"Identificata la vulnerabilità dell'iscrizione Bitcoin: potenziale impatto sul protocollo Ordinals"
Summary:
Le iscrizioni di Bitcoin sono state identificate come un rischio per la sicurezza informatica dal National Vulnerability Database, evidenziando una falla che ha permesso la creazione del protocollo Ordinals nel 2022. La vulnerabilità consente di aggirare un limite di datacarrier in alcune versioni di Bitcoin. La questione è in fase di esame e potrebbe portare a un eccessivo spamming di dati non transazionali nella blockchain. Questo difetto ha guadagnato importanza con la nascita di Ordinals, un protocollo che incorporava arte digitale unica nelle transazioni bitcoin, simile ai token non fungibili (NFT) su Ethereum. La risoluzione della vulnerabilità potrebbe limitare ulteriori iscrizioni di Ordinals, anche se quelle esistenti rimarranno a causa dell'immutabilità della rete.
Il 9 dicembre, le iscrizioni di Bitcoin sono state identificate come un pericolo per la sicurezza informatica dal National Vulnerability Database (NVD), evidenziando una falla di sicurezza che ha permesso la creazione del protocollo Ordinals nel 2022. Sulla base dei rapporti del database, alcune versioni di Bitcoin Core e Bitcoin Knots consentono di aggirare un limite di datacarrier mascherando i dati da codice. "Le iscrizioni hanno sfruttato questo aspetto nella pratica nel 2022 e nel 2023", afferma il rapporto. L'inclusione nell'elenco dell'NVD significa che una particolare vulnerabilità della sicurezza informatica è stata identificata, registrata e ritenuta cruciale per la conoscenza pubblica. Questo database è amministrato dal National Institute of Standards and Technology (NIST), un ramo del Dipartimento del Commercio degli Stati Uniti. La vulnerabilità di Bitcoin è catturata nel sistema di Common Vulnerabilities and Exposures (CVE). Fonte: CVE Records.
Attualmente, la vulnerabilità della rete di Bitcoin è sotto esame. Le potenziali conseguenze includono un afflusso di dati irrilevanti che intasano la blockchain, portando a un possibile aumento delle dimensioni della rete e con un impatto negativo sulle prestazioni e sulle commissioni. Il sito web dell'NVD mostra un recente post X (precedentemente chiamato Twitter) di Luke Dashjr, uno sviluppatore di Bitcoin Core, come fonte di informazioni. Dashjr afferma che le iscrizioni sfruttano una debolezza di Bitcoin Core per inondare la rete di spam. Un utente nella discussione lo ha paragonato a "setacciare la posta indesiderata quotidiana per individuare quelle dei tuoi contatti. Ostacola il processo".
Perché è importante per Ordinals?
Un'iscrizione comporta l'aggiunta di dati extra a uno specifico satoshi (l'unità più piccola di Bitcoin). È possibile aggiungere qualsiasi dato digitale, come un'immagine, un testo o altri tipi di media. Una volta che i dati vengono inseriti in un satoshi, questi risiedono permanentemente nella blockchain di Bitcoin.
Sebbene l'inserimento dei dati sia una caratteristica del protocollo Bitcoin da un po' di tempo, la sua popolarità è aumentata con l'introduzione di Ordinals alla fine del 2022. Questo protocollo ha permesso di imprimere direttamente opere d'arte digitali uniche sulle transazioni Bitcoin, in modo analogo a come funzionano i token non fungibili (NFT) all'interno della rete Ethereum. Nel 2023, l'enorme volume di transazioni Ordinals ha congestionato la rete di Bitcoin in più occasioni, portando a una maggiore concorrenza per la conferma delle transazioni, aumentando così le commissioni e rallentando i tempi di elaborazione. Se questa scappatoia dovesse essere risolta, potrebbe porre limitazioni alle iscrizioni Ordinals sulla rete. Dashjr ha risposto "Corretto", quando gli è stato chiesto se i token Ordinals e BRC-20 "cesserebbero di esistere" se la vulnerabilità venisse risolta. Tuttavia, le iscrizioni attuali rimarrebbero intatte a causa dell'immutabilità della rete.
Magazine: Ordinals ha trasformato Bitcoin in una versione ridotta di Ethereum: c'è una soluzione?
Published At
12/10/2023 8:47:12 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.