Разработчик Биткойна отрицает добавление надписей в Национальную базу данных уязвимостей

Основной разработчик Биткойна Люк Дашджр отрицает свою причастность к добавлению надписей Биткойн как угрозы кибербезопасности в список общих уязвимостей и подверженностей (CVE) Национальной базы данных уязвимостей США (NVD).

Dashjr вызвал споры в сообщении от 6 декабря на сайте X (ранее Twitter), в котором утверждалось, что Inscriptions — используемые создателями протокола Ordinals Ordinals и BRC-20 для внедрения данных в сатоши — используют уязвимость ядра Bitcoin для «спама в блокчейне».

PSA: «Надписи» используют уязвимость в #Bitcoin Core для рассылки спама в блокчейн. Bitcoin Core с 2013 года позволяет пользователям устанавливать ограничение на размер дополнительных данных в транзакциях, которые они передают или майнят («-datacarriersize»). Запутывая свои данные как программный код,…

– Люк Дашджр (@LukeDashjr) 6 декабря 2023 г.

Затем некоторые наблюдатели указали на Dashjr несколько дней спустя, когда 9 декабря в базе данных уязвимостей США появились надписи Bitcoin как часть списка CVE, который описывал это как недостаток безопасности, который позволил разработать протокол Ordinals в 2022 году.

Однако, несмотря на то, что Дашджр был откровенным критиком Bitcoin Ordinals, он сказал , что не играет никакой роли в добавлении надписей в список CVE базы данных уязвимостей.

Интересно, что список CVE составлен таким образом, что любой разработчик может сообщить об уязвимости, и обычно он указывается до тех пор, пока группа по назначению CVE считает это важным для информирования общественности.

Надписи получают оценку уязвимости и это не так уж и плохо.

11 декабря ПНВ обновило список, присвоив надписям базовый балл серьезности «5,3 средний».

По данным компании-разработчика программного обеспечения Atlassian, средний балл относится к уязвимости, эксплуатация которой обеспечивает «очень ограниченный» доступ к сети или атакам типа «отказ в обслуживании», которые довольно сложно выполнить.

Список CVE присвоил списку Inscriptions средний балл 5,3. Источник: НВД

Связанный: Биткойн-ординалы могут быть остановлены, если ошибка в блокчейне будет исправлена, утверждает разработчик

Дашджр сказал, что основной фактор в рейтинге 5,3 в списках CVE был связан с уязвимостью, оказывающей влияние на низкую доступность сети Биткойн, но утверждал, что оценка может занижать ее потенциальное долгосрочное влияние.

«Я думаю это [score] могут недооценивать влияние, не принимая во внимание долгосрочные последствия раздувания блокчейна. Если бы они классифицировали влияние доступности как «Высокое», базовый балл CVSS составил бы 7,5», — сказал он.

В социальных сетях продолжают бушевать споры о природе биткойн-надписей. В то время как многие биткойнеры утверждают, что надписи «рассылают сеть спамом», сторонники Ordinals, такие как соучредитель Taproot Wizards Уди Вертхаймер, говорят, что Ordinals имеют решающее значение для следующей крупной волны внедрения и получения дохода для сети Биткойн.

порядковые номера — ошибка pic.twitter.com/vU0CXgD9wY

– Уди Вертхаймер (@udiWertheimer) 12 декабря 2023 г.

За последние несколько месяцев в сети Биткойн наблюдалась возросшая перегрузка из-за более широкого увлечения надписями невзаимозаменяемых токенов Ordinals (NFT) и чеканкой токенов BRC-20.

По данным mempool.space, существует более 275 000 неподтвержденных транзакций, а средняя стоимость транзакций среднего приоритета увеличилась примерно до 14 долларов с примерно 1,50 доллара. Если так называемая ошибка Inscriptions будет исправлена, это потенциально может ограничить будущие надписи Ordinals в сети.

Журнал: Страхи и сомнения законодателей стимулируют предлагаемые правила криптовалюты в США