16 người, 27,5 giờ, 390 dự án mã nguồn mở về Bitcoin, quét ra 4962 vấn đề bảo mật.
Đó là chuyện xảy ra từ ngày 4 đến ngày 5 tháng 8. Một nhóm tình nguyện viên lập ra đội có tên Bitcoin Red Team, dùng mô hình AI quét toàn bộ mã ví và các thư viện mật mã nền tảng, phát hiện 85 lỗi được xếp mức nghiêm trọng và 635 lỗi nguy cơ cao. Người khởi xướng Calle nhận xét rất ngắn gọn: tình hình cực kỳ tệ.
Nguyên nhân bắt đầu từ mấy ngày trước, khi có chuyện private key của các ví lạnh bị suy ra; một số người hoảng sợ nên quyết định rà soát toàn bộ mã của hệ sinh thái, và khoản tiền 40.000 USD cho chi phí tính toán do một quỹ mã nguồn mở chi trả.
Con số 85 thực ra không phải thứ đáng lo nhất. 4962 báo cáo rơi vào 390 kho mã, mà phần lớn các kho chỉ có một hai người duy trì không nhận lương đứng sau. Chi phí tìm lỗi bị AI kéo xuống sát đáy, nhưng số người sửa lỗi thì không tăng thêm một ai. Một người khởi xướng khác là Rob Hamilton nói rất thẳng: phần khó nhất là đưa vấn đề đến đúng tay người có thể sửa nó.
Đợt quét này nhắm vào các công cụ và ứng dụng xung quanh, không bao gồm giao thức chính của Bitcoin. Những lỗi đã được xác minh độc lập hiện mới chỉ chiếm hơn hai phần mười, phần còn lại vẫn đang nằm trong hộp thư của các nhà duy trì.
$BTC
#链上安全 #开源 #BTC
Đó là chuyện xảy ra từ ngày 4 đến ngày 5 tháng 8. Một nhóm tình nguyện viên lập ra đội có tên Bitcoin Red Team, dùng mô hình AI quét toàn bộ mã ví và các thư viện mật mã nền tảng, phát hiện 85 lỗi được xếp mức nghiêm trọng và 635 lỗi nguy cơ cao. Người khởi xướng Calle nhận xét rất ngắn gọn: tình hình cực kỳ tệ.
Nguyên nhân bắt đầu từ mấy ngày trước, khi có chuyện private key của các ví lạnh bị suy ra; một số người hoảng sợ nên quyết định rà soát toàn bộ mã của hệ sinh thái, và khoản tiền 40.000 USD cho chi phí tính toán do một quỹ mã nguồn mở chi trả.
Con số 85 thực ra không phải thứ đáng lo nhất. 4962 báo cáo rơi vào 390 kho mã, mà phần lớn các kho chỉ có một hai người duy trì không nhận lương đứng sau. Chi phí tìm lỗi bị AI kéo xuống sát đáy, nhưng số người sửa lỗi thì không tăng thêm một ai. Một người khởi xướng khác là Rob Hamilton nói rất thẳng: phần khó nhất là đưa vấn đề đến đúng tay người có thể sửa nó.
Đợt quét này nhắm vào các công cụ và ứng dụng xung quanh, không bao gồm giao thức chính của Bitcoin. Những lỗi đã được xác minh độc lập hiện mới chỉ chiếm hơn hai phần mười, phần còn lại vẫn đang nằm trong hộp thư của các nhà duy trì.
$BTC
#链上安全 #开源 #BTC
