BIP-110の活性化がColdcardウォレットのセキュリティ脆弱性により遅延

iconBeInCrypto
共有
AI summary icon概要
Bitcoinのソフトフォーク更新であるBIP-110は、Coldcardウォレットでのセキュリティ侵害に対応して開発者が反応したため、延期されました。Udi Wertheimerは、シードフレーズのランダム性を弱める不具合のため、ユーザーに標準ノードに戻すよう勧めました。この問題はCoinkiteによって明らかにされ、2021年3月以降のウォレットに影響を与えました。BIP-110はトランザクションデータを制限するものですが、最新の2週間のウィンドウで必要なマイナー支持の2.63%しか獲得していません。

BitcoinのBIP-110ルール変更を推進していた開発者たちは、そのリリースを中止しました。彼らは、Coldcardウォレットの脆弱性によりユーザー資金が盗まれやすくなるという業界の反応を理由に挙げています。

ウディ・ヴェルタイマーは遅延を発表し、BIP-110ソフトウェアを実行しているすべてのユーザーに通常のBitcoin(BTC)ノードに戻すよう呼びかけました。新しい日付は示されませんでした。

スポンサー
スポンサー

BIP-110の活性化が一時停止された理由

BIP-110は、ソフトフォークと呼ばれる一時的なルール変更です。これは、Bitcoinトランザクションに詰められるデータ量を制限します。

支持者は、データが通常の支払いを圧迫すると主張する。批判者は、Bitcoinがユーザーが保存する内容を管理すべきではないと述べる。

制限は1年間有効です。開発者のDathon Ohmがルールを策定し、Bitcoin Knotsソフトウェアがそれらを搭載しています。

マイナーたちは2025年12月1日に投票を開始しました。Bitcoin blockspace spam debateはすでにコミュニティを分裂させていました。

その後、別の問題が発生した。

Coinkiteは7月30日にこのバグを公開しました。同社のCOLDCARDウォレットは、ウォレットのマスターキーとなるシードフレーズを、約72ビットのランダム性で生成していましたが、約束されていたのは128ビットでした。

その差により、シードを推測するのがはるかに容易になります。2021年3月以降にリリースされたファームウェアを実行しているウォレットが最も大きな影響を受けました。

スポンサー
スポンサー

デバイスの更新では、すでに作成されたシードを修正することはできません。Coinkiteは所有者に資金を移動するよう呼びかけています。

窃賊はすでにこの脆弱性に関連するウォレットを空にしていた。同社は損失額について明かしていない。

ワーティマーは、この遅延を疑いではなくタイミングの問題と呼んだ。

「…ColdCardの件を受け、BIP-110のコミュニティリーダーは活性化を延期することを決定しました。新しい活性化日は後ほど発表されます,」と彼は書いた

Xでフォローして、最新ニュースをいち早くお届け

数学はすでに決まっていた

マイナーがブロックにフラグを付けることでルール変更を支持しました。BIP-110には2週間で55%のブロック、つまり1,109ブロックが必要でした。ライブmonitorは30をカウントしました。

BIP-110モニター。ソース:BIP110Monitor.com
BIP-110モニター。ソース: BIP110Monitor.com

これはこの期間に採掘された1,068ブロックの2.63%です。BIP-110がこれまでに達成した最高値です。しかし、まだ20倍以上不足しています。

12月以降、すべての2週間の期間が1.3%未満で終了しました。残りブロックは948個です。たとえすべてが賛成票を投じたとしても、合計は約48%に達するにすぎません。このラウンドは通過できません。

誰かが遅延を発表する前から、すでにその状況は続いていた。

マイケル・セイヨールは数週間前からBitcoinの中立性について警告してきた。彼は、ほぼすべての賛成票が一つのマイニングプールから来ていると述べている。Blockstreamの最高経営責任者アダム・バックは、チェーン分割のリスクを指摘し、55%という基準は安全であるには低すぎると述べている。

第二段階はブロック961,632で予定されており、約6日後です。これにより、賛成票を投じていないブロックは拒否されます。

BIP-110を実行し続けているノードは、自らそれを強制します。そのため、元に戻すよう警告することが重要です。

Bitcoinのルールを所有している人は誰もいません。ソフトフォークを開始または停止するスイッチを誰かが切り替えることはできません。これは命令ではなく、要請でした。

運営が耳を傾けるかどうかが、どの投票カウンターよりもBIP-110の支持度をよりよく示すだろう。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。