Сооснователь Blockstream Грегори Максвелл выявил уязвимость мультиподписи Bitcoin SV

2020-06-16 23.05.02
2020-06-16 23.05.02

Система мультиподписей в криптовалюте Bitcoin SV не обеспечивает безопасность пользовательских активов. Об этом заявил сооснователь Blockstream Грегори Максвелл.

AND ITS GONE: Popular BSV multisig provides no security at all and eventually the coins all go poof. from bsv

В феврале 2020 года в рамках обновления Bitcoin SV под названием Genesis разработчики заменили механизм мультиподписи биткоина P2SH собственной схемой.

В результате появилось решение electrumsv или «накопитель мультиподписи». Это скрипт, который обеспечивает подтверждение транзакций при наличии установленного или большего числа подписей.

CEO Blockstream Адам Бэк написал, что из-за ошибки реальным условием исполнения было наличие установленного или меньшего числа подписей, включая нулевое значение.

«В результате эти скрипты не имели никакой защиты и могли быть запущены при помощи отправки пары нулей», — отметил Максвелл.

Он заявил, что реальные средства не пострадали, но из этой ситуации можно вынести несколько уроков. По его мнению, проблемы не возникло, если бы разработчики Bitcoin SV использовали проверенные механизмы мультиподписи, а не «доморощенную криптографию».

«Пользовательские биткоин-скрипты требуют такого же внимания, как и другие криптографические функции», — отметил Максвелл.

Напомним, в апреле создатели Bitcoin SV заявили, что тестнет форка биткоина «в течение продолжительного периода» обрабатывал 1300 транзакций в секунду, а на пике достиг 6400 TPS.

Подписывайтесь на новости ForkLog в Twitter!

Подписывайтесь на ForkLog в социальных сетях

Telegram (основной канал) Discord Instagram
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!

*Ежедневная рассылка — краткая сводка наиболее важных новостей предыдущего дня. Чтение занимает не больше двух минут. Выходит в рабочие дни в 06:00 (UTC)
*Еженедельная рассылка — объясняем, кто и как изменил индустрию за неделю. Идеально подходит для тех, кто не успевает за новостным потоком в течение дня. Выходит в пятницу в 16:00 (UTC).

Мы используем файлы cookie для улучшения качества работы.

Пользуясь сайтом, вы соглашаетесь с Политикой приватности.

OK