The Internet of Money — Volume 2 — наступна збірка виступів Андреаса М. Антонопулоса, доповнена запитаннями аудиторії. Вона доступно знайомить із суспільними й технічними сторонами Bitcoin; читати її можна окремо від першого тому.
На перший погляд це дивує: гроші ми уявляємо за добре захищеними дверима, а Bitcoin відкритий для інтернету. Як така мережа може працювати безпечно? Із цього запитання можна почати знайомство з темами другого тому. Антонопулос пояснює Bitcoin через ширший контекст і порівняння. Спершу читач розуміє, навіщо потрібна певна властивість, а потім з’ясовує, як її забезпечують на практиці. [1]
Офіційний опис зазначає 11 нових виступів і розділ запитань аудиторії. Серед тем названо Blockchain vs Bullshit, Currency Wars та Bubble Boy and the Sewer Rat. Отже, йдеться і про критику привабливих технологічних обіцянок, і про зв’язок грошей із владою, і про безпеку відкритих систем. Перший том не є обов’язковою передумовою. Новачкові може бути корисніше вибрати власне запитання, ніж сприймати книгу як перелік термінів для заучування. [1]
В описі виступу Bubble Boy and the Sewer Rat 2015 року автор порівнює захист через ізоляцію зі стійкістю, що формується під впливом складного середовища. Цю думку він застосовує до відкритого Bitcoin та закритих альтернатив. Образ легко запам’ятати: реальні проблеми можуть спонукати систему вдосконалюватися. Проте для розуміння безпеки за образом треба побачити конкретну роботу людей і правила програми. [2]
Відкритий код можуть вивчати як захисники, так і нападники. Виявити слабке місце — лише початок: хтось має оцінити його, підготувати виправлення, перевірити й передати користувачам. Тому політика безпеки Bitcoin Core розрізняє рівні серйозності помилок і процедури їх оприлюднення. Метафора автора пояснює певний підхід до розробки, а не обіцяє, що кожна атака автоматично допомагає мережі або що відкрита програма не може відмовити. [2] [3]
Повідомлення CVE-2024-35202 описує помилку, яка дозволяла віддалено аварійно завершити процес Bitcoin Core під час обробки повідомлення blocktxn. Воно передає запитані транзакції для складання блоку. Виправлення увійшло до версії 25.0. Для власника вузла, тобто програми, що бере участь у мережі, проблема полягала в доступності цього вузла. Саме повідомлення не доводить крадіжки монет чи зламу підписів; зупинка одного процесу також не означає зупинки всієї мережі. [4]
Розробник Niklas Gögge повідомив про помилку у 2022 році. Виправлення увійшло до випуску 2023 року, а подробиці оприлюднили у 2024 році. Ця послідовність допомагає читати новини про безпеку: день, коли про помилку дізналася широка публіка, не обов’язково є днем її виявлення чи випуску виправлення. Номер старої виправленої версії також не означає рекомендації користуватися саме нею сьогодні. [4]
Читаючи твердження про безпеку, запитайте себе, про що саме йдеться: доступність програми, правила платежів чи захист ваших ключів? Ці питання пов’язані, але різні. Для звичайного користувача збій сервісу може виглядати як несправність гаманця, хоча причини й способи усунення відрізняються. Такі запитання доповнюють читання книги; ми не видаємо їх за відповідь із її розділу запитань аудиторії. [1] [3]
Ми спираємося на офіційний опис другого тому, авторський опис вибраного виступу, політику безпеки Bitcoin Core і повний текст згаданого повідомлення про помилку. Приклад виправлення доповнює наше пояснення; ми не стверджуємо, що він наведений у книзі. Основний текст, розділ запитань і відповідей та записи виступів у межах цього огляду не оцінювалися. Огляд дає орієнтири й допомагає пов’язати яскраву метафору з прикладом, який можна перевірити. [1] [2] [3] [4]
Для повної картини прочитайте також Bitcoin, Full Node, Proof of Work, The Internet of Money — Volume 1. На цю статтю також посилаються The Internet of Money — Volume 3.
01Чи потрібно спочатку прочитати перший том?+
Ні. Авторський опис прямо зазначає, що другий том самодостатній. Почніть із теми, яка вас цікавить; у порівняннях про безпеку відділяйте наочний образ від конкретної технічної гарантії.
02Чи означає описана помилка, що хтось украв біткоїни?+
Повідомлення підтверджує можливість віддалено аварійно завершити процес вузла. Це проблема доступності. Саме по собі воно не доводить крадіжки монет чи зламу підписів; для такого висновку потрібні інші докази.