By
Основной разработчик Биткойна Люк Дашджр отрицает свою причастность к добавлению надписей Биткойн как угрозы кибербезопасности в список общих уязвимостей и подверженностей (CVE) Национальной базы данных уязвимостей США (NVD).
Dashjr вызвал споры в сообщении от 6 декабря на сайте X (ранее Twitter), в котором утверждалось, что надписи, используемые протоколом Ordinals и создателями BRC-20 для вставить данные о сатоши — использовать уязвимость Bitcoin Core для «спама в блокчейне».
PSA: «Надписи» эксплуатируют уязвимость в #Биткойн Ядро для спама в блокчейне. Bitcoin Core с 2013 года позволяет пользователям устанавливать ограничение на размер дополнительных данных в транзакциях, которые они передают или майнят («-datacarriersize»). Запутывая свои данные как программный код,…
— Люк Дашджр (@LukeDashjr) 6 декабря 2023 г.
Некоторые наблюдатели затем указали на Дашджара несколько дней спустя, когда Появились надписи Bitcoin в базе данных уязвимостей США в рамках CVE список 9 декабря, что описал это как брешь в безопасности, которая позволила разработать протокол Ordinals в 2022 году.
Однако, несмотря на то, что Дашджр был откровенным критиком Bitcoin Ordinals, он сказал Cointelegraph, что не играет никакой роли в добавлении надписей в список CVE базы данных уязвимостей.
Интересно, что список CVE составлен таким образом, что любой разработчик может сообщить об уязвимости. Обычно он указывается в списке, если группа по назначению CVE считает его важным для информирования общественности.
Надписи получают оценку уязвимости, и это не так уж и плохо.
11 декабря ПНВ обновило список, присвоив надписям базовый балл серьезности «5,3 Средний».
Согласно По данным компании-разработчика программного обеспечения Atlassian, средний балл относится к уязвимости, эксплуатация которой обеспечивает «очень ограниченный» доступ к сети или атакам типа «отказ в обслуживании», которые довольно сложно выполнить.
Дашджр сказал, что основной фактор оценки 5,3 в списках CVE был связан с уязвимостью, оказывающей влияние на низкую доступность сети Биткойн, но он утверждал, что оценка может занижать ее потенциальные долгосрочные последствия.
“Я думаю это [score] могут недооценивать влияние, не принимая во внимание долгосрочные последствия раздувания блокчейна. Если бы они классифицировали влияние доступности как «высокое», базовый балл CVSS составил бы 7,5», — сказал он.
В социальных сетях продолжают бушевать споры о природе биткойн-надписей. В то время как многие биткойнеры утверждают, что надписи «рассылают сеть спамом», сторонники ординалов, такие как соучредитель Taproot Wizards Уди Вертхаймер, говорят, что ординалы имеют решающее значение для следующей крупной волны внедрения и получения дохода для сети Биткойн.
ординалы – это ошибка pic.twitter.com/vU0CXgD9wY
— Уди Вертхаймер (@udiWertheimer) 12 декабря 2023 г.
В сети Биткойн за последние несколько месяцев наблюдалась возросшая перегрузка из-за более широкого увлечения невзаимозаменяемыми надписями токенов Ordinals и Токен BRC-20 чеканка.
Согласно на mempool.space зарегистрировано более 275 000 неподтвержденных транзакций, а средняя стоимость транзакций среднего приоритета увеличилась примерно до 14 долларов с примерно 1,50 доллара. Если так называемый баг с надписями исправлен, то это потенциально может ограничить будущие надписи порядковых номеров в сети.
Журнал: Страхи и сомнения законодателей стимулируют предлагаемые правила криптовалюты в США
