Биткоин часто называют цифровым золотом, но он имеет серьезные недостатки, скрывающиеся в программном обеспечении.
Во вторник разработчики Bitcoin Core — программного обеспечения, использующего блокчейн, — выпустили новую версию, которая исправила уязвимость, позволявшую недобросовестным пользователям разрушить сеть, что сделало бы цифровые деньги абсолютно бесполезными.
Баг был описан по-разному — «очень серьезный», «важный», «один из самых опасных за всю историю биткоина».
Эмин Гюн Сирер, IT-эксперт из Университета Корнелла, объясняет, что потратив менее $ 80,000, любой мог уничтожить сеть. Это меньше, чем корпорации платят за атаку нулевого дня. Есть много мотивированных людей, которые были готовы провести ее.
Примечательно, что ошибка была не в протоколе биткоина, а в самой популярной реализации программного обеспечения. Также были затронуты некоторые другие проекты, созданные с использованием кода Bitcoin Core. Например, команда лайткоина исправила ту же уязвимость во вторник.
В документации говорится об уязвимости отказа в обслуживании, которая была внедрена в Bitcoin Core в обновлении прошлого года. Уязвимость позволяла майнерам, которые добавляют блок биткоинов к блочной цепочке за вознаграждение, создать своего рода «отравленный блок», включив транзакцию, которая попытается провести одни и те же деньги дважды. Этот отравленный блок мог быть отправлен по сети, вызвав сбой у любого пользователя, который его получает.
Эмин Гюн Сирер:
«Тот факт, что многие люди что-то используют, не означает, что они критически смотрят на его код или что они не слепы к фундаментальным ошибкам».
