為比特幣自2010年最嚴(yán)重漏洞“背鍋”，這位Core開(kāi)發(fā)者表示“都是我的責(zé)任”區(qū)塊鏈
“錯(cuò)誤代碼被合并本來(lái)就是錯(cuò)誤的。是的，我們搞砸了，但是我們搞砸的東西范圍很廣。”
就在Core開(kāi)發(fā)者John Newbery聲稱為比特幣網(wǎng)絡(luò)上周曝出的CVE-2018-17144網(wǎng)絡(luò)漏洞負(fù)責(zé)之后，Bitcoin Core開(kāi)發(fā)者譴責(zé)了比特幣（BTC）和比特幣現(xiàn)金（BCH）之間的內(nèi)斗。
‘感到尷尬和抱歉’
9月23日，負(fù)責(zé)檢查比特幣代碼庫(kù)的Newbery在Twitter上發(fā)表評(píng)論說(shuō)，正是因?yàn)樗拇a檢查工作不到位，這個(gè)漏洞才沒(méi)有被注意到。
Bitcoin Core客戶端近日出現(xiàn)漏洞，Core開(kāi)發(fā)者之后迅速修復(fù)，敦促整個(gè)比特幣網(wǎng)絡(luò)升級(jí)到Core客戶端補(bǔ)丁，并將此列為緊急事項(xiàng)。
Core團(tuán)隊(duì)此后已經(jīng)發(fā)布一份關(guān)于這次漏洞的完整總結(jié)報(bào)告，其中包括這次bug的技術(shù)規(guī)范和根除方法。
“我絕非沒(méi)有讀取到CheckTransaction（）。當(dāng)我看到它時(shí)，這個(gè)“我們?cè)贑heckBlock中跳過(guò)它”描述應(yīng)該會(huì)讓我注意到。
Newbery在總結(jié)報(bào)告中表示，他沒(méi)有注意到它。
“這個(gè)描述和 fCheckDuplicateInputs標(biāo)簽很容易引起注意。我應(yīng)該憑直覺(jué)行事。至少我應(yīng)該查一下Bitcoin Core PR #9049。但我沒(méi)有。”
盡管Newbery對(duì)他的忽略導(dǎo)致的結(jié)果感到“尷尬和抱歉”，然而社區(qū)的反應(yīng)似乎表明，他們沒(méi)有興趣將此事歸咎于任何一方。
與此同時(shí)，其他消息來(lái)源也對(duì)代碼監(jiān)督的問(wèn)題嚴(yán)重性提出了警告，Bitcoin.org的創(chuàng)建者Cobra稱這個(gè)問(wèn)題“非常可怕”，Bitcointalk的Theymos則認(rèn)為這是比特幣“2010年以來(lái)最嚴(yán)重的漏洞”。
Van Der Laan猛烈抨擊社區(qū)爭(zhēng)吵
同為Core開(kāi)發(fā)者的Wladimir van der Laan此前曾表示，合作失敗導(dǎo)致了這種情況的出現(xiàn)。
他在周日的推特中表示，“錯(cuò)誤代碼被合并本來(lái)就是錯(cuò)誤的。是的，我們搞砸了，但是我們搞砸的東西范圍很廣。”
整個(gè)社區(qū)因?yàn)闆](méi)有足夠徹底地審查共識(shí)更改而搞砸了，需要更多的開(kāi)發(fā)者關(guān)注!這是我們所有人的全部責(zé)任。
Van der Laan在一場(chǎng)辯論中寫道，這個(gè)漏洞的發(fā)現(xiàn)為比特幣（BTC）和比特幣現(xiàn)金（BCH）的支持者提供了相互批評(píng)對(duì)方的不足之處的肥沃土壤。
“‘不專業(yè)’這個(gè)詞甚至都不足以形容他們，”他補(bǔ)充說(shuō)。
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來(lái)源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請(qǐng)轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來(lái)源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。
