Pembangun teras Bitcoin, Encik Luke Dashjr, telah menafikan terlibat dalam menambahkan inskripsi Bitcoin sebagai risiko keselamatan siber dalam Senarai Kerentanan dan Pendedahan Umum (CVE) Pangkalan Data Kerentanan Kebangsaan Amerika Syarikat (NVD).
Dalam sebuah pos pada 6 Disember di X (sebelumnya Twitter), Dashjr mengklaim bahawa inskripsi - yang digunakan oleh protokol Ordinals dan pencipta BRC-20 untuk menyisipkan data pada satoshi - mengeksploitasi kerentanan Bitcoin Core untuk "spam blockchain".
PSA: "Inskripsi" mengeksploitasi kerentanan dalam Bitcoin Core untuk spam blockchain. Bitcoin Core, sejak 2013, membolehkan pengguna menetapkan had pada saiz data tambahan dalam transaksi yang mereka hantar atau mine (`-datacarriersize`). Dengan menyamar data mereka sebagai kod program,...
— Luke Dashjr (@LukeDashjr) 6 Disember 2023
Beberapa pengamat kemudian menunjuk Dashjr beberapa hari kemudian, ketika inskripsi Bitcoin muncul dalam pangkalan data kerentanan Amerika Syarikat sebagai sebahagian daripada senarai CVE pada 9 Disember, yang menggambarkannya sebagai kelemahan keselamatan yang membolehkan pembangunan protokol Ordinals pada 2022.
Walau bagaimanapun, walaupun Dashjr adalah seorang pengkritik Ordinals Bitcoin yang vokal, beliau memberitahu Cointelegraph bahawa beliau tidak mempunyai peranan dalam menambahkan inskripsi ke dalam senarai CVE pangkalan data kerentanan.
Menariknya, senarai CVE direka agar setiap pembangun boleh melaporkan kerentanan. Ia biasanya disenaraikan selagi Pasukan Penugasan CVE menganggap ia penting untuk kesedaran awam.
Inskripsi mendapat skor kerentanan, dan tidak terlalu buruk
Pada 11 Disember, NVD mengemaskini senarai dengan memberikan inskripsi skor keparahan asas "5.3 Sederhana".
Menurut data daripada firma perisian Atlassian, skor sederhana merujuk kepada kerentanan di mana pengeksploitasian memberikan akses "sangat terhad" kepada rangkaian atau serangan penafian perkhidmatan yang agak sukar dilaksanakan.
Berkaitan: Bitcoin Ordinals mungkin berhenti jika bug blockchain diperbaiki, kata pembangun
Dashjr mengatakan bahawa faktor utama dalam skor 5.3 senarai CVE adalah kerana kerentanan tersebut mempunyai impak ketersediaan yang rendah terhadap rangkaian Bitcoin. Walau bagaimanapun, beliau berpendapat bahawa skor tersebut mungkin meremehkan kesan jangka panjang yang mungkin timbul.
"Saya fikir ini [skor] mungkin meremehkan kesan, gagal untuk mempertimbangkan kesan blockchain yang berpanjangan. Jika mereka mengklasifikasikan impak ketersediaan sebagai 'Tinggi', skor asas CVSS akan menjadi 7.5," katanya.
Perdebatan mengenai sifat inskripsi Bitcoin terus bergema di media sosial. Sementara banyak penganut Bitcoin mengatakan bahawa inskripsi tersebut "spamming rangkaian," pendukung Ordinals seperti rakan pengasas Taproot Wizards, Encik Udi Wertheimer, mengatakan bahawa Ordinals adalah penting untuk gelombang adopsi dan penjanaan pendapatan utama seterusnya bagi rangkaian Bitcoin.
ordinals are a bug pic.twitter.com/vU0CXgD9wY
— Udi Wertheimer (@udiWertheimer) 12 Disember 2023
Rangkaian Bitcoin telah mengalami kesesakan yang meningkat dalam beberapa bulan terakhir disebabkan oleh kegilaan yang lebih luas mengenai inskripsi token tak fungible Ordinals dan pencetakan token BRC-20.
Menurut mempool.space, terdapat lebih daripada 275,000 transaksi yang belum disahkan, dan kos transaksi sederhana dengan keutamaan sederhana telah meningkat menjadi kira-kira $14 daripada kira-kira $1.50. Jika bug inskripsi yang disebut diperbaiki, ia boleh membataskan inskripsi Ordinals pada rangkaian pada masa depan.
Majalah: Ketakutan dan keraguan ahli politik mendorong cadangan peraturan kripto di Amerika Syarikat