BSV Hardfork – Considerações de segurança

Abstrato: 10 de novembro de 2022 dentro A Bitcoin SV Association (BSV) lançou um novo cliente hard fork BSV 1.0.13. Este novo cliente contém uma alteração potencial no protocolo hard fork. É difícil obter total clareza sobre o que a atualização permite e como ela funciona. No entanto, parece que a atualização pode permitir que qualquer pessoa que trabalhe com um minerador ou um administrador centralizado de lista de permissões confisque quaisquer moedas BSV de qualquer usuário a qualquer momento. Com a falência da FTX e as preocupações com as reservas de câmbio de criptomoedas por bolsas e custodiantes que suportam o BSV, pode ser importante entender e considerar os riscos potenciais de segurança do novo protocolo BSV.

Análise

O Bitcoin SV (BSV) é um token spin-off do Bitcoin Cash que foi lançado em novembro de 2018. BSV é promovido principalmente por Craig Steven Wright, o homem que parece ter escolhido as várias partes criado fraudulentamente evidências para apoiar a alegação de que ele é Satoshi Nakamoto, o criador do Bitcoin. O BSV parece estar fazendo uma grande atualização do protocolo. Em 10 de novembro de 2022, um novo cliente BSV apareceu lançado. Este cliente foi lançado em meio ao escândalo e tempestade causados ​​pela falha do FTX, então pode não receber muita atenção ou escrutínio. É possível que o momento da liberação seja uma tentativa deliberada de evitar o escrutínio, embora não tenhamos evidências disso. A nova versão do BSV parece incluir uma mudança muito significativa no protocolo, ou seja, algo chamado “transações de confisco”. Essas alterações podem não estar devidamente destacadas nas notas de lançamento oficiais. Neste relatório, tentamos explicar as mudanças no protocolo e as possíveis consequências e riscos.

Explicação nas notas de versão do BSV

As notas de lançamento do novo cliente BSV, BSV 1.0.13, descrevem um processo chamado “Recuperação de Ativos Digitais”. Isso inclui um “log de transações de confisco”, o que significa que as transações podem ter uma referência OP_Return a uma “ordem judicial”. As notas de lançamento afirmam:

Suporte introduzido para transações de confisco, que, quando explicitamente colocadas na lista de permissões, podem gastar TXOs congelados por consenso sem fornecer scripts de desbloqueio.

Isso parece significar que qualquer moeda BSV pode ser confiscada. Isso pode significar que uma entidade que não possui a chave privada ou os detalhes do script normalmente necessários para autorizar gastos pode simplesmente confiscar fundos e lucrar com moedas que pertencem a outra pessoa. A narrativa oficial do BSV parece ser que esse recurso de alguma forma significa que a cadeia pode cumprir ordens judiciais para confiscar fundos, o que os defensores da moeda dizem que torna a cadeia mais legalmente legítima. Diz-se que a capacidade de confiscar moedas se aplica apenas a UTXOs “na lista branca”, e essa lista branca parece ser gerenciada centralmente de forma privada. No entanto, exatamente como esse processo de lista de permissões funciona não foi totalmente compreendido.

Mecanismo de confisco de moedas

Você pode encontrar as alterações mais significativas no código do cliente BSV aqui. Não podemos determinar exatamente o que essa mudança implica ou como ela funciona. No entanto, depois de conversar com alguns desenvolvedores de Bitcoin que examinaram brevemente o código, parece que o mecanismo de confisco de moedas pode funcionar da seguinte forma:

• As regras normais de validação de transações são ignoradas para um novo tipo especial de transação chamado “ConfiscationTx”. Portanto, para essas transações, o cliente atualizado não fará uma verificação de autorização antes de aceitar a transação como válida. (por exemplo, sem necessidade de assinatura).
• ConfiscationTx significa simplesmente que a transação tem certos sinalizadores adicionados ao script. Qualquer pessoa pode adicioná-los a qualquer transação.
• A transação ConfiscationTx provavelmente será considerada uma transação não padrão, portanto, pode ser necessário trabalhar com mineradores para incluí-la no blockchain BSV.
• Há outra nova verificação implementada ou em processo de implementação que verifica se ConfiscationTx está na “lista branca”.
• Os detalhes em torno da lista branca não estão incluídos no repositório, portanto, não está claro quais transações estão na lista branca ou como as transações podem ser adicionadas.
• A intenção do desenvolvedor parece ser que a verificação da lista de permissões seja aplicada apenas quando o bloco estiver a seis blocos do prompt. Portanto, se um bloco tiver seis confirmações, os nós podem aceitar o ConfiscationTx como válido mesmo que não estejam na lista de permissões.

Em resumo, parece que a atualização pode permitir que qualquer pessoa roube moedas BSV que pertencem a outra pessoa se puder cooperar com o minerador. Se esses mineradores conseguirem formar uma cadeia vencedora com seis quarteirões de profundidade, o assalto poderá ser bem-sucedido. Por outro lado, um administrador de lista de permissões pode precisar apenas de um bloco de cada vez para realizar um roubo com sucesso. Deve-se notar que a análise acima é baseada apenas em uma revisão básica do código e não temos certeza se as conclusões são precisas.

Motivações potenciais para o recurso de confisco de moedas

Pode-se apenas adivinhar as intenções aqui, no entanto, é possível que o administrador da lista branca deseje usar o recurso de confisco, embora não tenhamos evidências disso. Pode haver dois objetivos principais:

1. Obter lucro confiscando as moedas de outras pessoas e depois vendendo-as no mercado.
2. Confisque moedas que se acredita pertencerem a Satoshi Nakamoto ou outros grandes saldos para usar como evidência fraudulenta adicional para apoiar a alegação de que o Sr. Wright é Satoshi.

Por exemplo, o Sr. Wright há muito reivindica o fraudulento Tulip Trust retroativo documentos digamos que foi criado em 2011, pode controlar mais de um milhão de bitcoins. Era argumentou O Tulip Trust detém 80.000 Bitcoins a 1FeexV6bAHb8ybZjqQMjJrcCrHGW9sb6uF. No entanto, essas moedas foram realmente roubadas da MtGox em março de 2011. Após a atualização da rede BSV, essas moedas podem ser roubadas e gastas. O ladrão pode então vender essas moedas com lucro ou de alguma forma alegar que o controle dessas moedas é a prova de que o Sr. Certo é Satoshi Nakamoto. Claro, o roubo de moedas que se acredita serem mineradas é óbvio o mineiro dominante em 2009, em vez de roubado da MtGox, pode ser uma abordagem um pouco mais racional na tentativa de enganar as pessoas e fazê-las acreditar que o Sr. Wright é Satoshi. Por outro lado, roubar moedas dessa maneira como método de provar uma reivindicação é provavelmente tão absurdo que pode não importar muito quais moedas são roubadas.

hora do hard fork

Não há data de ativação ou metodologia para o hard fork. O novo cliente BSV, 1.0.13, simplesmente relaxa as regras do protocolo. Nenhuma divisão de cadeia deve ocorrer até que seja produzido um bloco que viole as regras antigas, uma vez que uma dessas transações incluía confiscos no bloco. Pode acontecer a qualquer momento. De acordo com dados de Blockchair.com, em 11 de novembro de 2022, havia 18 nós BSV, 12 dos quais estão na ponta ou perto dela. Todos os nós na ponta ou perto dela estão executando o BSV 1.0.11, que é a antiga regra de consenso. Parece não haver nós executando o BSV 1.0.13 no momento. Portanto, um hard fork pode ser inevitável, pois não há nós para seguir uma nova cadeia de hard forks. No entanto, ainda é um risco de segurança e uma divisão pode acontecer a qualquer momento. Qualquer pessoa que use BSV e quaisquer trocas que suportem BSV devem estar em alerta a partir de agora.

Exploradores de bloco

A partir de 12 de novembro de 2022, Blockchair.com não suporta mais BSV, possivelmente devido a problemas com a execução de nós BSV. É difícil encontrar um site de explorador de blocos de terceiros que suporte BSV. dança da moeda ainda suporta BSV, mas não é um visualizador de bloco completo. É possível que a falta de nós BSV de terceiros devido a dificuldades de sincronização possa ser uma estratégia deliberada dos promotores da moeda. A falta de nós e revisores de bloco pode causar confusão sobre qual cadeia seguir e pode aumentar a concentração de influência e controle sobre a cadeia BSV.

ForkMonitor.info

O site de monitoramento de nós é mantido pela BitMEX Research ForkMonitor.info parou de apoiar o BSV há alguns anos. A razão para isso era que era difícil manter o nó na ponta e o interesse pelo BSV estava diminuindo. No entanto, com este hard fork de confisco de moedas, o ForkMonitor está mais uma vez comprometido em apoiar temporariamente o BSV para ajudar a monitorar eventos relacionados a uma potencial atualização de hard fork e novo sistema de confisco de moedas.

O ForkMonitor trabalha com dois clientes:

• Bitcoin SV 1.0.11 (um cliente mais antigo que pode não suportar o confisco de moedas) e
• Bitcoin SV 1.0.13 (mais novo cliente que pode suportar o confisco de moedas).

Os dois nós estão atualmente em sincronia.

Trocas

De acordo com o CoinMarketCap, as maiores exchanges que suportam o BSV são:

Fonte: Coinmarketcap.com

Há rumores de que a Bitfinex indicou que eles não gostam ou suportam o BSV, no entanto, eles querem manter a listagem de tokens em sua plataforma para tornar o mercado mais resistente à manipulação (por exemplo, tornando mais difícil para alguns atores aumentar o preço de BSV). Robinhood também pode ser um comércio significativo local em relação ao BSV e não estão incluídos na lista CoinMarketCap acima. Robinhood descreve o BSV da seguinte forma:

Bitcoin SV (BSV) – SV significa “Satoshi’s Vision” – foi criado em 2018 como um spinoff (também conhecido como “hard fork”) do Bitcoin Cash (BCH), que em si era um spinoff do Bitcoin (BTC). Assim como o Bitcoin, o Bitcoin SV é uma moeda digital que pode ser usada para transações ponto a ponto.

Robinhood inclui o BSV em sua “Família Bitcoin” de tokens, que descreve como “moedas baseadas em bitcoin”. Essas moedas incluem Bitcoin, Bitcoin Cash e BSV.

Dada a natureza dessa atualização do hard fork, existem possíveis considerações de segurança para trocas que oferecem suporte ao BSV. Após a falência da FTX e novas preocupações sobre a solvência das bolsas, há demandas crescentes por evidências de sistemas de backup. Talvez em tal ambiente, tenha cuidado e considere os riscos potenciais antes de executar o BSV 1.0.13 em sistemas de produção ao vivo. Se ocorrer uma atualização do hard fork, é possível que os fundos do cliente estejam em risco. Outro risco para as exchanges é quando os tokens BSV são roubados e o ladrão usa uma das plataformas de negociação que suportam o BSV como um local para vender as moedas roubadas.

Parentes