nej mlčali až do utorkového zverejnenia. Táto chyba sa týkala tisícov uzlov pripojených cez sieť Tor (nástroj na anonymnú komunikáciu) a viedla k tomu, že tieto uzly mohli "dôverovať" prakticky komukoľvek cudziemu.

Spadá to do kategórie problémov so súkromím, nie do krádeže prostriedkov. Detailný technický rozsah dopadu (koľko uzlov bolo reálne vystavených a po akú dlhú dobu) z dostupných zdrojov jednoznačne nevyplýva.

Boli chyby niekedy zneužité?

Podľa vývojárov Bitcoin Core zatiaľ neexistuje žiadny dôkaz, že by niektorá z týchto chýb bola v praxi zneužitá. To zhodne uvádzajú Kryptonovinky.cz, Kryptonovinky.sk aj oba zahraničné zdroje.

To však neznamená definitívnu istotu, že k žiadnemu pokusu nikdy nedošlo. Znamená to, že vývojári nemajú doklad o zneužití. Rozdiel medzi "nebolo zneužité" a "nemáme dôkaz o zneužití" je v bezpečnosti zásadný.

Časová os podľa zdrojov

Presný dátum zverejnenia (konkrétny deň) a kompletné technické identifikátory jednotlivých chýb z poskytnutých zhrnutí jednoznačne nevyplývajú, preto ich tu neuvádzame ako overené.

Prečo to sledovať aj z lokálneho pohľadu?

Pre českú a slovenskú scénu je zaujímavé hlavne to, ako rýchlo a akým spôsobom sa tieto informácie preniesli do domácich médií. Kryptonovinky.cz aj Kryptonovinky.sk priniesli zhrnutie v podstate paralelne a v oboch prípadoch vychádzali z Decryptu. To je bežný vzorec: závažnejšie bezpečnostné témy sa k českému čitateľovi dostávajú cez zahraničné primárne zdroje s určitým oneskorením a zjednodušením.

Čo pri tomto type správ sledovať:

• Či prevádzkovatelia uzlov a ťažiari skutočne aktualizovali na opravenú verziu (samotná oprava nepomôže, kým ju ľudia nenasadia).
• Či sa neskôr objaví nezávislý technický rozbor rozsahu chyby s Torom.
• Či vývojári zmenia svoje stanovisko o neexistencii dôkazov o zneužití.

Čo z toho vyplýva

Ide o ukážku toho, ako funguje takzvané zodpovedné zverejnenie (responsible disclosure): chyba sa najprv potichu opraví a detaily sa zverejnia až s odstupom, aby nebola zneužiteľná. Pre čitateľa je podstatné, že sa bavíme o prevádzkovej slabine týkajúcej sa súkromia, nie o útoku na peniaze v sieti. To samo o sebe nie je rada na žiadnu akciu, iba opis toho, čo sa stalo a čo zatiaľ nevieme.