Bitcoin Core-ontwikkelaar wijst betrokkenheid bij CVE-lijstlabeling af
Bitcoin Core-ontwikkelaar Luke Dashjr heeft zijn standpunt verduidelijkt over de opname van inschrijvingen op de Common Vulnerabilities and Exposure (CVE)-lijst van de Amerikaanse National Vulnerability Database (NVD). Hij ontkende elke rol bij het bestempelen ervan als een cyberveiligheidsrisico en distantieerde zich van de toevoeging ervan.
In een bericht op sociale media van 6 december uitte Dashjr zijn kritiek op inscripties, met name binnen het Ordinals-protocol en BRC-20-tokens, waarbij hij de exploitatie van een kwetsbaarheid in Bitcoin Core benadrukte. Hij noemde het proces ‘het spammen van de blockchain’. Terwijl hij zijn zorgen over Ordinals uitte, beweerde Dashjr dat hij niet verantwoordelijk was voor hun integratie in de CVE-lijst.
Update over de ernstscore van inscripties uit de Amerikaanse National Vulnerability Database
Op 11 december heeft de Amerikaanse National Vulnerability Database de lijst voor inscripties aangepast en een basisernstscore van ‘5,3 gemiddeld’ toegekend. Deze score duidt doorgaans op beperkte netwerktoegang of de moeilijkheid om denial-of-service-aanvallen uit te voeren. Dashjr wees erop dat de langetermijnimpact mogelijk wordt onderschat, wat suggereert dat het classificeren van de beschikbaarheidsimpact als ‘Hoog’ een CVSS-basisscore van 7,5 zou opleveren.
Dashjr benadrukte de langetermijneffecten van de potentiële blockchain-explosie en betoogde dat de impact van de lage beschikbaarheid van de kwetsbaarheid op het Bitcoin-netwerk mogelijk wordt gebagatelliseerd. Het voortdurende debat op sociale media draait om de vraag of Bitcoin-inscripties slechts ‘het netwerk spammen’. Voorstanders van Ordinals, zoals mede-oprichter van Taproot Wizards, Udi Wertheimer, beweren dat ze onmisbaar zijn voor de volgende grote adoptiegolf van Bitcoin en het genereren van inkomsten.
Voortdurende discussie en potentiële effecten van rangtelwoorden
Gegevens van mempool.space onthullen een aanzienlijk aantal onbevestigde transacties, meer dan 275.000, waarbij de gemiddelde transactiekosten met middelmatige prioriteit stijgen van ongeveer $1,50 naar ongeveer $14. Als er een patch wordt geïmplementeerd om de zogenaamde inscriptiebug aan te pakken, kan dit mogelijk toekomstige Ordinals-inscripties op het netwerk beperken.
Dashjr benadrukte dat de langetermijnimpact van de kwetsbaarheid de huidige score zou kunnen overtreffen, vooral met betrekking tot blockchain-bloat.
Het voortdurende discours rond Bitcoin-inscripties weerspiegelt de genuanceerde aard van het debat en het dynamische landschap van blockchain-technologieën. Het benadrukt de uitdagingen bij het vinden van de juiste balans tussen innovatie en netwerkstabiliteit. Terwijl de Bitcoin-gemeenschap met deze problemen worstelt, blijft het garanderen van een veilige en efficiënte blockchain een topprioriteit voor zowel ontwikkelaars, voorstanders als gebruikers.