666 / 736BK50

The Internet of Money — Volume 2

Andreas M. Antonopoulos: další přednášky a hranice bezpečnostní metafory

The Internet of Money — Volume 2 rozšiřuje sérii přednášek o Bitcoinu. Přehled odlišuje metaforu odolnosti otevřeného systému od doložených chyb a jejich oprav.

Druhý svazek přednášek Andrease M. Antonopoulose s doplněnými otázkami publika. Přehled vychází z veřejných popisů a bezpečnostních dokladů, nikoli z četby celé knihy.

Oficiální popis představuje druhý svazek Andrease M. Antonopoulose jako sbírku 11 dalších přednášek doplněnou otázkami publika. Uvádí, že ji lze číst bez prvního dílu. Je to vymezení knihy vydavatelem, nikoli náš soud o všech kapitolách. [1]

Anotace jmenuje například kritiku blockchainového marketingu, měnové soupeření a metaforu Bubble Boy and the Sewer Rat. Tyto názvy ukazují šíři záběru; samotný seznam ale nedokládá přesnost každého argumentu. [1]

Autorský popis přednášky Bubble Boy and the Sewer Rat srovnává otevřený Bitcoin s izolovanými systémy a spojuje vystavení útokům s rozvojem odolnosti. Vystoupení datuje do 2015. Přečetli jsme popis, nikoli přepis či knižní kapitolu. [2]

Z biologické metafory nelze vyvodit, že každá chyba síť posílí nebo že otevřený software nemůže selhat. Bezpečnostní politika Bitcoin Core výslovně rozlišuje závažnost chyb a postup jejich zveřejnění. Oprava vyžaduje konkrétní technickou práci. [2] [3]

Oznámení CVE-2024-35202 popisuje možnost vzdáleně shodit uzel při zpracování zprávy blocktxn. Oprava vyšla v Bitcoin Core 25.0. Dokládá to chybu dostupnosti a její nápravu; není to samo o sobě důkaz krádeže mincí nebo prolomení podpisů. [4]

Časová osa oznámení odlišuje nahlášení, sloučení opravy, vydání opravené verze a veřejné zveřejnění. Při čtení starší přednášky proto nestačí datum článku o chybě: podstatné je, které verze byly zasaženy a kdy dostaly opravu. [4] [3]

U bezpečnostního přirovnání se ptejte, co přesně může selhat: uzel, ověřování pravidel, nebo úschova klíčů. Konkrétní oznámení pomáhá určit rozsah problému. Tento postup používáme jako doplnění knihy, nikoli jako tvrzení o obsahu jejího nepřečteného oddílu otázek. [4] [1]

Ověřili jsme oficiální anotaci druhého svazku, autorský popis vybrané přednášky, bezpečnostní politiku a celé uvedené oznámení Bitcoin Core. Hlavní text knihy ani její otázky a odpovědi jsme nečetli; video ani podcast jsme nepřehráli. [1] [2] [3] [4]

Pro nejúplnější obraz čtěte toto heslo společně s Bitcoin, Full Node, Proof of Work, The Internet of Money — Volume 1. Opačným směrem na něj odkazují také The Internet of Money — Volume 3.

01Dokazuje otevřenost systému, že nemůže selhat?

Ne. Otevřené prostředí může podporovat hledání a opravy chyb, ale samo je neodstraňuje. Bezpečnostní tvrzení potřebuje konkrétní podmínky, verzi a doložený mechanismus.

02Znamená popsaný pád uzlu ztrátu mincí?

Uvedené oznámení dokládá chybu, která umožňovala vzdálený pád procesu. Bez dalšího důkazu z něj nelze odvozovat krádež mincí nebo prolomení kryptografických podpisů.

DOC · 001Antonopoulos — official Volume 2 descriptionPrimární zdroj DOC · 002Antonopoulos — Bubble Boy and the Sewer Rat descriptionPrimární zdroj DOC · 003Bitcoin Core — security disclosure policyPrimární zdroj DOC · 004Bitcoin Core — CVE-2024-35202 disclosurePrimární zdroj
Revidováno: Primární zdroje · Nejde o investiční doporučení