Nacionalna zbirka podatkov o ranljivosti je vpise v bitcoin označila kot tveganje za kibernetsko varnost

V objavi z dne 9. decembra je nacionalna zbirka podatkov o ranljivosti (NVD) odkrila kritično ranljivost v vpisih Bitcoina, ki bi lahko vplivala na Ordinals Protocol, razvit leta 2022.

NVD, ki ga nadzira Nacionalni inštitut za standarde in tehnologijo (NIST), podružnica Ministrstva za trgovino ZDA, igra ključno vlogo pri katalogiziranju in širjenju informacij o ranljivostih kibernetske varnosti v javnosti.

Razkrivanje ranljivosti

Dokument NVD poudarja, da ranljivost izhaja iz možnosti obhoda omejitve nosilca podatkov v določenih različicah Bitcoin Core in Bitcoin Knots, kar omogoča, da se podatki prikrijejo kot kodo, pri čemer ugotavlja, da so napisi izkoristili to vrzel v letih 2022 in 2023.

Pomen te ranljivosti za ordinale se nanaša na »napise«. Ti napisi vključujejo vključitev dodatnih podatkov na določen satoshi, najmanjšo enoto Bitcoina. Ti podatki lahko segajo od digitalnih slik do besedila in drugih medijskih oblik.

Od konca leta 2022 je Ordinals revolucioniral sceno digitalne umetnosti, tako da je omogočil brezhibno integracijo edinstvenih umetniških del v transakcije Bitcoin. Ta funkcija, podobna Ethereumovim nezamenljivim žetonom (NFT), je sprožila porast priljubljenosti vdelave podatkov.

Ta posebna ranljivost v Bitcoinovem omrežju je trenutno v podrobni analizi. Ena njegovih glavnih posledic vključuje potencialni pritok netransakcijskih podatkov, ki bi lahko zamašili verigo blokov, kar bi povzročilo povečanje velikosti omrežja in negativno vplivalo na njegovo delovanje in stroške.

Pogledi industrije na ordinale

Nedavna objava razvijalca Bitcoin Core Lukea Dashjra o X je na spletnem mestu NVD poudarjena kot ključni vir informacij.

Dashjr trdi, da napisi izkoriščajo ranljivost Bitcoin Core za pošiljanje neželene pošte omrežju z nepomembnimi podatki. En uporabnik je to primerjal z vsakodnevnim bombardiranjem z neželeno pošto, ki vas prisili, da razvrstite vse, da bi našli sporočila svojih stikov, kar neizogibno vpliva na celoten postopek.

Peter McCormack, znani Bitcoin podcaster, je pretehtal razpravo. Poudarja, da ordinali ne prispevajo pozitivno k uporabnikom bitcoinov, kar poslabša že tako visoke provizije omrežja.

Sem na letu domov iz Afrike, kjer smo posneli še en FTM v Gani, Malaviju in Keniji.

V zvezi s tem potovanjem imam veliko za povedati, kar bom opravil v različnih prihajajočih podcastih in filmih. Rekel bom, da sem na tem potovanju videl najboljše in najslabše na svetu, od čudovitega ... pic.twitter.com/enrdIfRmZ1

— Peter McCormack🏴‍☠️ (@PeterMcCormack) December 10, 2023

Skozi leto 2023 je vse večji obseg ordinalnih transakcij vedno znova preobremenil omrežje Bitcoin. Ta prezasedenost je povečala konkurenco za potrditve transakcij, zvišanje provizij in podaljšanje časa obdelave.

Ko so ga vprašali o možnem izidu odprave te ranljivosti, je Dashjr navedel, da bi to lahko vodilo do prenehanja uporabe Ordinals in žetonov BRC-20. Vendar je tudi opozoril, da bodo obstoječi napisi ostali nespremenjeni zaradi nespremenljive narave omrežja.