Node yang terus menyala di latar belakang itu awalnya hanya ingin memberi proses daemon Tor lokal semacam kartu akses «tepercaya», agar klien pendamping bisa terhubung dengan lancar. Tak disangka, pada akhirnya setiap koneksi asing dari luar yang masuk lewat Tor juga memakai topi «tepercaya» yang sama. $SOL
Masalahnya berawal dari satu baris konfigurasi. -whitelist memberikan kekebalan berdasarkan rentang IP: koneksi dalam daftar bisa melewati beberapa lapis perlindungan antispam dan lebih sedikit mendapat mitigasi kebocoran privasi. Namun, untuk peer yang masuk lewat Tor, node tidak melihat identitas asli pihak lawan, melainkan alamat proses daemon lokal. Begitu alamat itu masuk ke rentang yang dicakup -whitelist, koneksi dari luar pun mendapat perlakuan «orang sendiri». $XAU
Masalahnya muncul saat perangkat lunak dikemas. Beberapa penerbit merilis perangkat lunak node sekaligus Tor, lalu menetapkan -whitelist agar mencakup rentang alamat daemon. Pengumuman menyebut bahwa jumlah node yang terdampak mencapai ribuan, dan semua koneksi Tor masuk otomatis masuk daftar putih. Node yang tidak pernah mengubah opsi nonbawaan ini tidak ikut terhitung. $ZEC
Bagi para pemodal, keanehan kasus ini adalah «perhitungannya tak bisa diaudit». Kepercayaan di Bitcoin Core bukan pos yang dapat diaudit di buku besar, melainkan satu baris konfigurasi. Satu pengaturan bawaan dalam paket diam-diam memperluas «batas kepercayaan» jaringan dari «klien pendamping lokal» ke «semua peer Tor anonim»—sama saja dengan memberi pihak lawan yang tak bisa diverifikasi batas kredit, tanpa perlu mencatatnya di buku besar siapa pun. Tidak ada uang yang hilang, tidak ada pemisahan rantai, dan pengumuman itu juga tidak menyebutkan adanya eksploitasi di dunia nyata.
Keamanan terdesentralisasi tidak pernah hanya bertumpu pada lapisan konsensus; keamanan juga tersembunyi dalam kebersihan konfigurasi masing-masing dari ribuan operator.
Jadi, bagaimana seharusnya berita ini dibaca? Mengatakan «Bitcoin Core rusak» jelas berlebihan. Protokol hanya bertanggung jawab atas lapisan konsensus; keamanan selebihnya bergantung pada akumulasi pilihan konfigurasi setiap operator independen. Satu baris konfigurasi bawaan saja bisa diam-diam memperlebar permukaan kepercayaan seluruh jaringan.
Pendapat pribadi, bukan saran investasi. Segala risiko untung maupun rugi ditanggung sendiri.
#比特币Core披露Tor流量漏洞
Masalahnya berawal dari satu baris konfigurasi. -whitelist memberikan kekebalan berdasarkan rentang IP: koneksi dalam daftar bisa melewati beberapa lapis perlindungan antispam dan lebih sedikit mendapat mitigasi kebocoran privasi. Namun, untuk peer yang masuk lewat Tor, node tidak melihat identitas asli pihak lawan, melainkan alamat proses daemon lokal. Begitu alamat itu masuk ke rentang yang dicakup -whitelist, koneksi dari luar pun mendapat perlakuan «orang sendiri». $XAU
Masalahnya muncul saat perangkat lunak dikemas. Beberapa penerbit merilis perangkat lunak node sekaligus Tor, lalu menetapkan -whitelist agar mencakup rentang alamat daemon. Pengumuman menyebut bahwa jumlah node yang terdampak mencapai ribuan, dan semua koneksi Tor masuk otomatis masuk daftar putih. Node yang tidak pernah mengubah opsi nonbawaan ini tidak ikut terhitung. $ZEC
Bagi para pemodal, keanehan kasus ini adalah «perhitungannya tak bisa diaudit». Kepercayaan di Bitcoin Core bukan pos yang dapat diaudit di buku besar, melainkan satu baris konfigurasi. Satu pengaturan bawaan dalam paket diam-diam memperluas «batas kepercayaan» jaringan dari «klien pendamping lokal» ke «semua peer Tor anonim»—sama saja dengan memberi pihak lawan yang tak bisa diverifikasi batas kredit, tanpa perlu mencatatnya di buku besar siapa pun. Tidak ada uang yang hilang, tidak ada pemisahan rantai, dan pengumuman itu juga tidak menyebutkan adanya eksploitasi di dunia nyata.
Keamanan terdesentralisasi tidak pernah hanya bertumpu pada lapisan konsensus; keamanan juga tersembunyi dalam kebersihan konfigurasi masing-masing dari ribuan operator.
Jadi, bagaimana seharusnya berita ini dibaca? Mengatakan «Bitcoin Core rusak» jelas berlebihan. Protokol hanya bertanggung jawab atas lapisan konsensus; keamanan selebihnya bergantung pada akumulasi pilihan konfigurasi setiap operator independen. Satu baris konfigurasi bawaan saja bisa diam-diam memperlebar permukaan kepercayaan seluruh jaringan.
Pendapat pribadi, bukan saran investasi. Segala risiko untung maupun rugi ditanggung sendiri.
#比特币Core披露Tor流量漏洞
