Розробники біткойнів заперечують додавання записів до національної бази даних вразливостей

Люк Dashjr, розробник ядра біткойна, заперечує свою участь у додаванні написів біткойна як ризику кібербезпеки до списку загальних уразливостей і впливу (CVE) Національної бази даних про вразливості США (NVD).

Dashjr викликав суперечку в дописі 6 грудня на X (раніше Twitter), у якому стверджував, що Inscriptions, які використовуються Ordinals Protocol Ordinals і творцями BRC-20 для вбудовування даних у сатоші, використовують уразливість Bitcoin Core для «спаму в блокчейні».

PSA: “Inscriptions” are exploiting a vulnerability in #Bitcoin Core to spam the blockchain. Bitcoin Core has, since 2013, allowed users to set a limit on the size of extra data in transactions they relay or mine (`-datacarriersize`). By obfuscating their data as program code,…

— Luke Dashjr (@LukeDashjr) December 6, 2023

Потім деякі спостерігачі вказали на Dashjr через кілька днів, коли написи про біткойн з’явилися в базі даних уразливостей США як частина списку CVE 9 грудня, який описав це як недолік безпеки, що дозволив розробити Ordinals Protocol у 2022 році.

Однак, незважаючи на те, що Dashjr є відвертим критиком Bitcoin Ordinals, він сказав Cointelegraph, що він не брав участі в додаванні записів до списку CVE бази даних уразливостей.

Цікаво, що список CVE розроблено таким чином, що будь-який розробник може виявити вразливість, і, як правило, він міститься до тих пір, поки команда призначення CVE вважає це важливим для інформування громадськості.

Написи отримують оцінку вразливості, і це непогано

11 грудня NVD оновив список, присвоївши Inscriptions базовий бал серйозності «5,3 Середній».

Згідно з даними компанії Atlassian, що займається програмним забезпеченням, середній бал відноситься до вразливості, де експлуатація забезпечує «дуже обмежений» доступ до мережі або атаки на відмову в обслуговуванні, які досить важко виконати.

За темою: Порядкові біткойни можуть бути зупинені, якщо виправити помилку блокчейну, стверджує розробник

Dashjr сказав, що основним фактором у оцінці 5,3 у списках CVE є вразливість, яка впливає на низьку доступність мережі Bitcoin, але стверджував, що оцінка може занижувати її потенційний довгостроковий вплив.

«Я думаю, що цей [оцінка] може занижувати вплив, не враховуючи довгострокових наслідків роздуття блокчейну. Якби вони класифікували вплив доступності як «Високий», базовий бал CVSS був би 7,5», — сказав він.

Дебати навколо природи написів Bitcoin продовжують вирувати в соціальних мережах. Хоча багато біткойнерів стверджують, що написи «розповсюджують мережу спамом», прихильники Ordinals, такі як співзасновник Taproot Wizards Уді Вертхаймер, стверджують, що Ordinals мають вирішальне значення для наступної великої хвилі впровадження та отримання прибутку для мережі Bitcoin.

ordinals are a bug pic.twitter.com/vU0CXgD9wY

— Udi Wertheimer (@udiWertheimer) December 12, 2023

Протягом останніх кількох місяців мережа біткойн спостерігала підвищену перевантаженість через повне захоплення надписами незамінних токенів Ordinals (NFT) і карбуванням токенів BRC-20.

За даними mempool.space, існує понад 275 000 непідтверджених транзакцій, а середні витрати на транзакції середнього пріоритету зросли приблизно до 14 доларів США з приблизно 1,50 доларів США. Якщо виправити так звану помилку Inscriptions, це потенційно може обмежити майбутні написи Ordinals у мережі.