比特币铭刻(Inscriptions)被列入美国漏洞资料库

2023-12-11分类:比特币新闻资讯 阅读(


美国国家漏洞资料库 (National Vulnerability Database, NVD) 于 12 月 9 日将比特币的铭刻技术 (Inscriptions) 标记为网路安全风险,正式成为国家认证的漏洞?Inscriptions 的争议仍在加密社群中持续发酵。

铭刻 (Inscriptions) 被列入美国漏洞资料库

NVD 资料库由美国商务部的下属机构,美国国家标准与技术研究所 (NIST) 管理,被列入 NVD 清单意味着特定的网路安全漏洞已被识别、编录,CVE 代码为 2023-50428。

资料库指出,在 Bitcoin Core v26 以及 Bitcoin Knots 25.1.knots (客户端软体之ㄧ) 以前的版本,仍可以透过将资料混淆为程式码来绕过资料载体大小限制。

本次争议的主导者、比特币核心 (Bitcoin Core) 开发者 Luke Dashjr 也在推特上提到本次列入资料库的事件。

慢雾创办人:Inscriptions 被扣上漏洞标签

余弦针对此事提出三点看法:

  1. 虽然 CVE 代码任何人都能申请,但这在资安机构眼中是最知名的漏洞证明之一,比特币生态相关者可能会在意。

  2. CVE 代码被 NVD 引用很正常,并没有「比特币极端主义者寻求政府帮助」这么夸张。

  3. Inscriptions 被扣上了漏洞标签,可能很难摘除了。

他表示:

有说我在 FUD,我只是尽可能客观转述一些安全概念及观点。如果这都能 FUD,你对所沉迷的这些玩意还是及早脱手,多看看真实世界去。

Tags: