Исследователь безопасности Bitcoin Джеймсон Лопп вновь озвучил давний аргумент шифропанков: если бы в протоколе Bitcoin существовала настоящая эксплуатируемая уязвимость, финансовая мотивация для ее использования, вероятно, уже привела бы к атаке. Для сети, базовый уровень которой работает в среде противостоящих участников и обрабатывает значительные объемы стоимости, отсутствие успешного эксплойта на уровне протокола само по себе является сигналом безопасности.

Лопп: враждебная среда Bitcoin действует как аудит

В посте на X Лопп заявил, что любая эксплуатируемая уязвимость протокола Bitcoin уже была бы обнаружена и использована. По его словам, продолжающаяся работа сети свидетельствует о ее устойчивости, а не о случайном везении.

“If there was a vulnerability in the Bitcoin protocol you can bet your ass it would have been exploited,” Lopp wrote.

Этот аргумент основан на стимулах. Базовый протокол Bitcoin обеспечивает хранение и расчет стоимости в масштабах, которые делают его одной из самых ценных целей в мире. Успешная атака могла бы принести огромную выгоду, однако атакующим не удалось получить ее за счет эксплойта на уровне протокола.

Согласно статье, рыночная капитализация Bitcoin составляет более $1.7 триллиона. Протокол обеспечивал эту стоимость без успешного эксплойта на уровне протокола на протяжении более чем 15-летней истории, согласно данным статьи от CoinGecko.

Безопасность протокола — не то же самое, что безопасность экосистемы

Утверждение Лоппа относится только к базовому протоколу Bitcoin. Оно не распространяется на приложения, кастодианов, биржи или мосты, созданные вокруг него.

Это различие важно, поскольку многие громкие потери, связанные с Bitcoin, происходили на уровне приложений. В рамках одного недавнего эксплойта Bitcoin-моста было выведено 15 BTC, которые позднее удалось вернуть, согласно отчету об инциденте. Это событие не связано с нарушением правил консенсуса Bitcoin.

Крах биржи или взлом моста отражает сбой конкретного программного обеспечения или действия кастодиального оператора. Сам по себе такой инцидент не показывает, что механизм консенсуса Bitcoin, его криптографию или правила проверки транзакций можно обойти.

Ограничения аргумента

Формулировка «к настоящему моменту уязвимость уже была бы использована» наиболее убедительна применительно к известным классам атак, существующим сегодня. Для угроз, которые пока не существуют в масштабах, достаточных для атаки, она менее однозначна. Поэтому текущие обсуждения все чаще сосредоточены на перспективных рисках, включая квантовые вычисления. Институциональные участники поднимали вопросы об уязвимости Bitcoin к квантовым угрозам, а такие фигуры, как Майкл Сэйлор, высказывались о квантовой устойчивости протокола.

Противник, который не может существовать сегодня, не может использовать уязвимость сегодня. Поэтому отсутствие эксплуатации дает больше информации об угрозах, с которыми Bitcoin сталкивался в прошлом и сталкивается сейчас, чем о будущих криптографических допущениях.

Аргумент Лоппа относится к среде угроз, которая действительно испытывала Bitcoin на протяжении более чем 15 лет. Он не означает, что каждый будущий класс угроз уже исключен.

Отказ от ответственности: эта статья предназначена исключительно для информационных целей и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование перед принятием решений.