Avisos

• Respeite a privacidade dos participantes.
• Os meetups nunca são gravados. Queremos todos à vontade para participar e discutir os assuntos programados, de forma anônima se assim o desejarem.
• Perguntas básicas e contrapontos técnicos são bem-vindos.
• Novos temas podem ser sugeridos nos issues do GitHub.

Cronograma

Aquecimento

• Ghostly 1.0: mensageiro P2P com pagamentos em sats, apresentado por Miguel Medeiros
  • Código MIT: carteiras integradas e uso em mainnet experimental
  • Especificações abertas dos protocolos (WISPs)

Bitcoin L1

• Bitcoin Core 32.0rc4: candidato de lançamento disponível para testes
  • Guia oficial de testes do release candidate
• Privacidade de origem: completar as três conexões de private broadcast (Core #36277)
  • Optech: correção contra ataques de timing na transmissão privada
• BIP324: proposta de aliases dinâmicos para mensagens P2P
  • Draft BIP #2301: negociação de identificadores curtos para novas mensagens
  • Optech: funcionamento e limites dos aliases dinâmicos
• Silent Payments: correção da extração de chave pública em scriptSig P2PKH maleado (Core #36338)
  • Optech: falha poderia fazer o scanner perder pagamentos; implementação ainda não integrada à carteira
  • BIP375 em draft: envio de Silent Payments com PSBTv2 e provas DLEQ
• BIP54: limites de crescimento da cadeia com as duas correções de timewarp, com prova em Lean
• BIP110, com status Closed: proposta de restrições temporárias de consenso para dados e scripts

Lightning e L2

• LDK 0.2.7: correções de segurança em reconexão, LSPS2 e DoS
  • LDK 0.1.13: correções de segurança para a série 0.1
• LDK 0.3-rc3: RBF para splices, entrada e saída de fundos no mesmo splice e anchors por padrão
• Core Lightning 26.06.9: correções de segurança e de regressão no gossip
  • Relato de bug: splice_update não retorna, mesmo após desconectar o peer (CLN #9599)
• Eclair: dois DoS na abertura de canais, corrigidos em 0.14.1
  • Outro disclosure: DoS em feature parsing e descompressão de gossip, corrigidos em 0.14.0
• LN-GAP: proposta de contratos de múltiplas rodadas em canais Lightning, com comitê de atestação
  • Discussão original de Adam Gibson: jogos e provas de armazenamento como exemplos
  • Optech #427: comitê não custodia fundos, mas a segurança depende de maioria honesta
• Cashu federado: emissão cega BLS, consenso AlephBFT e reservas com FROST — experimento de Calle
• Nutroot: proposta de condições de gasto para Cashu inspiradas em Taproot (NUTs #443)
• nonfungible.cash: imagens como portadoras de credenciais — criptografia experimental e não auditada
  • Credenciais Pointcheval–Sanders sobre BLS12-381 nos metadados do arquivo
  • Transferência: resgate no mint e consumo do nullifier; copiar o arquivo não garante exclusividade
  • Modo de exibição sem entregar a credencial de gasto
  • Modelo de confiança: emissão excessiva, recusa de serviço e JavaScript do mint
• LayerTree: saída unilateral em uma transação de um UTXO compartilhado
  • Implementação de referência da Lightning Labs
  • Especificação em draft: árvore Merkle-sum, provas de saída e contenção pelo UTXO
  • Hipóteses e limites: depende de mudanças de consenso ainda não ativadas; uma transação não implica custo ou latência constantes

Nostr

• Armada Stack: hospedagem própria de comunidades Nostr com cliente, relay, mídia cifrada e chamadas
  • Protocolos de comunidades e modelo de implantação do Armada
• NIP-78: debate sobre AUTH e acesso aos dados de aplicações — privacidade por padrão e compatibilidade
• Draft NIP-FB/NIP-FE: envelopes para múltiplos destinatários e feeds privados

Criptografia, privacidade e segurança

• Claude e o mistério das curvas NIST: origem das seeds públicas reconstruída com lrand48 e timestamps
  • Resultado esclarece a escolha de parâmetros; não demonstra quebra de ECDSA nem recuperação de chaves privadas
• Shielded Bitcoin: metaprotocolo de transferências privadas e suas hipóteses de segurança
  • Optech: provas fora do consenso Bitcoin e questões de entrada e saída
  • Paper de Clara Shikhelman, Mikhail Komarov e Aleksei Moskvin
• Convenções de tagged hashes nos BIPs: número do BIP, separação de domínio e compatibilidade
• Proposta de agregação de assinaturas pós-quânticas de um bloco via SNARKs: custos e hipóteses
  • Continuação do debate sobre tipos de outputs pós-quânticos, P2TRv2 e P2MR
  • Dan Boneh no Bitcoin Rails #61: caminhos para uma transição pós-quântica
• Compact Shielded CSV: proposta de blockchain própria com validação no cliente e criptografia pós-quântica
  • Paper: nullifier, degriefer e compromisso da transação; três hashes por transação de uma entrada, com provas fora da cadeia
• Ledger: implantes físicos em dispositivos de revendedores para capturar a frase de recuperação durante a configuração
• PwnEscape (CVE-2026-99999): metadados de checksum IPv4 e escape de máquina virtual para o host
  • Aviso da Red Hat: impacto no kernel Linux e versões afetadas