リスク区分:検証されていないジェネシス・ファイルの出所。Trustless Bitcoin Vaults(TBV)の下でネットワーク上のノードを運用しているすべての人に関係します。
文書化された緩和策:第3者のミラーよりも公式ソースを推奨し、チェーンの基礎となる状態の未検証コピーを避けます。
この緩和策のギャップ:推奨は検証手順ではありません。誤ったジェネシス・ファイルを持つノードがあってもネットワークを壊しません。コンセンサスは単にそれを拒否するだけです。実際のリスクは逆方向です。改ざんされたミラーから入手すると、実在しているように見える偽のチェーンに辿り着く可能性があります。
ジェネシス・ファイルのシード・ノード、任意の状態スナップショット。同期を開始する前に3つの構成要素があります。そのうち1つだけが、実際にどのチェーンにいるかを定義します。
実際に注視すべき点:ファイルがどのサーバから来たかではありません。公式に公開されたチェックサムに対してハッシュが照合されたかどうかです。この手順で、出所に関するギャップは確実に埋まります。公式サーバも侵害される可能性があります。
@BabylonLabs_io $BABY #baby $BANK $DEXE
これを前から知っていましたか? 🤔
文書化された緩和策:第3者のミラーよりも公式ソースを推奨し、チェーンの基礎となる状態の未検証コピーを避けます。
この緩和策のギャップ:推奨は検証手順ではありません。誤ったジェネシス・ファイルを持つノードがあってもネットワークを壊しません。コンセンサスは単にそれを拒否するだけです。実際のリスクは逆方向です。改ざんされたミラーから入手すると、実在しているように見える偽のチェーンに辿り着く可能性があります。
ジェネシス・ファイルのシード・ノード、任意の状態スナップショット。同期を開始する前に3つの構成要素があります。そのうち1つだけが、実際にどのチェーンにいるかを定義します。
実際に注視すべき点:ファイルがどのサーバから来たかではありません。公式に公開されたチェックサムに対してハッシュが照合されたかどうかです。この手順で、出所に関するギャップは確実に埋まります。公式サーバも侵害される可能性があります。
@BabylonLabs_io $BABY #baby $BANK $DEXE
これを前から知っていましたか? 🤔
✅ Yes
75%
📚 Learned today
0%
🔍 Need more research
0%
❓ First time hearing
25%
4 投票 • 投票は終了しました