비트코인 개발자: 서수 및 BRC-20은 더 이상 존재하지 않을 것

• 비트코인 코어 개발자인 루크 다쉬르(Luke Dashjr)는 비트코인 코어의 취약점이 비문에 의해 악용되고 있음을 밝혔다.
• 비문은 데이터를 프로그램 코드로 위장하여 미리 설정된 제한을 우회하여 심각한 보안 문제를 야기했다.
• 우려에도 불구하고 다쉬르는 이 소식이 “실제로 모든 사람에게 좋은 소식”이라고 말하면서 낙관적인 입장을 표했다.

비트코인 코어 개발자 루크 다쉬르(Luke Dashjr)는 비문과 관련된 비트코인 코어의 취약성에 대해 비트코인 커뮤니티에 공개 서비스 공지를 통해 경고했다. 그는 취약점을 수정한 후에는 비트코인 서수와 BRC-20이 더 이상 존재하지 않을 것이라고 주장했다.

다쉬르는 2013년부터 비트코인 코어를 통해 사용자가 거래에서 추가 데이터의 크기를 제한할 수 있는 기능을 허용해 왔다고 말했다. 이 기능을 통해 사용자는 자신이 전달하거나 채굴하는 거래에 포함될 수 있는 추가 데이터의 양을 제어하기 위한 제한을 설정할 수 있다. 이 제한은 (-datacarriersize) 매개변수로 제어된다.

비문은 “데이터를 프로그램 코드로 난독화”하여 이전에 언급한 제한을 우회할 수 있다고 개발자는 말했다. 다쉬르는 이 버그가 최근 비트코인 매듭(Bitcoin Knots) 버전 25.1에서 수정되었다고 덧붙였다. 취약점 수정이 지연되었지만, 개발자는 다가오는 v26 출시에서도 비트코인 코어가 여전히 취약할 것이라고 밝혔으며, 내년 v27 출시 이전에 이 취약성이 수정될 것을 희망한다고 말했다.

개발자의 발표는 많은 의문을 불러일으켰으며 비트코인 커뮤니티 구성원들은 다쉬르와 질문을 공유했다. X 사용자 중 한 명은 취약점이 수정되면 비트코인 서수와 BRC-20 토큰에 어떤 일이 일어날지 질문했다. 비트코인 코어 개발자는 서수와 BRC-20이 더 이상 존재하지 않을 것이라고 밝혔다.

게다가 다쉬르는 서수가 “처음부터 존재하지 않았다. 다 사기다”라고 말했다. 그는 이 공격이 비문에 대한 스팸 공격이라고 덧붙였다. 그럼에도 불구하고 개발자에 따르면 두려움, 불확실성, 의심(FUD)에도 불구하고 이 소식은 “사실 모두에게 좋다”고 밝혔다.

“비트코인에 관심이 있는 정직한 채굴자들은 행복할 것이다. 비 채굴 노드도 물론 매듭을 사용할 수 있지만 집합적으로만 노드를 넘어 영향을 미칠 것”이라며 개발자는 비 채굴 노드의 결정 능력에 관한 질문에 답변했다.

다쉬르는 이 취약점이 주로 블록체인의 효율성과 무결성에 대한 기술적 문제라고 밝혔다. 그러나 비트코인 보유자의 경우 이러한 기술적 문제가 보유 자산의 보안과 가치에 간접적으로 영향을 미칠 수 있다고 개발자는 설명했다.