El desarrollador de Bitcoin Core niega haber marcado las inscripciones como un riesgo de ciberseguridad

El desarrollador de Bitcoin Core, Luke Dashjr, se ha distanciado de la inclusión de inscripciones en la lista de Vulnerabilidades y Exposiciones Comunes (CVE) de la Base de Datos Nacional de Vulnerabilidades de EE. UU. (NVD), refutando las afirmaciones de que había tenido un papel en etiquetarlo como un riesgo de ciberseguridad. Dashjr, un crítico vocal de las inscripciones utilizadas por el protocolo Ordinals y los creadores de BRC-20 para incrustar datos en satoshis, aclaró que no tuvo parte en su adición a la lista CVE.

El desarrollador de Bitcoin Core explica su crítica

En una publicación en redes sociales fechada el 6 de diciembre, Dashjr afirmó que las inscripciones, integrales para el protocolo Ordinals y los tokens BRC-20, explotan una vulnerabilidad en Bitcoin Core, lo que resulta en lo que él describió como “spam en la blockchain”. A pesar de su crítica a Ordinals, mencionó que no era responsable de agregar inscripciones a la lista CVE. La lista CVE permite a cualquier desarrollador informar vulnerabilidades, y se lista si el Equipo de Asignación de CVE lo considera esencial para la conciencia pública.

El 11 de diciembre, la Base de Datos Nacional de Vulnerabilidades de EE. UU. actualizó la lista, asignando a las inscripciones una puntuación de severidad base de “5.3 Media”. Una puntuación media generalmente indica que la explotación proporciona un acceso a la red “muy limitado” o ataques de denegación de servicio difíciles de ejecutar. Dashjr señaló que la puntuación podría subestimar el impacto a largo plazo potencial, sugiriendo que si el impacto en la disponibilidad se clasificara como “Alto”, la puntuación base CVSS sería 7.5.

Dashjr argumentó que el bajo impacto en la disponibilidad de la vulnerabilidad en la red de Bitcoin podría estar subestimado, particularmente en términos de los efectos a largo plazo del bloat de la blockchain. El debate continuo en las redes sociales gira en torno a si las inscripciones de Bitcoin son simplemente “spam en la red”. Los defensores de Ordinals, como el cofundador de Taproot Wizards, Udi Wertheimer, insisten en que Ordinals son indispensables para la próxima gran ola de adopción y generación de ingresos de la red Bitcoin.

Discurso continuo y los efectos de los ordinals

La red Bitcoin ha experimentado un aumento de la congestión debido a la creciente popularidad de las inscripciones de tokens no fungibles de Ordinals y la acuñación de tokens BRC-20. Las estadísticas actuales de mempool.space revelan más de 275,000 transacciones no confirmadas, con los costos promedio de transacciones de prioridad media que aumentan de aproximadamente $1.50 a alrededor de $14. Si se implementa un parche para el llamado error de inscripciones, podría potencialmente limitar las futuras inscripciones de Ordinals en la red.

Esta situación subraya la tensión continua entre aquellos que ven las inscripciones como disruptivas y aquellos que abogan por su importancia en impulsar la evolución y la usabilidad de Bitcoin. El escrutinio de Dashjr sobre la puntuación de severidad de la lista CVE arroja luz sobre posibles discrepancias en la evaluación del impacto de las vulnerabilidades. Hizo hincapié en que la vulnerabilidad podría tener un impacto a largo plazo más significativo del que se refleja en la puntuación actual, particularmente en lo que respecta al bloat de la blockchain.

La naturaleza matizada del debate y el panorama dinámico de las tecnologías blockchain contribuyen al discurso continuo en torno a las inscripciones de Bitcoin, revelando los desafíos en la navegación del equilibrio entre la innovación y la estabilidad de la red. A medida que la comunidad de Bitcoin lidia con estos problemas, la importancia de mantener una blockchain segura y eficiente sigue siendo una preocupación primordial para desarrolladores, defensores y usuarios por igual.