📡 Signal｜Bitcoin Core、採掘ノードがブロックを作れなくなる不具合を開示

ビットコインの標準ソフトウェア Bitcoin Core の開発者は11月10日、採掘に使うノードがブロックを作れなくなる不具合 (CVE-2025-62861) を公表した。深刻度は「高」。影響を受けるのはバージョン28.0〜28.2と29.0〜29.1で、修正は1年あまり前の2025年10月10日に出た v30.0 などで済んでいる。

Bitcoin Core Project

@bitcoincoreorg

·Follow

A new high severity advisory has been posted: bitcoincore.org/en/2026/11/10/…

8:40 PM · Nov 10, 2026

273

Read 16 replies

不具合はビットコインの合意ルールではなく、ノードが未承認の取引を預かる「メモリプール」の扱いにあった。開示が修正から1年後になったのは、修正前の最後のバージョンが寿命を終えるまで待つという Bitcoin Core の方針による。古い版を動かし続ける採掘者にとっては、この日から手口が公開情報になった。

再編成のときにだけ起きる食い違い

開示文によると、問題は「TRUC」と呼ばれる新しい種類の取引 (version 3) にある。TRUC の取引には、未承認の親は1つまで、未承認の子も1つまでという中継の上限がある。新しい取引が2つ目の子になろうとすると、既存の子を差し替えの候補として追い出す「sibling eviction」という仕組みが v28.0 から働く。

チェーンの再編成 (reorg) が起きると、取り消されたブロックの取引はメモリプールに戻される。本来、このとき上限のチェックは外される。ところが sibling eviction だけはその例外の扱いから漏れていた。ブロックの中では正しくても、メモリプールでは作れない取引の並びが戻ってくると、親を追い出したのに、その親の出力を使う子が残る。

その結果、存在しない出力を使う取引がメモリプールに残り、ノードが作るブロックのひな形が検証に失敗する。開示文は、この状態に陥ったノードは再起動するまでブロックを作れないとしている。

修正から開示まで、1年かかる理由

報告者は Niklas Goegge 氏で、2025年9月26日にセキュリティ用の連絡先へ届けた。修正は10月2日に本体へ取り込まれ、v30.0 (10月10日)、29.2 (10月14日)、28.3 (10月17日) で配られた。

Bitcoin Core は、深刻度が「中」と「高」の脆弱性を、最後の影響バージョンが寿命 (サポート終了) を迎えた2週間後に公表すると定めている。今回は29系が2026年10月27日に寿命を終え、その2週間後の11月10日に公表された。修正を先に配り、多くのノードが更新を終えてから手口を明かす順番だ。

同じ日には、ほかに2件の修正済みの脆弱性も公表された。The Block によると、深刻度はいずれも「中」で、1件は細工した圧縮ブロックでブロックの処理を最大10分遅らせるもの、もう1件は、特定の接続元に特別な権限を与える初期設定ではないオプションを Tor の経路にまで広げていたノードで、外からの Tor 接続にその権限が渡ってしまうものだ。3件とも v30.0 で直っている。

古い版を動かす採掘者に残るもの

現在の最新は10月27日に出た v32.1 で、31系・30系にも保守版が出ている。28系・29系の古い版のまま採掘している事業者は、再編成が起きた後にブロックを作れなくなる危険を抱えたままで、しかも今は手口が公開されている。ビットコインのブロックは約10分に1つで、作れない時間はそのまま報酬の取り逃しになる。

合意ルールの欠陥ではないため、ビットコインそのものの台帳が壊れる話ではない。ただ、イーサリアムなど他のチェーンと同じく、ビットコインも少数の実装に安全を預けている。開示の仕組みが予定どおり動いたこと自体が、その預け先の信頼を支えている。

次に見るもの

確認先は、Bitcoin Core のセキュリティ勧告のページだ。28系・29系の寿命が終わった今、同じ方針で残りの修正済みの欠陥がまとめて開示される可能性がある。採掘プールの側では、各プールが使うノードの版の公表と、更新の告知が次の手がかりになる。

ことば

メモリプール — ノードが、まだブロックに入っていない取引を一時的に預かる場所。採掘者はここから取引を選んで次のブロックのひな形を作るため、中身が食い違うとブロックが作れなくなる。
TRUC 取引 — 「Topologically Restricted Until Confirmation」の略で、承認までの親子関係を1対1に制限した取引の種類 (version 3)。手数料の上乗せによる差し替えを確実にするために導入された。
再編成 (reorg) — 同じ高さに別のブロックが見つかったとき、ノードが長いほうのチェーンに乗り換えること。取り消された側のブロックの取引は、メモリプールに戻される。

🔗 一次ソース

再編成のときにだけ起きる食い違い

修正から開示まで、1年かかる理由

古い版を動かす採掘者に残るもの

次に見るもの

ことば

関連記事