تمت إضافة نقوش البيتكوين إلى قاعدة بيانات الضعف الوطنية الأمريكية

وقد حددت قاعدة بيانات الضعف الوطنية (NVD) نقوش بيتكوين باعتبارها خطرًا على الأمن السيبراني في ٩ ديسمبر، مما لفت الانتباه إلى الخلل الأمني الذي مكّن من تطوير بروتوكول الترتيبات الترتيبية في عام ٢٠٢٢.

ووفقا لسجلات قاعدة البيانات، أ datacarrier يمكن تجاوز هذا الحد عن طريق إخفاء البيانات كرمز في بعض إصدارات Bitcoin Core وBitcoin Knots. وجاء في الوثيقة: “كما تم استغلالها في البرية بواسطة النقوش في عامي 2022 و2023”.

إن إضافتها إلى قائمة NVD تعني أنه تم التعرف على ثغرة أمنية معينة في الأمن السيبراني وفهرستها واعتبارها مهمة للتوعية العامة. تتم إدارة قاعدة البيانات من قبل المعهد الوطني للمعايير والتكنولوجيا (NIST)، وهي وكالة تابعة لوزارة التجارة الأمريكية.

تم إدراج ثغرة Bitcoin في نظام نقاط الضعف والتعرض الشائعة (CVE). المصدر: سجلات مكافحة التطرف العنيف.

تخضع نقاط الضعف في شبكة Bitcoin حاليًا للتحليل. كأحد التأثيرات المحتملة، يمكن أن يؤدي ذلك إلى إرسال كميات كبيرة من البيانات غير المتعلقة بالمعاملات إلى البلوكشين، مما قد يؤدي إلى زيادة حجم الشبكة، والتأثير سلبًا على الأداء والرسوم.

على موقع NVD، تم عرض منشور حديث من مطور Bitcoin Core Luke Dashjr على X (Twitter سابقًا) كمصدر معلومات. داشجر يزعم أن النقوش تستغل ثغرة Bitcoin Core لإرسال بريد عشوائي إلى الشبكة. كتب أحد المستخدمين في المناقشة: “أعتقد أن الأمر يشبه تلقي البريد غير الهام الذي يتعين عليك التدقيق فيه كل يوم للعثور على جهات الاتصال الخاصة بك. إنه يبطئ العملية”.

لماذا هو ذو صلة بالأعداد الترتيبية؟

يتكون النقش من تضمين بيانات إضافية في ساتوشي محدد (أصغر وحدة في عملة البيتكوين). يمكن أن تكون هذه البيانات أي شيء رقمي، مثل صورة أو نص أو أشكال أخرى من الوسائط. في كل مرة تتم إضافة البيانات إلى ساتوشي، تصبح جزءًا دائمًا من blockchain Bitcoin.

على الرغم من أن تضمين البيانات كان جزءًا من بروتوكول بيتكوين لبعض الوقت، إلا أن شعبيته زادت مع ظهور Ordinals في أواخر عام 2022، وهو بروتوكول يسمح بتضمين الفنون الرقمية الفريدة مباشرة في معاملات البيتكوين، على غرار كيفية عمل الرموز المميزة غير القابلة للاستبدال (NFTs) ) تعمل على شبكة Ethereum.

أدى حجم معاملات Ordinals إلى انسداد شبكة Bitcoin عدة مرات خلال عام 2023، مما أدى إلى زيادة المنافسة على تأكيد المعاملات، وبالتالي زيادة الرسوم وإبطاء وقت المعالجة.

إذا تم تصحيح الخطأ، فمن المحتمل أن يؤدي ذلك إلى تقييد النقوش الترتيبية على الشبكة. وردًا على سؤال عما إذا كانت الرموز الترتيبية ورموز BRC-20 “ستتوقف عن كونها شيئًا” إذا تم إصلاح الثغرة الأمنية، أجاب Dashjr، “صحيح”. ومع ذلك، ستبقى النقوش الموجودة سليمة بسبب ثبات الشبكة.

مجلة: لقد حولت Ordinals Bitcoin إلى نسخة أسوأ من Ethereum – هل يمكننا إصلاحها؟