The Internet of Money — Volume 2

Sekilas terasa janggal: ketika memikirkan uang, kita membayangkan pintu yang dijaga ketat, sementara Bitcoin terbuka terhadap internet. Bagaimana jaringan seperti itu bisa berjalan dengan aman? Pertanyaan ini menjadi pintu masuk ke tema volume kedua. Antonopoulos menjelaskan Bitcoin melalui konteks yang lebih luas dan perumpamaan. Pembaca dapat memahami dulu mengapa suatu sifat berguna, lalu mempelajari bagaimana sifat itu benar-benar diwujudkan. [1]

Deskripsi resmi menyebut 11 ceramah tambahan dan bagian pertanyaan peserta. Tema yang disebut antara lain Blockchain vs Bullshit, Currency Wars, dan Bubble Boy and the Sewer Rat. Cakupannya bergerak dari kritik terhadap janji teknologi yang menarik hingga hubungan uang dengan kekuasaan serta keamanan sistem terbuka. Volume pertama bukan prasyarat. Pembaca baru bisa memilih berdasarkan pertanyaannya sendiri, alih-alih menganggap buku ini daftar istilah untuk dihafalkan. [1]

Dalam deskripsi ceramah Bubble Boy and the Sewer Rat tahun 2015, penulis membandingkan perlindungan melalui isolasi dengan ketahanan yang berkembang lewat kontak dengan lingkungan sulit. Ia menerapkan gagasan itu pada Bitcoin yang terbuka dan alternatif tertutup. Perumpamaan ini mudah diingat: menghadapi masalah nyata dapat mendorong perbaikan sistem. Namun, untuk memahami keamanan, pembaca perlu melihat pekerjaan konkret manusia dan aturan program di balik gambaran tersebut. [2]

Kode terbuka dapat diperiksa oleh pihak yang melindungi maupun yang menyerang. Menemukan kelemahan baru langkah awal: seseorang harus menilainya, menyiapkan perbaikan, mengujinya, dan menyampaikannya kepada pengguna. Karena itu, kebijakan keamanan Bitcoin Core membedakan tingkat keparahan masalah dan prosedur pengungkapannya. Perumpamaan penulis mendukung suatu pendekatan pengembangan, bukan menjanjikan bahwa setiap serangan otomatis menguntungkan jaringan atau bahwa program terbuka tidak mungkin gagal. [2] [3]

Pengumuman CVE-2024-35202 menjelaskan celah yang memungkinkan proses Bitcoin Core mengalami crash dari jarak jauh saat memproses pesan blocktxn. Pesan ini mengirimkan transaksi yang diminta untuk menyusun kembali blok. Perbaikannya disertakan dalam versi 25.0. Bagi operator node, yaitu program yang berpartisipasi dalam jaringan, persoalannya adalah ketersediaan node tersebut. Pengumuman itu sendiri tidak membuktikan pencurian koin atau pembobolan tanda tangan; berhentinya satu proses juga bukan berarti seluruh jaringan berhenti. [4]

Pengembang Niklas Gögge melaporkan celah tersebut pada 2022. Perbaikan masuk ke rilis pada 2023, sedangkan rinciannya diumumkan kepada publik pada 2024. Urutan ini membantu kita membaca berita keamanan: tanggal ketika masyarakat mengetahui suatu celah belum tentu sama dengan tanggal penemuan atau penerbitan perbaikannya. Nomor versi lama yang memuat perbaikan juga tidak berarti anjuran untuk memakai versi lama itu sekarang. [4]

Saat membaca klaim keamanan, tanyakan apa yang sedang dibahas: ketersediaan program, aturan pembayaran, atau perlindungan kunci sendiri? Ketiganya berkaitan tetapi berbeda. Bagi pengguna biasa, layanan yang tidak tersedia mungkin tampak seperti dompet yang bermasalah, padahal sebab dan solusinya berbeda. Pertanyaan ini melengkapi pembacaan buku; kami tidak menyajikannya sebagai jawaban yang diambil dari bagian tanya jawab peserta di dalam buku. [1] [3]

Dasarnya adalah deskripsi resmi volume kedua, deskripsi ceramah pilihan oleh penulis, kebijakan keamanan Bitcoin Core, dan seluruh pengumuman celah yang disebut di atas. Contoh perbaikan melengkapi penjelasan kami; kami tidak menyatakan bahwa buku membahas contoh tersebut. Teks utama buku, tanya jawab, serta rekaman tidak dinilai untuk pengantar ini. Tujuannya memberi arah bagi pembaca dan menghubungkan perumpamaan yang kuat dengan contoh yang dapat diperiksa. [1] [2] [3] [4]