ビットコイン開発者がBTCコア・ソフトウェアの脆弱性疑惑について懸念を表明| NEXTMONEY

ビットコイン開発者が脆弱性疑惑への懸念を表明

ビットコイン開発者のルーク・ダッシュジュニア（Luke Dashjr）氏は、ビットコイン（Bitcoin/BTC）コア・ソフトウェアの脆弱性疑惑について懸念を表明し、ブロックチェーンの完全性に影響を与える可能性がある問題に注目を集めている事が分かった。

PSA: “Inscriptions” are exploiting a vulnerability in #Bitcoin Core to spam the blockchain. Bitcoin Core has, since 2013, allowed users to set a limit on the size of extra data in transactions they relay or mine (`-datacarriersize`). By obfuscating their data as program code,…

— Luke Dashjr (@LukeDashjr) December 6, 2023

日本語訳：
PSA:「Inscriptions」は、Bitcoinコアの脆弱性を悪用してブロックチェーンにスパムを送信しています。ビットコインコアでは、2013年以降、ユーザーが中継またはマイニングするトランザクションの追加データのサイズ…

同氏はX（旧Twitter）への投稿で、Inscriptions（インスクリプション）がトランザクション内の追加データ制限を回避することで脆弱性をどのように悪用しているかを概説し、仮想通貨分野でさまざまな反応を引き起こした。

ビットコイン開発が序数スパムフィルターを実装

世界で最も多作なBTC開発者の一人である同氏は、Xへの投稿を通じて懸念を表明し、問題の深刻さを強調し、次のように述べている。

Inscriptionsはビットコインコアの脆弱性を悪用してブロックチェーンにスパムを送信しています。ビットコインコアでは 2013 年以来、ユーザーが中継またはマイニングするトランザクションの追加データのサイズに制限を設定できるようになりました。データをプログラムコードとして難読化することで、Inscriptionsはこの制限を回避します。

同氏はさらに、自身のBitcoin Knotsバージョンでこの問題に対処するためにした取り組みについて説明し、直面した課題を強調し、次のように述べている。

このバグは最近Knots v25.1で修正されました。昨年（2022年）末にワークフローが大幅に中断されたため、通常よりも時間がかかり、v24 が完全にスキップされました。ビットコインコアは、次期 v26リリースでも依然として脆弱です。来年（2024年）のv27までに最終的に修正されることを祈るばかりです。

同氏が設立した会社、Ocean Mining（オーシャンマイニング）も彼の意見に同意し、最新バージョンのBitcoin Knotsの統合を発表した。特に、同氏は 7カ月前にスパムフィルターの実装を呼びかけた際、すでに Inscriptions について警告している。同氏によると、既存フィルターがTaprootトランザクションに拡張されていなかったため、ソフトウェアでミスが発生したとメールで主張。同氏は、スパムフィルタリングは当初からビットコインコアの標準部分となっていると述べている。