您现在的位置是:主页 > 区块链 >

tp钱包app安卓版|NVD 将比特币铭文标记为网络安全风险

2023-12-17 06:00:50区块链 人已围观

简介美国国家漏洞数据库 (NVD) 于 12 月 9 日将比特币的铭文标记为网络安全风险,引起人们对安全缺陷的关注,正是该缺陷使得 Ordinals 协议在 2022 年得以开发。 NVD 标记比特币的铭文 根据...

美国国家漏洞数据库 (NVD) 于 12 月 9 日将比特币的铭文标记为网络安全风险,引起人们对安全缺陷的关注,正是该缺陷使得 Ordinals 协议在 2022 年得以开发。

NVD 标记比特币的铭文

根据 NVD 文件,数据库记录显示,可以通过在某些 Bitcoin Core 和 Bitcoin Knots 版本中将数据屏蔽为代码来绕过数据载体限制,正如 Inscriptions 在 2022 年和 2023 年在野外利用的那样。 添加到美国国家漏洞数据库意味着特定的网络安全漏洞已被记录、识别、编目,并被认为对公众意识很重要。 NVD 数据库由美国商务部下属机构国家标准与技术研究所 (NIST) 管理。

推荐阅读 1

Bitzlato 联合创始人对美国的指控认罪

2小时前 2

机构投资者对比特币的热爱仍在继续——这一切的原因

2小时前

目前该网络漏洞正在分析中。 该漏洞的一个潜在影响是,它可能导致大量非交易数据充斥区块链。 这可能会增加网络规模,对网络性能和费用产生不利影响。

比特币核心开发人员 Luke Dashjr 在 X(以前称为 Twitter)上发布的帖子被用作国家漏洞数据库网站上的信息资源。 在帖子中,Dashjr 声称铭文通过利用比特币核心漏洞向网络发送垃圾邮件。

“PSA:“Inscriptions”正在利用 #Bitcoin Core 中的漏洞向区块链发送垃圾邮件。 自 2013 年以来,Bitcoin Core 允许用户对他们中继或挖矿的交易中的额外数据大小设置限制(“-数据载体大小”)。 通过将数据混淆为程序代码,铭文绕过了这一限制。 这个错误最近在 Bitcoin Knots v25.1 中得到了修复。 由于去年底我的工作流程严重中断(完全跳过了 v24),所以花费的时间比平常要长。 Bitcoin Core 在即将发布的 v26 版本中仍然容易受到攻击。 我只能希望它能在明年 v27 之前最终得到修复。”

与序数的相关性?

铭文包含嵌入特定 Satoshi(比特币的最小单位)中的附加数据。 数据可以是任何内容,例如图像、文本或任何其他形式的媒体。 当数据嵌入中本聪时,它就成为比特币区块链的永久部分。 虽然数据嵌入一直是比特币协议的一部分,但在 2022 年 Ordinals 出现后,其受欢迎程度飙升。Ordinals 允许将独特的数字艺术直接嵌入到比特币交易中,其操作方式类似于 NFT 在以太坊上的运行方式。

2023 年,有序交易多次给比特币网络带来压力,显着加剧了区块空间的竞争。 竞争的加剧导致网络费用大幅增加,交易和处理速度显着降低。 如果该漏洞得到修补,可能会严重限制比特币网络上的序号。 事实上,Dashjr 表示修复该漏洞可能会结束比特币序号和 BRC-20 代币导致比特币网络拥塞加剧的情况。

当用户询问如果漏洞得到修复,Ordinals 和 BRC-20 代币是否会“不再存在”时,Dashjr 给出了肯定的回答。 然而,他表示,由于网络的不变性,现有的铭文在漏洞修复后将保留。

免责声明:本文仅供参考。 它不提供或旨在用作法律、税务、投资、财务或其他建议。

Tags:

标签云

站点信息

  • 文章统计12456篇文章
  • 标签管理标签云
  • 微信公众号:扫描二维码,关注我们