Lo sviluppatore di Bitcoin Core nega di aver segnalato le iscrizioni come rischio per la cybersecurity

Lo sviluppatore di Bitcoin Core Luke Dashjr si è distanziato dall'inclusione delle iscrizioni nella lista delle Vulnerabilità ed Esposizioni Comuni (CVE) del Database Nazionale delle Vulnerabilità (NVD) degli Stati Uniti, confutando le affermazioni secondo cui aveva un ruolo nel classificarla come un rischio di cybersecurity. Dashjr, un critico vocale delle iscrizioni utilizzate dal protocollo Ordinals e dai creatori di BRC-20 per incorporare dati sui satoshi, ha chiarito che non ha avuto alcun ruolo nella loro aggiunta alla lista CVE.

Lo sviluppatore di Bitcoin Core spiega le sue critiche

In un post sui social media datato 6 dicembre, Dashjr ha affermato che le iscrizioni, integrali per il protocollo Ordinals e i token BRC-20, sfruttano una vulnerabilità in Bitcoin Core, causando quello che ha descritto come "spam della blockchain". Nonostante le sue critiche verso Ordinals, ha menzionato di non essere responsabile dell'aggiunta delle iscrizioni alla lista CVE. La lista CVE consente a qualsiasi sviluppatore di segnalare vulnerabilità e viene inserita se il team di assegnazione CVE lo ritiene essenziale per la consapevolezza pubblica.

L'11 dicembre, il National Vulnerability Database degli Stati Uniti ha aggiornato l'elenco, assegnando alle iscrizioni un punteggio di gravità base di "5.3 Medio". Un punteggio medio indica tipicamente che lo sfruttamento fornisce un accesso alla rete "molto limitato" o attacchi denial-of-service difficili da eseguire. Dashjr ha sottolineato che il punteggio potrebbe sottovalutare l'impatto a lungo termine, suggerendo che se l'impatto sulla disponibilità fosse classificato come "Alto", il punteggio base CVSS sarebbe 7,5.

Dashjr ha sostenuto che il basso impatto sulla disponibilità della vulnerabilità per la rete Bitcoin potrebbe essere sottovalutato, in particolare per quanto riguarda gli effetti a lungo termine del rigonfiamento della blockchain. Il dibattito in corso sui social media ruota attorno alla domanda se le iscrizioni Bitcoin siano semplicemente "spam della rete". I sostenitori di Ordinals, come il co-fondatore di Taproot Wizards Udi Wertheimer, insistono sul fatto che Ordinals sono indispensabili per la prossima grande ondata di adozione e generazione di entrate della rete Bitcoin.

Discorso in corso e gli effetti degli ordinals

La rete Bitcoin ha assistito a un aumento della congestione a causa della crescente popolarità delle iscrizioni NFT di Ordinals e della coniazione di token BRC-20. Le statistiche attuali da mempool.space rivelano oltre 275.000 transazioni non confermate, con i costi medi delle transazioni di priorità media che sono aumentati da circa 1,50 $ a circa 14 $. Se venisse implementata una patch per il cosiddetto bug delle iscrizioni, potrebbe potenzialmente limitare le future iscrizioni Ordinals sulla rete.

Questa situazione sottolinea la tensione continua tra coloro che vedono le iscrizioni come disruptive e coloro che ne difendono l'importanza nel guidare l'evoluzione e l'usabilità di Bitcoin. L'attenzione di Dashjr sul punteggio di gravità della lista CVE illumina le potenziali discrepanze nella valutazione dell'impatto delle vulnerabilità. Ha sottolineato che la vulnerabilità potrebbe avere un impatto a lungo termine più significativo di quanto riflesso nel punteggio attuale, in particolare per quanto riguarda il rigonfiamento della blockchain.

La natura sfumata del dibattito e il panorama dinamico delle tecnologie blockchain contribuiscono al discorso in corso sulle iscrizioni di Bitcoin, rivelando le sfide nel navigare l'equilibrio tra innovazione e stabilità della rete. Mentre la comunità di Bitcoin affronta queste questioni, l'importanza di mantenere una blockchain sicura ed efficiente rimane una preoccupazione primaria per sviluppatori, sostenitori e utenti alike.