Pangkalan Data Kerentanan Nasional (NVD) telah mengenalpasti inskripsi Bitcoin sebagai risiko keselamatan siber pada 9 Disember, menarik perhatian kepada kelemahan keselamatan yang membolehkan pembangunan Protokol Ordinals pada tahun 2022.

Menurut rekod pangkalan data, had pembawa data boleh dielakkan dengan menyamar data sebagai kod dalam beberapa versi Bitcoin Core dan Bitcoin Knots. "Seperti yang dieksploitasi di alam liar oleh Inskripsi pada tahun 2022 dan 2023," kata dokumen tersebut.

Ditambahkan ke senarai NVD bermakna kerentanan keselamatan siber tertentu telah dikenalpasti, dicatat, dan dianggap penting untuk kesedaran awam. Pangkalan data ini dikendalikan oleh Institut Piawai dan Teknologi Kebangsaan (NIST), sebuah agensi di bawah Jabatan Perdagangan Amerika Syarikat.

Kerentanan Bitcoin yang disenaraikan dalam Sistem Kerentanan dan Pendedahan Umum (CVE). Sumber: Rekod CVE.

Kerentanan rangkaian Bitcoin sedang dalam proses analisis. Sebagai satu impak yang mungkin, ia boleh mengakibatkan jumlah data bukan transaksi yang banyak membanjiri blockchain, yang mungkin meningkatkan saiz rangkaian dan memberi kesan buruk kepada prestasi dan yuran.

Di laman web NVD, satu pos terkini daripada pembangun Bitcoin Core, Encik Luke Dashjr di X (sebelumnya Twitter), dipaparkan sebagai sumber maklumat. Dashjr menyatakan bahawa inskripsi mengeksploitasi kerentanan Bitcoin Core untuk membanjiri rangkaian. "Saya rasa ia seperti menerima surat sampah yang anda perlu saring setiap hari untuk mencari yang merupakan kenalan anda. Ia melambatkan proses," tulis seorang pengguna dalam perbincangan tersebut.

Mengapa ini berkaitan dengan Ordinals?

Inskripsi terdiri daripada menyematkan data tambahan ke satu satoshi tertentu (unit terkecil Bitcoin). Data ini boleh menjadi apa-apa digital, seperti imej, teks, atau bentuk media lain. Setiap kali data ditambahkan ke satu satoshi, ia menjadi sebahagian kekal daripada blockchain Bitcoin.

Walaupun penyematan data telah menjadi sebahagian daripada protokol Bitcoin untuk beberapa masa, popularitinya hanya meningkat dengan kemunculan Ordinals pada akhir tahun 2022, sebuah protokol yang membolehkan seni digital unik disematkan terus ke dalam transaksi Bitcoin, sama seperti bagaimana token bukan penukar (NFT) berfungsi dalam rangkaian Ethereum.

Jumlah transaksi Ordinals telah menyumbatkan rangkaian Bitcoin beberapa kali pada tahun 2023, mengakibatkan lebih banyak persaingan untuk mengesahkan transaksi, dengan itu meningkatkan yuran dan melambatkan masa pemprosesan.

Jika bug ini diperbaiki, ia boleh menghadkan inskripsi Ordinals dalam rangkaian. Apabila ditanya sama ada Ordinals dan token BRC-20 "akan berhenti menjadi perkara" jika kerentanan ini diperbaiki, Dashjr menjawab, "Betul." Walau bagaimanapun, inskripsi yang sedia ada akan kekal tidak berubah kerana ketidakubahsuaian rangkaian.

Majalah: Ordinals turned Bitcoin into a worse version of Ethereum — Can we fix it?