«Обнаружена уязвимость надписи биткоина: потенциальное влияние на протокол Ordinals»
Summary:
Надписи биткоина были идентифицированы как риск кибербезопасности Национальной базой данных уязвимостей, что указывает на недостаток, который позволил создать протокол Ordinals в 2022 году. Уязвимость позволяет обойти ограничение на носитель данных в некоторых версиях Биткоина. Этот вопрос изучается и может привести к чрезмерному спаму нетранзакционных данных в блокчейне. Этот недостаток получил известность с появлением Ordinals, протокола, который встраивал уникальное цифровое искусство в транзакции биткоина, аналогичное невзаимозаменяемым токенам (NFT) на Ethereum. Устранение уязвимости может ограничить дальнейшие записи порядковых чисел, хотя существующие останутся из-за неизменяемости сети.
9 декабря Национальная база данных уязвимостей (NVD) определила надписи биткоина как угрозу кибербезопасности, что выявило лазейку в безопасности, которая позволила создать протокол Ordinals в 2022 году. Судя по отчетам баз данных, некоторые версии Bitcoin Core и Bitcoin Knots позволяют обойти ограничение на носитель данных, замаскировав данные под код. «В 2022 и 2023 годах Inscriptions использовали это на практике», — говорится в отчете. Включение в список NVD означает, что определенная уязвимость кибербезопасности была идентифицирована, зарегистрирована и признана критически важной для общественности. Эта база данных администрируется Национальным институтом стандартов и технологий (NIST), подразделением Министерства торговли США. Уязвимость биткоина зафиксирована в системе Common Vulnerabilities and Exposures (CVE). Источник: CVE Records.
В настоящее время уязвимость сети Биткойн тщательно изучается. Потенциальные последствия включают в себя приток нерелевантных данных, засоряющих блокчейн, что может привести к увеличению размера сети и негативно повлиять на производительность и комиссии. На веб-сайте NVD в качестве источника информации размещен недавний пост X (ранее называвшийся Twitter) от Люка Дашьяра, разработчика Bitcoin Core. Dashjr утверждает, что надписи используют уязвимость Bitcoin Core, чтобы наводнить сеть спамом. Один из пользователей в обсуждении сравнил это с «ежедневным просмотром нежелательной почты, чтобы найти письма от ваших контактов. Это тормозит процесс».
Почему это важно для порядковых чисел?
Надпись включает в себя добавление дополнительных данных к определенному сатоши (наименьшей единице Биткойна). Можно добавлять любые цифровые данные, такие как изображения, текст или другие типы мультимедиа. Как только данные вставляются в сатоши, они постоянно остаются в блокчейне Биткойна.
Хотя вставка данных была особенностью протокола Биткойна в течение некоторого времени, его популярность резко возросла с введением порядковых чисел в конце 2022 года. Этот протокол позволил напрямую впечатывать уникальные цифровые произведения искусства в транзакции биткоина, аналогично тому, как невзаимозаменяемые токены (NFT) функционируют в сети Ethereum. В 2023 году огромный объем транзакций Ordinals несколько раз перегружал сеть биткоина, что привело к усилению конкуренции за подтверждение транзакций, тем самым увеличив комиссии и сократив время обработки. Если бы эта лазейка была устранена, это могло бы наложить ограничения на порядковые надписи в сети. Dashjr ответил «правильно», когда его спросили, «перестанут ли существовать» порядковые номера и токены BRC-20, если уязвимость будет устранена. Тем не менее, нынешние надписи останутся нетронутыми из-за неизменяемости сети.
Журнал: Ординалы превратили Биткоин в уменьшенную версию Эфириума — есть ли решение?
Published At
12/10/2023 8:47:12 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.