Une vulnérabilité dans Bitcoin Core suscite des inquiétudes quant à l'intégrité de la blockchain

Dans une récente annonce de service public, le développeur de Bitcoin Core, Luke Dashjr, a alerté la communauté Bitcoin concernant une vulnérabilité au sein du logiciel Bitcoin Core. Cette vulnérabilité est liée aux inscriptions, une fonctionnalité qui permet aux utilisateurs de masquer leurs données sous forme de code de programme, contournant ainsi efficacement les limites imposées aux données supplémentaires dans les transactions. 

Bien que le problème ait été résolu dans la version 25.1 de Bitcoin Knots, des préoccupations subsistent quant à son impact potentiel sur le réseau Bitcoin.

La vulnérabilité et ses implications

Bitcoin Core permet depuis longtemps aux utilisateurs de limiter la taille des données supplémentaires dans les transactions, leur donnant ainsi le contrôle sur la quantité de données additionnelles pouvant être incluses dans les transactions qu'ils relaient ou minent. Cette limite est contrôlée par les paramètres (-datacarriersize). Cependant, les inscriptions peuvent contourner cette limitation en déguisant leurs données en code de programme.

Dashjr a souligné que cette vulnérabilité a été exploitée dans le cadre d'une attaque par spam sur les Inscriptions, mettant en évidence son potentiel à perturber l'efficacité et l'intégrité de la blockchain. Il a noté que si le bug a été corrigé dans la version 25.1 de Bitcoin Knots, Bitcoin Core reste vulnérable dans la prochaine version v26, avec l'espoir d'une résolution avant la version v27 prévue l'année prochaine.

Le sort des ordinals Bitcoin et des tokens BRC-20

Un utilisateur a demandé ce qui adviendrait des ordinals Bitcoin et du token BRC-20 si la vulnérabilité était corrigée. La réponse de Dashjr fut sans équivoque : « Les Ordinals et le BRC-20 n'existeront plus. » Il a en outre affirmé que le concept des Ordinals « n'a jamais existé en premier lieu » et l'a qualifié de frauduleux.

Dashjr a expliqué que la vulnérabilité et son exploitation visaient principalement à spammer la fonctionnalité Inscriptions. Malgré les inquiétudes et la crainte suscitées par ce développement, le développeur de Bitcoin Core a affirmé que cette nouvelle est, en fait, « bonne pour tout le monde ».

Impact sur les mineurs et les nœuds non mineurs

S'adressant aux préoccupations concernant le rôle des nœuds non mineurs dans la décision du sort du réseau, Dashjr a souligné que la vulnérabilité concerne principalement l'efficacité et l'intégrité de la blockchain. 

Les mineurs honnêtes qui se soucient sincèrement du bien-être de Bitcoin devraient accueillir favorablement cette correction. Bien que les nœuds non mineurs puissent également utiliser Knots, le développeur a souligné que l'impact collectif de la correction va au-delà des nœuds individuels.

Il est important de noter que si la vulnérabilité est principalement une préoccupation technique liée à l'efficacité et à l'intégrité de la blockchain, ses implications peuvent indirectement affecter la sécurité et la valeur des avoirs en Bitcoin. Le potentiel d'attaques par spam sur la blockchain peut entraîner une congestion et une augmentation des frais de transaction, impactant ainsi l'expérience utilisateur globale.

Les détenteurs et les passionnés de Bitcoin sont invités à se tenir informés des développements du logiciel Bitcoin Core et à s'assurer qu'ils utilisent les versions les plus récentes et les plus sécurisées. L'alerte de Dashjr sert de rappel de la nécessité continue de vigilance et d'amélioration continue dans l'espace des cryptomonnaies.