Trang chủ Tạp chí Tin tức Bitcoin Cash (BCH) Sai sót trong ví đa chữ ký của Bitcoin SV khiến một...

Sai sót trong ví đa chữ ký của Bitcoin SV khiến một trader mất 600 BSV

Khi Bitcoin SV (BSV) tách khỏi Bitcoin Cash, nhiệm vụ của nó là tạo ra một blockchain tập trung vào thanh toán nhanh hơn, yêu cầu rút ngắn một số tính năng kỹ thuật chính của Bitcoin.z

Khi làm như vậy, nó đã loại bỏ một số tính năng chính của Bitcoin. Bây giờ, điều đó làm tệ hơn cho nó.

Một trong những tính năng này, được gọi là chức năng hash pay-to-script (P2SH), cho phép người dùng gửi một giao dịch bằng cách ký nó vào một “script” thay vì một địa chỉ khóa công khai. Các tập lệnh này tạo ra các điều kiện đặc biệt phải được đáp ứng để truy cập Bitcoin được gửi đến chúng và chúng thường được sử dụng nhất trong các giao dịch đa chữ ký (multi-signature) hoặc các giao dịch yêu cầu nhiều bên chấp thuận.

Trước khi giao dịch P2SH đến với Bitcoin vào năm 2012, loại giao dịch duy nhất của Bitcoin sẽ gửi thanh toán đến một địa chỉ khóa công khai thông qua chức năng pay-to-public-key-hash (P2PKH).

Ví đa chữ ký của Bitcoin SV đã bị tấn công

Nhà phát triển Bitcoin Core và cựu CTO của Blockstream Gregory Maxwell đã đăng trên r/ bsv của Reddit rằng các nhà phát triển BSV đã xóa tính năng P2SH khỏi code của blockchain BSV một thời gian trước. Trong ví ElectrumSV “và có lẽ là ở những nơi khác”, Maxwell cho biết trong bài đăng, các nhà phát triển đã thay thế tính năng này bằng một phiên bản dành riêng cho BSV, có tên là “tích lũy đa chữ ký” sử dụng các giao dịch P2PKH thay thế.

Có một lý do khiến Bitcoin sử dụng P2SH cho đa chữ ký chứ không phải P2PKH, bởi vì sau này không lý tưởng cho các giao dịch đa chữ ký.

Trên thực tế, thật không an toàn khi những người nắm giữ BSV đang mất tiền, Maxwell nói trong bài đăng.

Ông giải thích: “Những tập lệnh này không có bảo mật gì cả”.

“Vui lòng không thay đổi loại tập lệnh của ví của bạn, và đặc biệt không thay đổi nó thành tích lũy đa chữ ký. Như một người dùng của chúng tôi không may phát hiện ra, nó đã bị hỏng và việc sử dụng nó sẽ dẫn đến mất tiền”.

Theo Maxwell, các kiến trúc sư của code chỉ kiểm tra xem liệu các giao dịch đa chữ ký có hoạt động với số lượng khóa cá nhân chính xác cần thiết để gửi giao dịch hay không (ví đa chữ ký yêu cầu nhiều hơn một khóa riêng để cho phép một giao dịch). Họ đã không kiểm tra các giao dịch nếu có nhiều hoặc ít khóa hơn mức cần thiết.

Trong thử nghiệm của mình, Maxwell đã phát hiện ra 2 vấn đề quan trọng:

  • Thứ nhất, sử dụng đa chữ ký không thành công nếu nhiều hơn số lượng khóa tối thiểu ký kết một giao dịch.
  • Thứ hai, bất kỳ ai cũng có thể khai thác quỹ đa chữ ký “với quá ít chữ ký (chẳng hạn như không có chữ ký nào cả)”.

Một người dùng BSV, Aaron Zhou, đã mất 600 BSV trước một cuộc tấn công khai thác điểm yếu này trên ví đa chữ ký của anh ta. Khi hỏi về sự mất mát với một nhà phát triển trong phòng trò chuyện BSV, Zhou nói rằng anh ấy tin tưởng “nó đủ an toàn” vì “nó được giới thiệu bởi CoinGeek”, một kênh truyền thông ủng hộ BSV do Calvin Ayre, một người bạn thân của người sáng tạo BSV, Craig Wright, điều hành. Bằng cách phản ứng lại, một nhà phát triển trong cuộc trò chuyện đã phản bác Zhou bằng cách nói rằng anh ta chỉ nên thực hiện “số tiền nhỏ” vào ví.

STOP using multisig accumulator feature in ElectrumSV 1.3.7 immediately. Script “0 0” can unlock directly. Someone stolen 600 BSV of mine. https://t.co/ADwqrmDK94

“DỪNG sử dụng tính năng tích lũy đa chữ ký trong ElectrumSV 1.3.7 ngay lập tức. Tập lệnh “0 0” có thể mở khóa trực tiếp. Ai đó đã đánh cắp 600 BSV của tôi.

Nếu nó không hỏng, đừng sửa nó

Với giọng điệu thất vọng trong bài đăng của mình, Maxwell nói rằng “lỗi có thể tránh được ngay cả khi kiểm tra hoặc đánh giá cơ bản nhất”.

Sự thất bại là một lời nhắc nhở rằng sự phát triển tiền điện tử đi kèm với sự đánh đổi và đòi hỏi sự siêng năng. Những người sáng lập và đề xuất của BSV đã tiếp thị nó như một đồng coin tập trung vào thanh toán với kích thước khối khổng lồ và thời gian giao dịch nhanh chóng. Để đạt được những đặc tính này, các nhà phát triển BSV đã chọn loại bỏ các tính năng chính của Bitcoin. Bằng chứng là nhiều dấu hiệu thất bại, điều này có thể phải trả giá bằng sự an toàn.

Khi tiền đang có, bạn không thể di chuyển nhanh và phá vỡ mọi thứ. Thường bị chỉ trích là một quá trình chậm chạp, quá bảo thủ, quá trình phát triển Bitcoin thường tiến hành theo các nguyên tắc thận trọng và chính xác.

Không có gì đáng ngạc nhiên, với tư cách là một nhà phát triển Bitcoin Core, Maxwell ủng hộ cách tiếp cận có phương pháp này hơn là làm chiếu lệ.

Maxwell cho biết: “Hoàn toàn có thể tránh được tình huống này nếu BSV không gạt đơn vị có thẩm quyền, các cơ chế được kiểm tra theo thời gian và được đồng nghiệp đánh giá cao đối với đa chữ ký bằng Bitcoin ủng hộ tiền điện tử bởi chính mình kém hiệu quả hơn nhiều”.

“Kinda khiến bạn tự hỏi những lỗi đáng kinh ngạc nào đang ẩn náu trong phần mềm node hoặc ví của họ. Tôi có thể nói chắc chắn rằng: Tôi sẽ không chạy bất kỳ thứ gì trong số đó và mạo hiểm tìm ra”.

Ông Giáo

Theo CoinDesk

MỚI CẬP NHẬT

binance

Binance thông báo hủy niêm yết 4 coin này

Sàn giao dịch Binance vừa thông báo họ đã quyết định hủy niêm yết và tạm ngừng giao dịch tất cả các cặp giao...
Cá voi Bitcoin tăng cường tích lũy

Tin vắn Crypto 24/04: Cá voi Bitcoin tăng cường tích lũy trong khi nhà...

Từ dòng tiền Bitcoin ra khỏi sàn giao dịch tương đồng với năm 2023 đến việc hoạt động mạng XRP tăng 67,5% đến, sau...
pi

BitMart đình chỉ giao dịch, Banxa hủy niêm yết PI: Giá sẽ ra sao...

Pi Coin hiện đang đối mặt với tâm lý giảm giá ngày càng gia tăng, khi chật vật lấy lại đà sau giai đoạn...
bitcoin

Ngôi sao đang lên Twenty One Capital với mục tiêu vượt mặt Strategy về...

Twenty One Capital, một công ty kho bạc Bitcoin mới do Jack Mallers - nhà sáng lập Strike lãnh đạo và được Tether, SoftBank...
bnb-chain-tang

BNB Chain chuẩn bị cho Hard Fork Lorentz – Giá BNB sẽ phản ứng...

Một bản nâng cấp quan trọng mang tên Lorentz hardfork sẽ được triển khai trên mạng BNB Chain vào lúc 12:05 (giờ VN) ngày...

Nguồn cung USDT trên Tron vượt 70 tỷ USD – Thời điểm vàng cho...

Nguồn cung USDT trên mạng TRON vừa vượt ngưỡng 70 tỷ USD, đánh dấu mức độ sử dụng mạng lưới ngày càng tăng khi...

Bitcoin sắp tạo cú nổ lớn cuối năm, hướng tới mốc 200.000 USD?

Một chiến lược gia tiền điện tử nổi tiếng với dự đoán chính xác về cú sập thị trường của Bitcoin (BTC) vào năm...

SEC sẽ tổ chức phiên họp thứ hai về tiền điện tử vào ngày...

Sau thành công của phiên họp đầu tiên vào ngày 11/4, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) sẽ tiếp tục...

Các quỹ đầu tư quốc gia ồ ạt mua Bitcoin khi nhà đầu tư...

Trong tháng 4/2025, các quỹ đầu tư quốc gia (sovereign wealth funds) và nhiều tổ chức tài chính lớn đã tích cực tích lũy...
Charles Hoskinson

Charles Hoskinson: Cardano đã hoàn thiện, Ethereum sẽ diệt vong như Blackberry

Charles Hoskinson, giám đốc điều hành của Input Output Global (IOG), tuyên bố rằng Cardano (ADA) hiện đã hoàn tất theo đúng lộ trình...

Canary Capital bất ngờ nộp đơn đăng ký SEI ETF tại Mỹ

Công ty quản lý đầu tư Canary Capital vừa nộp đơn đăng ký một quỹ tín thác để triển khai ETF dành cho token...

Trader đổ tiền vào ETF đòn bẩy và vàng để ứng phó với biến...

Các trader đang đổ xô vào hai chiến lược ETF hoàn toàn trái ngược nhau nhằm ứng phó với một trong những thị trường...
Metaplanet mua thêm 145 Bitcoin

Metaplanet mua thêm 145 Bitcoin, hiện nắm giữ 5.000 BTC

Công ty đại chúng Metaplanet của Nhật Bản, thường được ví như Strategy của châu Á, vừa thông báo đã mua thêm 145 Bitcoin,...
ceo-bitmex-arthur-hayes-du-doan-bitcoin-tang-len-50000-va-tien-mat-se-di-den-hoi-ket

Arthur Hayes: Bitcoin có thể vượt $110K, tiến tới $200K nhờ Mỹ làm việc...

Cựu CEO của BitMEX, Arthur Hayes, tin rằng Bitcoin đang sẵn sàng tăng mạnh và thiết lập mức giá cao nhất mọi thời đại...
eth-tang

Dòng tiền đổ vào ETH ETF tăng vọt – Phe bò liệu có đủ...

Ethereum (ETH) đã tăng 2% vào thứ Năm, khi các quỹ Ether ETF giao ngay tại Mỹ chứng kiến dòng vốn đổ vào mạnh...
Nga chuẩn bị ra mắt sàn giao dịch tiền điện tử cấp quốc gia

Nga chuẩn bị ra mắt sàn giao dịch tiền điện tử cấp quốc gia

Bộ Tài chính và Ngân hàng Trung ương Nga đang hợp tác để triển khai một sàn giao dịch tiền điện tử tập trung....