米国国家脆弱性データベース(NVD)は12月9日、ビットコインの登録をサイバーセキュリティのリスクとして警告しました。
National Vulnerability Database(NVD)は12月9日、ビットコインの登録にサイバーセキュリティのリスクがあると警告し、2022年のOrdinalsプロトコルの開発を可能にしたセキュリティ上の欠陥に注意を呼び掛けました。
データベースの記録によると、Bitcoin CoreおよびBitcoin Knotsの一部のバージョンでは、データをコードとしてマスクすることでデータキャリアの制限を回避できます。文書には”2022年と2023年にInscriptionsによって実際に悪用された”と書かれています。
NVDのリストに追加されるということは、特定のサイバーセキュリティの脆弱性が認識され、カタログ化され、一般の人々の認識にとって重要であるとみなされたことを意味します。このデータベースは、米国商務省の機関である国立標準技術研究所(NIST)によって管理されています。
ビットコインの脆弱性はCommon Vulnerabilities and Exposures(CVE)システムにリストされています。出典:CVEレコード。
ビットコインのネットワーク脆弱性は現在分析中です。潜在的な影響の1つとして、大量の非トランザクションデータがブロックチェーンにスパム送信され、ネットワークサイズが増大する可能性があり、パフォーマンスや料金に悪影響を及ぼす可能性があります。
NVDのWebサイトでは、Bitcoin Core開発者Luke Dashjr氏によるX(旧Twitter)への最近の投稿が情報リソースとして紹介されています。Dashjr氏は、碑文がビットコインコアの脆弱性を悪用してネットワークにスパムを送信していると主張しています。”連絡先を見つけるために毎日ふるいにかけなければならないジャンクメールを受信するようなものだと思います。プロセスが遅くなります”とユーザーはディスカッションの中で書きました。
碑文は、特定のサトシ(ビットコインの最小単位)に追加データを埋め込むことで構成されます。このデータには、画像、テキスト、その他の形式のメディアなど、あらゆるデジタルデータを使用できます。データがSATOSHIに追加されるたびに、データはビットコインブロックチェーンの永続的な部分になります。
データの埋め込みはしばらく前からビットコインプロトコルの一部でしたが、その人気は2022年後半のOrdinalsの出現によって高まるばかりでした。Ordinalsは、イーサリアムネットワーク上で非代替トークン(NFT)を実行する方法と同様に、独自のデジタルアートをビットコイントランザクションに直接埋め込むことを可能にするプロトコルです。
2023年にはOrdinalsトランザクションの量が数回ビットコインのネットワークに詰まり、その結果、トランザクションを確認するための競争が激化し、手数料が増加し、処理時間が遅くなりました。
このバグにパッチが適用されると、ネットワーク上の序数の記述が制限される可能性があります。この脆弱性が修正されれば、OrdinalsとBRC-20トークンは”存在しなくなる”のかとの質問に、Dashjr氏は”その通りです”と答えました。ただし、ネットワークの不変性により、既存の碑文はそのまま残ります。