8 апреля в 10:00 EST (14:00 UTC) команда разработчиков Bitcoin Core проведет публичную демонстрацию уязвимостей консенсуса биткоина на тестнете Signet. В рамках мероприятия будут представлены «атакующие блоки», которые требуют значительно больше времени для валидации.
- Цель демонстрации — показать серьезность четырех уязвимостей консенсуса.
- Планируется внедрение BIP-54 для устранения этих проблем.
- Мероприятие открыто для всех желающих запустить узел Bitcoin Core на Signet.
Причины и цели демонстрации
Демонстрация направлена на выявление уязвимостей в сети биткоина, которые требуют исправления. BIP-54 представляет собой пакетный софтфорк, который закроет несколько слабых мест в протоколе. К основным уязвимостям относятся:
| Уязвимость | Описание |
|---|---|
| Атака «искажения времени» | Позволяет манипулировать временными метками блоков, снижая сложность добычи. |
| Вычислительно затратные транзакции | Некоторые транзакции могут проверяться очень долго, создавая нагрузку на узлы. |
| Проблема 64-байтовых транзакций | Создает неоднозначность в дереве Меркла и ослабляет доказательства включения. |
| Устаревшая проверка BIP-30 | Проверка дублирующихся TxID, которая теперь не актуальна. |
План мероприятия и рекомендации
Разработчики не будут раскрывать детали атаки, чтобы не предоставить злоумышленникам дополнительную информацию. Участники смогут наблюдать за блоками, верификация которых требует значительно больше ресурсов, чем обычно.
Для безопасности пользователей рекомендуется запускать узлы без средств на устройстве. Также разработчики предложат патч для визуализации подозрительных блоков через интерфейс bitcoin-tui, который позволит отслеживать их в реальном времени.