BIP-110: Желі бөлінген кезде биткоиндарды жоғалтудың жасырын қаупі
Блокчейн-сарапшы Кевин Лоак алдағы BIP-110 софтфоркіне байланысты сыни осалдықты анықтады. Бұл — желінің бөлінуі нәтижесінде алынған монеталарды сатуға тырысатындар үшін қаражат жоғалтудың нақты қаупі туралы мәселе. Бұл жай теориялық қауіп емес, абайсыз ұстаушыларға соққы бере алатын нақты шабуыл сценарийі.
Мәселенің мәні блокчейн бөлінгеннен кейін пайда болатын қос баланста жатыр. Активтердің бірдей көлемі екі тізбекте де көрініс табады, және дәл осыны зиянкестер пайдалана алады. Ерте кезеңде транзакциялар желінің екі нұсқасында да жарамды, бұл манипуляциялар үшін қауіпті вектор жасайды.
Шабуыл механикасы келесідей: форк-токендердің аударымына қол қою арқылы сатушы байқамай сатып алушыға негізгі желідегі ұқсас операция үшін дайын үлгіні береді. Нәтижесінде сол мекенжайдан балама сома есептен шығарылады, бірақ бұл жолы нағыз биткоиндермен, ал комиссиялар екі рет ұсталады. Бұл ретте әмиян нөлденбейді — сатуға ұсынылған көлем дәл жоғалады.
Ең осал — мұндай оқиғаларға жиі бірінші болып жауап беретін ірі ұстаушылар. Жалғыз сенімді стратегия — активтерді қозғалыссыз сақтау. Транзакцияны көшіру үшін қол қойылған операция қажет, ал егер ол жоқ болса — қайта жаңғыртатын ештеңе жоқ. Бұл 2017 жылы Bitcoin Cash бөлінгеннен кейін үйренілген маңызды сабақ, сол кезде әзірлеушілерге транзакциялардың тізбектер арасында ауысуын болдырмайтын арнайы механизмді жаңа желіге енгізуге тура келді. BIP-110 спецификациясында мұндай қорғаныс жоқ.
Неліктен желі бөліну шегіне жетті
Қақтығыс 2025 жылдың күзінен бері жалғасуда, әзірлеушілер Bitcoin Core v30 шығарып, OP_RETURN өрісінің лимитін 80-ден 100 000 байтқа дейін көтерген кезде. Сыншылар бұл өзгеріс блокчейнге бөгде ақпаратты орналастыруды жеңілдетеді деп шешті, сондықтан желтоқсанда Bitcoin Knots командасы төлемдік емес деректер көлемін бір жылға шектейтін BIP-110 ұсынды.
Стандартты белсендіру үшін бастаманы 2016 блоктың 1109-ы растауы керек. Қазір BIP-110 белгісін блоктардың шамамен 2,6%-ы қамтиды. Алайда авторлар тағы бір сценарийді қарастырды: 8 тамызда күтілетін #961 632 блогынан бастап BIP-110 бар түйіндер қажетті белгісіз блоктарды қабылдамай бастайды. Барлық хешрейт оны қоймағандықтан, бұл түйіндер негізгі тізбекке еруді тоқтатады.
Бұл өздігінен жаңа блокчейн жасамайды. Бөліну үшін ұсыныс ережелері бойынша блоктарды өндіруді жалғастыратын майнерлер қажет. Егер олар табылмаса, балама тізбек пайда болмайды. BIP-110-ның төлемдік емес деректерге шектеулері кейінірек — қыркүйектің басында күтілетін #965 664 блогынан бастап іске қосылады. Осы сәтке дейін екі желі де бірдей операцияларды қабылдай алады. Активтерді қауіпсіз бөлу үшін иесіне алдымен тек бір тармақта ғана бар монеталарды алу керек, содан кейін солардың көмегімен бір балансты екіншісінен ажырату қажет. Блоктарды өндіру жылдамдығы екі күнді де кез келген бағытта шамамен бір тәулікке ығыстыра алады.
Менің талдауым: BIP-110 жағдайы қауіпсіздік пен протокол икемділігі арасындағы классикалық дилемманы еске түсіреді. Ұсынысты жақтаушылар оның желіні спамнан қорғайтынын мәлімдесе де, транзакциялардың қайта жаңғыртылуынан қорғау механизмінің болмауы — елеулі архитектуралық кемшілік. Инвесторларға барынша сақтық танытып, жағдай толық тұрақтанғанға дейін форк-токендермен кез келген операциялардан бас тартқан жөн.