Ядро програмного забезпечення Біткойн виявило серйозну вразливість: міграція гаманця може призвести до постійної втрати активів

Джерело: TokenPost Оригінальна назва: Попередження про критичну помилку у Bitcoin Core… можливі втрати активів під час міграції гаманця Оригінальне посилання:

Уразливість у ядрі Bitcoin, можливе видалення даних під час міграції гаманця

Ключове програмне забезпечення (Bitcoin) BTC( — ‘Bitcoin Core’ — у найновішій версії виявлено фатальну уразливість, команда розробників випустила термінове попередження. Ця уразливість у певних умовах може призвести до видалення даних гаманця, що для користувачів без резервних копій може спричинити катастрофічні втрати активів.

Команда розробників Bitcoin Core нещодавно через офіційні канали оголосила, що у версіях 30.0 і 30.1 при міграції старого формату ‘наследственного гаманця)BDB(’ у новий формат у рідкісних випадках може бути видалено всі файли гаманця на одному вузлі. Команда підкреслює: “Якщо ця проблема станеться без резервної копії, криптоактиви можуть бути назавжди втрачені”.

Тому команда планує виправити цю помилку у наступній версії 30.2. До її виходу рекомендується користувачам не намагатися мігрувати старі гаманці цими версіями. Однак, інші функції, такі як використання існуючих гаманців і робота вузлів, можуть продовжуватися у звичайному режимі.

Розбіжності думок користувачів: “легка уразливість” проти “глибоких комунікаційних проблем”

Ця уразливість уже понад два тижні повідомляється кількома користувачами на GitHub і привернула широке увагу. Деякі користувачі вказують, що команда розробників недооцінює серйозність проблеми. Один із користувачів спільноти зазначив: “Багато користувачів повідомляли про проблему ще двома тижнями раніше, але через труднощі з відтворенням відповідь була затримана”.

Інший користувач також зазначив: “Ще місяць тому користувачі попереджали розробників ядра”, і додав: “Розробка Bitcoin рухається у напрямку, орієнтованому на розробників, що послаблює довіру”.

Головне питання суперечки — чи є міграція “рідкісним сценарієм” чи “неправильно зрозумілою реальністю”. Один із користувачів зазначив: “v30.0 чітко припинив завантаження і створення наследственного гаманця, єдиний варіант — міграція”, і додав: “Це ситуація, з якою часто стикаються користувачі”.

Цей користувач попереджає, що коли гаманець не завантажується і дані вузла обрізані )pruning(, весь каталог гаманця може бути видалений під час міграції, а резервні файли — зникнути, що створює ризик фактичних втрат активів.

З іншого боку, деякі розробники і представники спільноти стверджують, що “реальних випадків постраждалих дуже мало”, і закликають не перебільшувати. Один із розробників заявив, що “версія v30 становить лише близько 20% усіх Bitcoin-нод, і на даний момент лише один реальний постраждалий”. Інший користувач також зазначив: “Хоча це неприємна уразливість, офіційних підтверджень втрати Bitcoin немає”, і висловив сподівання на швидке випускання виправляючого патчу.

Інструкції для користувачів наследственного гаманця: припиніть міграцію, зробіть резервну копію обов’язково

Офіційна позиція Bitcoin Core дуже чітка: якщо користувач використовує версії 30.0 або 30.1, категорично не слід намагатися мігрувати наследственный гаманець, потрібно обов’язково зробити резервну копію. Перед виходом наступної версії продовжувати використовувати існуючий гаманець безпечно.

Зверніть увагу, що ‘наследственный гаманець’ — це формат гаманця за замовчуванням у Bitcoin Core, який використовувався до квітня 2022 року. Після версії 23.0 почали використовувати новий формат за замовчуванням. З версії 30.0 неможливо завантажити або створити наследственный формат, міграція стала обов’язковою, тому ця уразливість може створити ризик для користувачів, які змушені мігрувати.

Аналіз ринку та рекомендації користувачам

Виявлена уразливість у програмному забезпеченні Bitcoin Core становить потенційну загрозу для тисяч вузлів по всьому світу. Хоча ймовірність її виникнення низька, технічний дефект може спричинити втрату активів, що викликає занепокоєння щодо довіри користувачів і стабільності програмного забезпечення.

Рекомендації користувачам:

• Користувачам наследственного гаманця слід негайно зробити резервну копію і припинити міграцію
• До виходу наступної версії найкраща стратегія — залишатися на поточних версіях і не ризикувати
• Успіх відкритих проектів залежить від активної комунікації між користувачами і розробниками

Терміни:

• Наследственный гаманець)BDB(: застарілий формат гаманця за замовчуванням у Bitcoin Core, який більше не підтримується у нових версіях
• Міграція: процес перетворення існуючого гаманця у новий формат
• Обрізка)Pruning(: функція зменшення розміру даних блокчейну шляхом часткового видалення блоків