Việc kích hoạt BIP-110 bị hoãn do lỗ hổng bảo mật trên ví Coldcard

iconBeInCrypto
Chia sẻ
AI summary iconTóm tắt
Việc cập nhật phân nhánh mềm của bitcoin, BIP-110, đã bị hoãn sau khi các nhà phát triển phản ứng trước một vụ vi phạm bảo mật tại các ví Coldcard. Udi Wertheimer khuyên người dùng quay lại sử dụng các nút mạng tiêu chuẩn do một lỗ hổng làm suy yếu độ ngẫu nhiên của cụm từ hạt giống. Vấn đề này, được Coinkite tiết lộ, đã ảnh hưởng đến các ví kể từ tháng 3 năm 2021. BIP-110, vốn giới hạn dữ liệu giao dịch, hiện chỉ nhận được 2,63% sự hỗ trợ từ thợ đào cần thiết trong khoảng thời gian hai tuần gần nhất.

Các nhà phát triển thúc đẩy thay đổi quy tắc BIP-110 của bitcoin đã hủy bỏ việc ra mắt nó. Họ đổ lỗi cho phản ứng của ngành công nghiệp trước lỗ hổng trong ví Coldcard khiến quỹ người dùng dễ bị đánh cắp hơn.

Udi Wertheimer đã thông báo về việc hoãn lại, kêu gọi bất kỳ ai đang chạy phần mềm BIP-110 chuyển trở lại nút mạng Bitcoin (BTC) bình thường. Ông không đưa ra ngày mới.

Được tài trợ
Được tài trợ

Tại sao việc kích hoạt BIP-110 bị tạm dừng

BIP-110 là một thay đổi quy tắc tạm thời, được gọi là phân nhánh mềm. Nó sẽ giới hạn lượng dữ liệu mà người dùng có thể đóng gói vào các giao dịch bitcoin.

Các nhà ủng hộ cho rằng dữ liệu lấn át các khoản thanh toán thông thường. Các nhà phê bình cho rằng bitcoin không nên kiểm soát những gì người dùng lưu trữ.

Các giới hạn này sẽ kéo dài một năm. Nhà phát triển Dathon Ohm đã viết các quy tắc, và phần mềm Bitcoin Knots phân phối chúng.

Các thợ mỏ bắt đầu bỏ phiếu vào ngày 1 tháng 12 năm 2025. Cuộc tranh luận về spam không gian khối bitcoin đã chia rẽ cộng đồng.

Sau đó, một vấn đề riêng lẻ đã xảy ra.

Coinkite đã tiết lộ lỗ hổng này vào ngày 30 tháng Bảy. Các ví COLDCARD của họ tạo ra cụm từ hạt giống — chìa khóa chính đằng sau ví — bằng mức độ ngẫu nhiên thấp xa so với cam kết. Khoảng 72 bit thay vì 128 bit.

Khoảng trống đó khiến việc đoán seed trở nên dễ dàng hơn rất nhiều. Các ví chạy phần mềm firmware được phát hành kể từ tháng 3 năm 2021 bị ảnh hưởng nặng nề nhất.

Được tài trợ
Được tài trợ

Việc cập nhật thiết bị không sửa được seed mà nó đã tạo ra. Coinkite đang khuyên người sở hữu chuyển tiền của họ.

Tên trộm đã trút hết các ví liên quan đến lỗ hổng. Công ty chưa tiết lộ số tiền bị mất.

Wertheimer gọi sự trì hoãn là vấn đề về thời điểm, không phải sự nghi ngờ.

“…do sự cố ColdCard, các lãnh đạo cộng đồng BIP-110 đã quyết định HOÃN KÍCH HOẠT. Ngày kích hoạt mới sẽ được công bố vào một thời điểm khác,” anh ấy wrote.

Theo dõi chúng tôi trên X để nhận tin tức mới nhất ngay khi xảy ra

Toán học đã được xác định

Các thợ mỏ ủng hộ một thay đổi quy tắc bằng cách đánh dấu các khối của họ. BIP-110 cần 55% số khối trong khoảng thời gian hai tuần. Điều đó có nghĩa là 1.109 khối. monitor đang hoạt động đã đếm được 30.

BIP-110 Monitor. Nguồn: BIP110Monitor.com
BIP-110 Monitor. Nguồn: BIP110Monitor.com

Đó là 2,63% trong số 1.068 khối được khai thác trong giai đoạn này. Đây là thành tích tốt nhất mà BIP-110 từng đạt được. Tuy nhiên, nó vẫn còn ngắn hơn hơn 20 lần.

Mọi chuỗi hai tuần trước đó kể từ tháng Mười Hai đều kết thúc dưới 1,3%. Chỉ còn 948 khối nữa. Ngay cả khi tất cả đều bỏ phiếu đồng ý, tổng số cũng chỉ đạt khoảng 48%. Nó không thể thông qua vòng này.

Điều đó đã đúng ngay từ vài ngày trước khi bất kỳ ai thông báo về việc hoãn lại.

Michael Saylor đã cảnh báo về tính trung lập của bitcoin trong nhiều tuần. Ông cho rằng hầu hết các phiếu đồng ý đều đến từ một nhóm đào. Giám đốc điều hành của Blockstream, Adam Back, đã nhấn mạnh nguy cơ chia chuỗi, cho rằng ngưỡng 55% quá thấp để đảm bảo an toàn.

Một giai đoạn thứ hai dự kiến tại khối 961.632, cách đây khoảng sáu ngày. Nó sẽ từ chối bất kỳ khối nào không bỏ phiếu đồng ý.

Các nút mạng vẫn đang chạy BIP-110 sẽ tự động áp dụng điều đó. Đó là lý do tại sao cảnh báo chuyển lại quan trọng.

Không ai sở hữu các quy tắc của bitcoin. Không ai có thể bật công tắc để khởi động hoặc dừng một phân nhánh mềm. Đây là một yêu cầu, không phải một lệnh.

Việc các nhà vận hành có lắng nghe hay không sẽ nói lên nhiều hơn về sự hỗ trợ cho BIP-110 so với bất kỳ bộ đếm phiếu nào.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.