비트코인의 취약성, 이제 미국이 추적 중

미국은 비트코인의 사이버 보안 측면, 특히 2022년에 등장한 오디널스(Ordinals) 프로토콜과 관련된 취약성에 특히 주목하며 깊은 관심을 보이고 있습니다.

미 상무부 산하 기관인 미국 국립표준기술연구소(NIST)의 감시 하에 있는 국가 취약성 데이터베이스(NVD)는 이 문제를 대중의 인식 제고를 위해 지목했습니다.

이 조치는 정부 기관들이 암호화폐의 보안 차원에 점점 더 많은 주의를 기울이고 있음을 강조합니다.

취약성 발견

이 발전의 핵심은 비트코인 코어(Bitcoin Core)와 비트코인 노츠(Bitcoin Knots)의 특정 버전에서 식별된 비트코인 인프라 내의 특정 취약성에 있습니다. 이欠陥은 데이터를 코드로 위장하여 데이터 캐리어 제한을 우회할 수 있게 합니다.

현실적으로 이는 비트코인 네트워크가 비거래성 데이터로 스팸 처리되어 블록체인을 막을 가능성을 의미하며, 이는 네트워크 성능과 거래 수수료에 영향을 미칠 수 있습니다. 이는 단순한 이론적 우려가 아니며, 2022년과 2023년의 오디널스 인스크립션에서 보았듯이 실제로 이 문제가 악용되었습니다.

2022년 말 인기를 끌기 시작한 오디널스는 비트코인의 최소 단위인 사토시에 추가 데이터를 임베딩하는 것을 포함합니다. 이는 이미지부터 텍스트까지 다양하며, 각 사토시를 고유하게 만들어 이더리움 네트워크의 대체 불가능한 토큰(NFT)과 개념적으로 유사합니다.

그러나 오디널스 거래의 급증은 네트워크 혼잡을 초래하여 거래 수수료를 높이고 처리 시간을 늦췄습니다. 블록체인 애호가들에게 이러한 문제는 단순한 기술적 결함이 아니라 비트코인의 미래 궤적을 형성할 수 있는 중요한 문제입니다.

영향 및 대응

비트코인 코어 개발자 루크 대쉬주어(Luke Dashjr)는 이 문제에 대해 적극적으로 발언해 왔습니다. 그는 이 문제를 필수적인 통신을 방해하는 잡지류 우편의 폭풍에 비유합니다. 이 비유는 취약성의 본질을 적절히 포착합니다. 이는 원활한 비트코인 거래 프로세스에 원치 않는 소음입니다.

대쉬주어의 우려는 비트코인 노츠 v25.1에서 패치 개발로 이어졌지만, 그는 비트코인 코어가 향후 v26 릴리스에서도 여전히 취약하다고 지적합니다. 그의 희망은 이 문제가 내년 v27 릴리스에서 해결되길 바라는 것입니다. 이 취약성과 그 후속 패치의 영향은 중요합니다. 만약 이 버그가 수정된다면 오디널스 인스크립션이 제한될 수 있지만, 네트워크의 불변성으로 인해 기존 인스크립션은 그대로 유지될 것입니다.

이 상황은 암호화폐 세계의 더 넓은 주제를 강조합니다: 지속적인 진화와 네트워크 보안 유지에 대한 경계 필요성. 미국 연방 기관들이 이러한 취약성을 추적하고 카탈로그에 등재하는 것은 더 강력하고 안전한 블록체인 기술로 나아가는 한 단계가 될 수 있습니다.

NVD에 의한 비트코인 취약성 지목은 경고 tale이지만, 동시에 암호화폐 생태계에서의 성장과 개선을 위한 기회를 나타냅니다.