Wasabi Wallet 2.8.5 è stato pubblicato il 27 ottobre 2026 su GitHub e porta aggiornamenti di sicurezza, correzioni al coinjoin e l’eliminazione del supporto all’invio di transazioni payjoin (BIP78). Secondo le note di rilascio ufficiali, la versione include aggiornamenti di sicurezza e rifinisce la funzione coinjoin. Arriva 14 giorni dopo la 2.8.4 del 13 ottobre.
Wasabi Wallet 2.8.5: cosa cambia nella sicurezza
Le note di rilascio indicano due interventi di sicurezza: l’aggiornamento delle dipendenze per correggere vulnerabilità già rese note e una verifica più severa delle transazioni, pensata per proteggere dai server malevoli. Il confronto tra le due versioni su GitHub mostra 30 commit e 152 file modificati.
Tra le modifiche elencate figura anche “Verify our txs signatures” (PR #15226, unita il 26 ottobre). Il testo della PR è vuoto e le note non dicono quale modifica corrisponda alla verifica più severa: il collegamento è quindi solo un’ipotesi.
Un’altra modifica riguarda il rischio di un coordinatore ostile. Nella PR #15173, unita il 19 ottobre, il client trattiene una firma a caso quando i controlli di sicurezza sullo stato di firma falliscono. Secondo la descrizione della PR, la modifica corregge un caso in cui un coordinatore malevolo poteva causare una perdita di fondi.
| Elemento | Dato | Fonte |
|---|---|---|
| Versione | 2.8.5, pubblicata il 27 ottobre 2026 | Note di rilascio |
| Versione precedente | 2.8.4, pubblicata il 13 ottobre 2026 | Note di rilascio |
| Commit rispetto alla 2.8.4 | 30 | Confronto GitHub |
| File modificati | 152 | Confronto GitHub |
| Pagamenti coinjoin sotto 10.000 sat | non più accodabili | Note di rilascio e PR #15197 |
| Payjoin (BIP78) in invio | rimosso | Note di rilascio |
Coinjoin: stop ai pagamenti sotto i 10.000 sat
Le note spiegano che la 2.8.5 corregge un caso limite in cui i client non riuscivano a costruire gli output. Gli input provenienti da coinjoin firmati solo in parte e contenenti pagamenti vengono inoltre privilegiati nel round successivo.
Gli importi inferiori a 10.000 sat non possono più essere messi in coda come pagamenti coinjoin e restare bloccati. La PR #15197, unita il 23 ottobre, spiega il motivo: un pagamento sotto l’importo minimo di output del round non viene mai eseguito, quindi un wallet privato con quel pagamento in sospeso continuerebbe a fare coinjoin pagando commissioni di mining round dopo round.
Addio al payjoin in invio
Le note di rilascio dichiarano che il supporto all’invio di transazioni payjoin BIP78 è stato rimosso per ridurre la complessità del codice e la superficie d’attacco. Il testo non parla della ricezione di payjoin né di una reintroduzione futura.
Le note non indicano alternative per chi usava Wasabi per inviare payjoin.
Passphrase di compatibilità: il messaggio da non ignorare
La 2.8.5 ripete l’avviso già presente nella 2.8.4 sulla deprecazione della passphrase di compatibilità. Chi vede al login il messaggio Compatibility passphrase was used è invitato dal progetto a creare un nuovo wallet.
Il motivo, spiegato dal progetto: cinque anni fa, a causa di un bug degli appunti di macOS nel framework Avalonia, le passphrase complesse con caratteri non ASCII incollate alla creazione del wallet venivano troncate e corrotte in silenzio. Quei wallet risulterebbero non recuperabili con i normali strumenti BIP39, e il meccanismo che aggira il problema sarà rimosso a breve.
Cosa aspettarsi
Gli utenti possono scaricare i pacchetti per Windows, macOS e Linux dalla pagina della release e verificare le firme come indicato nella documentazione del progetto. Il wallet è open source e le note ricordano che le build sono riproducibili.
Su temi vicini BitcoinLive24 ha già scritto di Wasabi Wallet 2.8.2, dei limiti del coinjoin secondo Spiral e del ritiro delle regole FinCEN su mixer e wallet self-custody.
Scarica l’app BitcoinLive24 per ricevere le novità su wallet e privacy.
Domande frequenti su Wasabi Wallet 2.8.5
Cosa cambia con Wasabi Wallet 2.8.5?
La versione aggiorna le dipendenze per correggere vulnerabilità già rese note, rafforza la verifica delle transazioni, sistema alcuni casi limite del coinjoin e rimuove l’invio di payjoin BIP78, come indicano le note di rilascio.
Wasabi supporta ancora il payjoin?
Non in invio: il supporto all’invio di transazioni payjoin BIP78 è stato rimosso nella 2.8.5. Le note non si pronunciano su altri usi del payjoin.
Quali pagamenti coinjoin non sono più accettati?
Quelli inferiori a 10.000 sat: la PR #15197, inclusa nella 2.8.5, li respinge perché non verrebbero mai eseguiti.
