'Vulnerabilidad de inscripción de Bitcoin identificada: impacto potencial en el protocolo Ordinals'
Summary:
Las inscripciones de Bitcoin han sido identificadas como un riesgo de ciberseguridad por la Base de Datos Nacional de Vulnerabilidades, destacando una falla que permitió la creación del Protocolo Ordinals en 2022. La vulnerabilidad permite eludir un límite de portador de datos en algunas versiones de Bitcoin. El problema está siendo examinado y podría conducir a un exceso de spam de datos no transaccionales en la cadena de bloques. Esta falla ganó prominencia con el inicio de Ordinals, un protocolo que incorporó arte digital único en las transacciones de bitcoin, similar a los tokens no fungibles (NFT) en Ethereum. Abordar la vulnerabilidad podría limitar más inscripciones de Ordinals, aunque las existentes permanecerán debido a la inmutabilidad de la red.
El 9 de diciembre, las inscripciones de Bitcoin fueron identificadas como un peligro de ciberseguridad por la Base de Datos Nacional de Vulnerabilidades (NVD), lo que pone de manifiesto una laguna de seguridad que permitió la creación del Protocolo Ordinals en 2022. Según los informes de la base de datos, ciertas versiones de Bitcoin Core y Bitcoin Knots permiten eludir un límite de portador de datos disfrazando los datos como código. "Las inscripciones explotaron esto en la práctica en 2022 y 2023", afirma el informe. La inclusión en la lista de NVD significa que se ha identificado, registrado y considerado crucial para el conocimiento público de una vulnerabilidad de ciberseguridad en particular. Esta base de datos es administrada por el Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés), una rama del Departamento de Comercio de los Estados Unidos. La vulnerabilidad de Bitcoin está capturada en el sistema de Vulnerabilidades y Exposiciones Comunes (CVE). Fuente: CVE Records.
Actualmente, la vulnerabilidad de la red de Bitcoin está siendo examinada. Las posibles consecuencias incluyen una afluencia de datos irrelevantes que obstruyen la cadena de bloques, lo que posiblemente conduzca a un aumento en el tamaño de la red y afecte negativamente el rendimiento y las tarifas. El sitio web de NVD muestra una publicación reciente de X (anteriormente llamada Twitter) de Luke Dashjr, un desarrollador de Bitcoin Core, como fuente de información. Dashjr afirma que las inscripciones aprovechan una debilidad de Bitcoin Core para inundar la red con spam. Un usuario en la discusión lo comparó con "revisar el correo basura diario para detectar los de sus contactos. Entorpece el proceso".
¿Por qué es importante para los Ordinales?
Una inscripción implica agregar datos adicionales a un satoshi específico (la unidad más pequeña de Bitcoin). Se puede agregar cualquier dato digital, como una imagen, texto u otros tipos de medios. Una vez que los datos se insertan en un satoshi, residen permanentemente en la cadena de bloques de Bitcoin.
Si bien la inserción de datos ha sido una característica del protocolo Bitcoin durante un tiempo, su popularidad aumentó con la introducción de Ordinals a fines de 2022. Este protocolo permitió que las obras de arte digitales únicas se imprimieran directamente en las transacciones de Bitcoin, de forma análoga a cómo funcionan los tokens no fungibles (NFT) dentro de la red Ethereum. En 2023, el gran volumen de transacciones de Ordinals congestionó la red de Bitcoin en múltiples ocasiones, lo que provocó una mayor competencia por la confirmación de transacciones, lo que aumentó las tarifas y ralentizó los tiempos de procesamiento. Si se corrigiera esta laguna, podría plantear limitaciones a las inscripciones de Ordinals en la red. Dashjr respondió "Correcto", cuando se le preguntó si los Ordinals y los tokens BRC-20 "dejarían de existir" si se remediara la vulnerabilidad. Sin embargo, las inscripciones actuales permanecerían intactas debido a la inmutabilidad de la red.
Magazine: Ordinals transformó Bitcoin en una versión disminuida de Ethereum: ¿hay una solución?
Published At
12/10/2023 8:47:12 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.