Avisos

• Respeite a privacidade dos participantes.
• Os meetups nunca são gravados. Queremos todos à vontade para participar e discutir os assuntos programados, de forma anônima se assim o desejarem.
• Entrem no grupo do Whatsapp “BitdevsPOA” para receberem novidades sobre o grupo e serem notificados dos próximos encontros!
• Curso de Bitcoin do Edil

Agradecimentos

• Agradecemos ao SENGE pela locação do espaço, à Vinteum pelo apoio e à GoBTC pela organização e divulgação do evento.

Cronograma

Aquecimento

• Peter Todd revive proposta de emissão de cauda no Bitcoin - Peter Todd defende abandonar o teto de 21 milhões de bitcoins com emissão perpétua mínima para sustentar a recompensa dos mineradores; Adam Back e outros rejeitam publicamente
• Payjoin chega à versão estável 1.0.0 - Biblioteca Payjoin (Rust) chega à primeira release estável após mais de 3 anos, suportando BIP78 e BIP77, quebrando uma das heurísticas mais usadas para rastrear transações Bitcoin
• Vinteum abre novo ciclo de fellowship - 12 fellows e 2 grantees selecionados para trabalhar em projetos open-source do ecossistema Bitcoin

Bitcoin L1

• “Tripwire”: desabilitar opcodes de curva elíptica contra ameaça quântica - Pieter Wuille propõe mecanismos para desabilitar, via soft-fork, opcodes de curva elíptica em novos tipos de output resistentes à computação quântica
• Bitcoin Core mescla novo rate-limiting global de transações (PR #34628) - Substitui rate-limiting per-peer por um sistema global de filas, mitigando um vetor de negação de serviço por CPU causado por reordenação repetida de transações
• BIP draft: “Segregated Data” — tirar dado arbitrário do OP_RETURN - Soft-fork propõe região de bloco prunável dedicada a dados arbitrários; críticos apontam falta de incentivo de retenção obrigatória
• libsecp256k1 v0.8.0 - Nova release traz módulo para silent payments (BIP352) e SHA-256 otimizado por hardware, ~11% de ganho na verificação de assinatura

Lightning e L2

• Boltz suspende operação após ataques assistidos por IA - Serviço não custodial de swaps sobre Lightning suspenso desde 03/08/2026 após meses de ataques cada vez mais sofisticados; Blockstream lança concorrente (“Blockstream Swaps”) em beta para preencher a lacuna
• Conditional Message Transfer Contract (CMTC) contra channel jamming - Antoine Riard propõe cobrar taxa proporcional ao tempo de retenção para tornar caro “segurar” pagamentos em rota
• BOLT12 payer proofs vira parte da especificação - Padroniza como um pagador prova que fez um pagamento, via preimage + assinatura

Segurança

• Vulnerabilidade de entropia insuficiente em wallets COLDCARD já rendeu mais de 1.500 BTC roubados - RNG do dispositivo com entropia insuficiente por bug de linkedição (ver análise técnica da Wizardsardine); Galaxy Research contabiliza 1.596 BTC roubados (~US$ 115 milhões) até 13/08/2026, com risco de novas perdas
• Duas vulnerabilidades de exaustão de memória no Core Lightning (gossipd) - DoS por inundação de fila via channel_update e exaustão do mapa de SCID; ambas já corrigidas
• Ataque de spam de endereços no P2P do Bitcoin - Injeção contínua de IPs falsos via gossip degradou a qualidade do addrman até o atacante cessar a atividade em meados de julho de 2026