Поділитися цією статтею
Недолік гаманця Bitcoin SV Multisig піддає ризику кошти
Bitcoin SV відмовився від дизайну мультипідпису Bitcoin і створив власний. Незахищений дизайн створює проблеми для деяких користувачів BSV .
Коли відділився від Bitcoin Cash, його мандат на створення швидшого, орієнтованого на платежі блокчейна вимагав усунення деяких ключових технічних функцій Bitcoin.
Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути всі розсилки
Роблячи це, він порушив деякі з ключових функцій біткойна; тепер йому гірше.
ONE з цих функцій, так звана хеш-функція оплати за сценарій (P2SH), дозволяє користувачеві надсилати транзакцію, підписуючи її на «сценарій», а не на адресу відкритого ключа. Ці сценарії створюють особливі умови, які мають бути виконані для доступу до біткоіни надіслані їм, і вони найчастіше використовуються в транзакціях з кількома підписами або транзакціях, які потребують схвалення більш ніж ONE сторони.
До того, як транзакції P2SH з’явилися в Bitcoin у 2012 році, єдиним типом транзакцій біткойнів був надсилання платежів на адресу відкритого ключа за допомогою функції хешування публічного ключа (pay-to-public-key-hash, P2PKH).
Домашні мультисиг-гаманці BSV були зламані
Розробник Bitcoin CORE і колишній технічний директор Blockstream Грегорі Максвелл розміщено на Reddit's r/ BSV що розробники BSV видалили функцію P2SH деякий час тому з коду блокчейну BSV . У гаманці ElectrumSV («і, мабуть, деінде», — каже Максвелл у дописі) розробники замінили цю функцію контрабандною версією BSV під назвою «акумулятор multisig» які замість цього використовували транзакції P2PKH.
Існує причина, чому Bitcoin використовує P2SH для мультипідпису, а не P2PKH, тому що останній не ідеальний для транзакцій з кількома підписами.
Насправді це настільки небезпечно, що власники BSV втрачають кошти, говорить Максвелл у дописі.
«Ці сценарії не мали жодного захисту», — пояснює він.
Please do not change the script type of your wallet, and especially do not change it to accumulator multi-signature. As one of our users unfortunately found out, it is broken and using it will result in the loss of coins. -- rt12https://t.co/nhAbdo4h2V
— ElectrumSV (@ElectrumSV) November 8, 2020
За словами Максвелла, архітектори коду лише перевіряли, чи працюватимуть багатопідписні транзакції з точною кількістю приватних ключів, необхідних для надсилання транзакції (мультипідписний гаманець вимагає більше ONE закритого ключа для авторизації транзакції). Вони не перевіряли транзакції, якщо присутні більше або менше ключів, ніж необхідно.
Під час свого тестування Максвелл виявив дві серйозні проблеми: по-перше, що multisig витрачає невдачу, якщо більше ніж мінімальна кількість ключів підписують транзакцію. По-друге, будь-хто міг отримати мультипідписні кошти «з надто малою кількістю підписів (наприклад, без жодних)».
Читайте також: У Big Block Hard Fork Bitcoin Крейга Райта залишив вузли позаду
ONE користувач BSV , Аарон Чжоу, втрачено 600 BSV до ан атакувати, використовуючи цю слабкість на гаманці з мультипідписом. Запитуючи про втрату розробника в чаті BSV , Чжоу сказав, що, на його думку, «це було достатньо безпечно», тому що «це було представлено CoinGeek», медіа, яке підтримує BSV і фінансується Келвіном Ейром, близьким другом творця BSV Крейга Райта. У відповідь розробник у чаті дорікнув Чжоу, сказавши, що він повинен був вкладати в гаманець лише «невеликі суми».
STOP using multisig accumulator feature in ElectrumSV 1.3.7 immediately. Script “0 0” can unlock directly. Someone stolen 600 BSV of mine. https://t.co/ADwqrmDK94
— Aaron Zhou (@dailyzhou) November 8, 2020
Якщо він T зламаний, T лагодьте його
З тоном розчарування у своїй публікації Максвелл сказав, що «помилки можна було б уникнути навіть за допомогою найпростішого тестування чи перегляду».
Фіаско є нагадуванням про те, що розробка Криптовалюта пов’язана з компромісами та вимагає старанності. Засновники та прихильники BSV рекламували його як орієнтовану на платежі монету з величезними розмірами блоків і неймовірно швидким часом транзакцій. Щоб досягти цих властивостей, розробники BSV вирішили позбавити код Bitcoin ключових функцій. Як свідчить фіаско multisig, це може статися за рахунок безпеки.
Коли гроші на кону, ви T можете рухатися швидко і ламати речі. Розробка Bitcoin , яку часто критикують як повільний, надто консервативний процес, часто відбувається з урахуванням принципів обережності та точності.
Не дивно, що як розробник Bitcoin CORE Максвелл віддає перевагу цьому методичному підходу над ONE.
«Цієї ситуації можна було б повністю уникнути, якби BSV не використав компетентні, перевірені часом і рецензовані механізми мультипідпису Bitcoin на користь набагато менш ефективної домашньої Крипто», — сказав Максвелл.
"Начебто змушує вас задуматися, які дивовижні помилки ховаються в їх програмному забезпеченні вузлів або гаманцях. Я можу сказати напевно: я не збираюся запускати будь-що з цього і ризикую дізнатися про це".
Розробники ElectrumSV ще не дали відповідей на запитання CoinDesk.
More For You
What to know:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
More For You
Coinbase розширює масштаб інструменту платежів на базі стейблкоїн-агента зі штучним інтелектом
Оновлений протокол, x402 V2, дозволяє розробникам поєднувати платежі, забезпечувати безпечний доступ до гаманця та додавати нові функції завдяки чистому, модульному дизайну.
What to know:
- Coinbase випустила останню версію свого протоколу платежів на основі стейблкоїнів для AI-агентів, що спрощує розширення та інтеграцію автономної платіжної системи.
- Нова версія додає ідентифікацію на основі гаманця, автоматичне виявлення API, динамічних отримувачів платежів та підтримку більшої кількості блокчейнів і фіатних валют.
Головне
