beincrypto#bitcoin#BIP-110#coldcard#سافتفورک#امنیت
فریز فعالسازی BIP-110 پس از اکسپلویت کلدکارد؛ آیا این سافتفورک مرده است؟
۱۱ مرداد ۱۴۰۵
فریز BIP-110 پس از اکسپلویت کلدکارد؛ آیا سافتفورک مهم بیتکوین برای همیشه متوقف شده است؟
فعالسازی BIP-110، یکی از پیشنهادهای ارتقای پروتکل بیتکوین، در پی اکسپلویت گسترده کلدکارد بهطور رسمی متوقف شده و سوالات جدی درباره آینده این سافتفورک مطرح شده است.
BIP-110 پیشنهادی بود که هدف آن بهبود قابلیتهای امنیتی شبکه بیتکوین در تعامل با دستگاههای سختافزاری امضاکننده بود. با این حال، کشف آسیبپذیری مهلک در کیفپولهای سختافزاری کلدکارد — که منجر به تخلیه حدود ۸۸ تا ۸۹ میلیون دلار دارایی کاربران شد — توسعهدهندگان اصلی بیتکوین را ناگزیر کرد تا فرآیند فعالسازی این پروژه را تا اطلاع ثانوی متوقف کنند.
دلیل اصلی این توقف، نگرانی از وجود آسیبپذیریهای مشابه در لایههای نرمافزاری مرتبط با سختافزار امضاکننده است. اکسپلویت کلدکارد نشان داد که حتی سختافزارهای بهروز نیز در برابر حملات پیچیده آسیبپذیر هستند؛ تحولی که ریسکپذیری BIP-110 را در دیدگاه توسعهدهندگان کاملاً تغییر داد.
در حال حاضر دو دیدگاه کلی در جامعه توسعهدهندگان بیتکوین وجود دارد: گروهی معتقدند مشکلات ساختاری کشفشده نیاز به بازطراحی کامل BIP-110 دارد و بهعبارتی این پیشنهاد مرده است، در حالی که گروهی دیگر امیدوارند با رفع آسیبپذیریها و ممیزیهای امنیتی، فعالسازی از سر گرفته شود.
برای تریدرها این خبر اهمیت غیرمستقیم دارد: توقف یا مرگ یک سافتفورک مهم میتواند اعتماد بخشی از سرمایهگذاران نهادی به روند ارتقای پروتکل بیتکوین را کاهش دهد. با این حال، بیتکوین تاریخاً مقاومت بالایی در برابر تأخیرهای توسعه نشان داده است. از سوی دیگر، احتیاط توسعهدهندگان نشانه بلوغ اکوسیستم و اولویتدهی به امنیت است که در بلندمدت میتواند به نفع شبکه باشد.