Гэвин Андресен и Джефф Гарзик: Mt. Gox неправ, Bitcoin T сломан

Разработчики CORE Bitcoin Джефф Гарзик и Гэвин Андресен ответили на заявления Mt. Gox о наличии уязвимости в программном обеспечении Bitcoin .

Mt. Gox выпущензаявление сегодня утром (GMT), сообщив, что приостановил вывод Bitcoin на неопределенный срок из-за ранее известной технической проблемы с реализацией пользовательского кошелька CORE протокола Bitcoin .

Гарзик подчеркнул, что Mt. Gox, похоже, пытается переложить вину за свои недавние неудачи на Bitcoin и его разработчиков.

«Прежде всего, Bitcoin не сломан. В Bitcoin нет фундаментальных недостатков», — сказал Гарзик.

The# Bitcoin Протокол и сеть сегодня в полном порядке. Давайте не будем слишком остро реагировать на техническую проблему в ONE пользовательской реализации.





— Джефф Гарзик (@jgarzik) 10 февраля 2014 г.

Далее он объяснил, что проблема Mt. Gox связана с технической деталью, называемой пластичностью транзакций, о которой известно с 2011 года и даже есть отдельная запись в Википедии.

Инженер ядра Linux подчеркнул этот момент в другом твите сегодня днем.

# Bitcoinстраница вики о пластичности транзакций,<a href="https://t.co/ggc76lkyTG">T</a>Помните, дети: транзакции с нулевым подтверждением небезопасны. — Джефф Гарзик (@jgarzik)10 февраля 2014 г.

Гарзик сказал CoinDesk: «Существуют определенные правила безопасности, которым должны Социальные сети такие сайты, как Mt. Gox. В частности, сотрудники службы поддержки клиентов и соответствующее программное обеспечение не должны предполагать, что идентификаторы транзакций не подлежат изменению до тех пор, пока они не будут подтверждены в цепочке блоков.

«Подтверждение в цепочке блоков — это CORE механизм безопасности биткоина».

Он сказал, что маловероятно, что эта проблема приведет к экстренным обновлениям CORE программного обеспечения Bitcoin , но это может привести к тому, что некоторые веб-сайты, такие как Mt. Gox, обновят свои версии программного обеспечения.

Гарзик отметил, что сложно создать программное обеспечение, которое люди смогут использовать и настраивать, не допуская ошибок.

«Программисты не застрахованы от пропуска задокументированных деталей. И новые системы не застрахованы от острых углов, но мы всегда ищем способы устранить острые углы, о которые люди порезались», — заключил он.

Bitcoin Foundation: вопреки заявлению Mt. Gox, Bitcoin не виноват <a href="https://t.co/8vDLCnrqG5">T</a> #бтцф с помощью @jonmatonis





— Фонд Bitcoin (@BTCFoundation) 10 февраля 2014 г.

Гэвин Андресен, ведущий разработчик проекта Bitcoin , подтвердил в заявление в блоге Bitcoin Foundation что CORE команда разработчиков работает над ограничением пластичности транзакций.

«В сообществе существует широкое согласие, что это необходимо устранить. Поиск лучшего и наиболее ответственного решения займет время. В то же время пользователи эталонной реализации не должны беспокоиться. Транзакции всегда правильно отслеживаются программным обеспечением Bitcoin-Qt/bitcoind», — пояснил он.

Андресен пришел к выводу, что фонд намерен сотрудничать с компаниями в экосистеме Bitcoin с целью разработки документов о передовой практике, которые помогут улучшить основное программное обеспечение Bitcoin .