'Vulnerabilidade de inscrição do Bitcoin identificada: impacto potencial no protocolo ordinais'
Summary:
As inscrições do Bitcoin foram identificadas como um risco de segurança cibernética pelo National Vulnerability Database, destacando uma falha que permitiu a criação do Protocolo Ordinais em 2022. A vulnerabilidade permite que um limite de portadora de dados seja ignorado em algumas versões do Bitcoin. A questão está sendo examinada e pode levar ao envio excessivo de spam de dados não transacionais no blockchain. Essa falha ganhou destaque com o surgimento do Ordinals, um protocolo que incorporava arte digital única em transações de bitcoin, semelhante a tokens não fungíveis (NFTs) no Ethereum. Abordar a vulnerabilidade pode limitar mais inscrições ordinais, embora as existentes permaneçam devido à imutabilidade da rede.
No dia 9 de dezembro, as inscrições do Bitcoin foram identificadas como um risco de segurança cibernética pelo National Vulnerability Database (NVD), destacando uma brecha de segurança que permitiu a criação do Protocolo Ordinais em 2022. Com base em relatórios de banco de dados, certas versões do Bitcoin Core e do Bitcoin Knots permitem que um limite de portador de dados seja contornado disfarçando dados como código. "As inscrições exploraram isso na prática em 2022 e 2023", afirma o relatório. A inclusão na lista do NVD significa que uma vulnerabilidade de segurança cibernética específica foi identificada, registrada e considerada crucial para o conhecimento público. Este banco de dados é administrado pelo Instituto Nacional de Padrões e Tecnologia (NIST), um ramo do Departamento de Comércio dos EUA. A vulnerabilidade do Bitcoin é capturada no sistema de Common Vulnerabilities and Exposures (CVE). Fonte: CVE Records.
Atualmente, a vulnerabilidade da rede do Bitcoin está sendo examinada. As consequências potenciais incluem um influxo de dados irrelevantes obstruindo o blockchain, possivelmente levando a um aumento no tamanho da rede e impactando negativamente o desempenho e as taxas. O site do NVD exibe uma postagem recente do X (anteriormente chamado Twitter) de Luke Dashjr, um desenvolvedor do Bitcoin Core, como fonte de informação. Dashjr afirma que as inscrições aproveitam uma fraqueza do Bitcoin Core para inundar a rede com spam. Um usuário na discussão comparou isso a "vasculhar lixo eletrônico diário para identificar os de seus contatos. Isso atrapalha o processo."
Por que isso é importante para os ordinais?
Uma inscrição envolve anexar dados extras a um satoshi específico (a menor unidade do Bitcoin). Quaisquer dados digitais, como uma imagem, texto ou outros tipos de mídia, podem ser adicionados. Uma vez que os dados são inseridos em um satoshi, eles residem permanentemente no blockchain do Bitcoin.
Embora a inserção de dados tenha sido uma característica do protocolo Bitcoin por um tempo, sua popularidade aumentou com a introdução dos ordinais no final de 2022. Esse protocolo permitiu que obras de arte digitais exclusivas fossem diretamente impressas em transações de Bitcoin, de forma análoga a como os tokens não fungíveis (NFTs) funcionam dentro da rede Ethereum. Em 2023, o grande volume de transações Ordinais congestionou a rede do Bitcoin em várias ocasiões, levando a uma maior competição pela confirmação de transações, aumentando assim as taxas e desacelerando os tempos de processamento. Se essa brecha fosse corrigida, poderia representar limitações nas inscrições ordinais na rede. Dashjr respondeu "Correto", quando perguntado se os tokens Ordinais e BRC-20 "deixariam de existir" se a vulnerabilidade fosse corrigida. No entanto, as inscrições atuais permaneceriam intactas devido à imutabilidade da rede.
Revista: Ordinais transformaram Bitcoin em uma versão diminuída do Ethereum — Existe uma solução?
Published At
12/10/2023 8:47:12 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.