Gli sviluppatori di Bitcoin Core lanciano l’allarme sul rischio di perdita di fondi nel bug di migrazione del portafoglio

Gli sviluppatori di Bitcoin Core hanno rivelato pubblicamente di aver trovato un bug critico nelle versioni 30.0 e 30.1 del software, un problema che interessa il processo di migrazione del portafoglio dai portafogli legacy a quelli che hanno definito moderni portafogli descriptor. 

Secondo un Post su X condiviso dagli sviluppatori, il bug di migrazione del portafoglio è stato trovato nelle versioni 30.0 e 30.1 del portafoglio Bitcoin Core.

Hanno anche rivelato che in circostanze rare, la migrazione di un portafoglio legacy (BDB) può potenzialmente portare alla cancellazione di tutti i file del portafoglio sullo stesso nodo, e se quei portafogli non sono backuppati, dicono che può comportare una perdita di fondi.

C’è un bug nel portafoglio Bitcoin Core? 

In una dichiarazione ha condiviso sul loro sito web, gli sviluppatori di Bitcoin Core affermano che il bug viene attivato solo durante i tentativi di migrare il portafoglio legacy, poiché richiede la presenza di un file wallet.dat predefinito (senza nome), rilasciato cinque anni fa e non creato per impostazione predefinita dalla versione 0.21, e fallisce nella migrazione o nel caricamento. 

Hanno aggiunto che una condizione che potrebbe attivare questo bug è quando il pruning è abilitato e il portafoglio viene disconnesso mentre il pruning è in corso.

Gli sviluppatori hanno promesso che una correzione sarà disponibile in Bitcoin Core 30.2, ma per eccesso di cautela, hanno rimosso i binari delle versioni interessate da bitcoincore.org.

Tuttavia, fino a quando la versione corretta non sarà disponibile, agli utenti è stato consigliato di evitare di migrare i loro portafogli legacy utilizzando le versioni 30.0 o 30.1, tramite GUI o RPC, fino al rilascio della v30.2.

Hanno anche affermato che solo il processo di migrazione del portafoglio legacy è stato interessato dal bug. «Puoi continuare a utilizzare Bitcoin Core normalmente, inclusi i portafogli esistenti e l’esecuzione di un nodo senza portafogli», conclude il post. 

Secondo Lacie Zhang, analista di mercato presso Bitget Wallet, gli utenti tecnicamente competenti possono valutare la propria esposizione al bug controllando quale versione di Bitcoin Core stanno eseguendo per determinare se il loro portafoglio è un portafoglio legacy. 

Possono anche ispezionare il rispettivo «debug.log» per vedere se il pruning è abilitato e se sono stati tentati tentativi di migrazione, e rivedendo la struttura delle directory per confermare se «-walletdir» punta a una posizione personalizzata o montata.

«Il rischio è più alto se sono presenti tutte queste condizioni e una migrazione è stata tentata o è in sospeso», ha detto. «Se non è avvenuta alcuna migrazione ancora, gli utenti dovrebbero immediatamente eseguire il backup dell’intera directory dei dati su supporti esterni ed evitare di riavviare o aggiornare fino al passaggio alla versione 30.2 o successiva.»

La risposta all’annuncio è stata ostile 

Gli sviluppatori di Bitcoin Core hanno riconosciuto il bug e stanno implementando misure di controllo in quello che molti considerano una risposta coordinata professionalmente. Tuttavia, Crypto Twitter ha scaricato in modo tipico, con molti che sottolineano quanto la piattaforma sia scesa in basso. 

Alcuni hanno semplicemente rilasciato commenti scoraggianti, mentre altri hanno cercato di reclutare altri per unirsi a loro nello svendere la piattaforma a favore di una migliore alternativa. 

L’ira della comunità di Bitcoin Core arriva dopo che Core v30 ha causato quella che viene definita una piccola guerra civile tra sviluppatori che non erano d’accordo sulle concessioni per l’archiviazione arbitraria di dati sulla blockchain di Bitcoin, sostenendo che ha trasformato BTC in una discarica di dati. 

Prima del suo rilascio finale, è stato ampiamente revisionato e ha subito un ritardo durato settimane, solo per uscire con un bug grave.