いいえ。時系列は見出しとは逆です👀

3件とも、BTC$BTCのノードソフトウェアにおけるサービス妨害バグです。ノードをクラッシュさせても再起動します。資金は移動せず、コンセンサスも崩れず、コインが盗まれることもありません。最悪の場合でも、ネットワークにとっての厄日ではなく、運用者にとって午後が台無しになる程度です。

10月27日に修正され、10月28日にアドバイザリが公開されました。修正がリリースされた後にこの件を読んでいるのは、プロセスが失敗したのではなく、きちんと機能したということです。

さて、報道でほとんど触れられなかった点について。

10月22日、Bitcoin Coreはバグの開示方法を変更し、発見されやすいバグを最長1年間保留するのではなく、速やかに公開する方針に移行しました。今回の件を知ることになったのは、この方針変更のおかげです。透明性は高まりました。危険性は高まっていません。人々は開示方針の改革を、セキュリティ上の事件として受け取っています。

AIという切り口も、話を大きく見せています。3件のうち1件は、古いプロトコルバージョンを名乗るピアが、メモリを増大させながら応答を止めるというものでした。9月15日のスキャンでフラグが立ち、その6日後に人間の開発者が独立して発見しました。スキャンは、人がすでに見つけつつあったものを発見したのです。人間より速かったのであって、超人的だったわけではありません。

3件目の規模についても考えてみましょう。取り消しファイルのオーバーフローを引き起こすには、マイナーが細工したブロックを作る必要があります。64ビットマシンでは、そのコストはネットワーク全体が1か月間に生成するブロック量にほぼ相当するとCoinDeskは見積もっています。世界全体のハッシュレートの1か月分です。それでクラッシュさせられるのは、一部のノードです。

実際に注目するなら、こちらです。重大度が中程度と高程度のバグがさらに3件あり、すでにバージョン30.0で修正済みで、約2週間後に開示される予定です。中程度・高程度というのは、今回の一連のバグより一段上です。公開されたら目を通してください。

正直に言うと、情報が欠けている点がひとつあります。どのメディアも「WindowsとMacのノードが危険」と報じましたが、それがネットワークのどの程度の割合を占めるかを伝えたところはひとつもありません。報道だけでは、被害の規模を見積もれません。
#FedWatch #BoEOpensConsultationOnTokenizedCollateralForClearing #btc