Сеть биткоина оставят без сигнализации

Разработчики биткоина отключают общую для всех пользователей криптовалюты систему оповещения об угрозах. Причиной тому — потенциальная опасность данной функции.



Программный сервис Alert («тревога») был прописан в коде биткоина самим Сатоси Накамото — создателем криптовалюты. С помощью этой функции разработчики должны были оповещать пользователей (как веб-кошельков, так и кошельков для компьютера) о случайных ветвлениях алгоритма, фишинговых атаках и других событиях чрезвычайной важности.



Однако, у сервиса был серьезный недостаток, который и стал причиной его скорой нейтрализации. Чтобы отправить предупреждение всей сети, пользователь должен был подписать сообщение «ключом тревоги». Однако такой ключ был один на всю систему без возможности его сменить (идентифицировать отправителя также невозможно). Таким образом, он передавался от одного разработчика к другому несчетное количество раз и мог остаться у тех, кто больше не работает в данной системе, и даже в чужих руках.



«Таким образом, «ключ тревоги» может оказаться у злоумышленников, которые могут нарушить с его помощью работу сети», - объясняет команда биткоина необходимость деактивации сервиса.



Большинство крупных биткоин-кошельков уже удалило «код тревоги» из своих последних релизов. Теперь Bitcoin Project будет полагаться на системы оповещения в самих кошельках и на оперативную информацию, предоставляемую изданиями о криптовалютах.



Источник.

В общем как бы не хвалили биткоин и все с ним связанное, а уязвимые места у системы похоже были, и далеко не факт, что после таких изменений, уязвимых мест больше не осталось...

Биткоин был первооткрывателем, ясно что много в нем не было учтено на стадии создания, да и без реальных аварийных ситуациях сложно предсказать как будет вести себя та или иная функция.