Le développeur Bitcoin Core rejette toute implication dans l’étiquetage de la liste CVE
Luke Dashjr, développeur de Bitcoin Core, a clarifié sa position sur l’inclusion d’inscriptions sur la liste Common Vulnerabilities and Exposure (CVE) de la National Vulnerability Database (NVD) des États-Unis. Il a nié tout rôle dans la qualification de risque de cybersécurité et s’est distancié de son ajout.
Dans une publication sur les réseaux sociaux datée du 6 décembre, Dashjr a exprimé ses critiques à l’égard des inscriptions, notamment au sein du protocole Ordinals et des tokens BRC-20, soulignant leur exploitation d’une vulnérabilité dans Bitcoin Core. Il a qualifié le processus de « spamming de la blockchain ». Tout en faisant part de ses inquiétudes concernant les Ordinals, Dashjr a affirmé qu’il n’était pas responsable de leur intégration dans la liste CVE.
Mise à jour sur le score de gravité des inscriptions de la base de données nationale de vulnérabilité des États-Unis
Le 11 décembre, la base de données nationale américaine sur les vulnérabilités a ajusté la liste des inscriptions, en attribuant un score de gravité de base de « 5,3 moyen ». Ce score suggère généralement un accès limité au réseau ou la difficulté d’exécuter des attaques par déni de service. Dashjr a souligné que l’impact à long terme pourrait être sous-estimé, suggérant que classer l’impact sur la disponibilité comme « Élevé » donnerait un score de base CVSS de 7,5.
Soulignant les effets potentiels à long terme du gonflement de la blockchain, Dashjr a fait valoir que l’impact de la faible disponibilité de la vulnérabilité sur le réseau Bitcoin pourrait être minimisé. Le débat en cours sur les réseaux sociaux se concentre sur la question de savoir si les inscriptions Bitcoin ne font que « spammer le réseau ». Les partisans des Ordinals, tels que le co-fondateur de Taproot Wizards, Udi Wertheimer, affirment leur caractère indispensable pour la prochaine vague d’adoption majeure de Bitcoin et la génération de revenus.
Discours en cours et effets potentiels des ordinaux
Les données de mempool.space révèlent un nombre important de transactions non confirmées, dépassant les 275 000, avec des coûts moyens de transaction de priorité moyenne allant d’environ 1,50 $ à environ 14 $. Si un correctif pour résoudre le bug dit des inscriptions est implémenté, il pourrait potentiellement restreindre les futures inscriptions d’Ordinaux sur le réseau.
Dashjr a souligné que l’impact à long terme de la vulnérabilité pourrait dépasser le score actuel, notamment en ce qui concerne le gonflement de la blockchain.
Le discours en cours autour des inscriptions Bitcoin reflète la nature nuancée du débat et le paysage dynamique des technologies blockchain. Il met en évidence les défis liés à la recherche du juste équilibre entre innovation et stabilité des réseaux. Alors que la communauté Bitcoin est aux prises avec ces problèmes, garantir une blockchain sécurisée et efficace reste une priorité absolue pour les développeurs, les défenseurs et les utilisateurs.