Bitcoinjs-lib naprawia dwa błędy wpływające na obliczenia opłat górniczych

Bitcoinjs-lib naprawił dwa błędy, które mogły prowadzić do nieprawidłowych obliczeń opłat górniczych w aplikacjach Bitcoin. Aktualizacje zabezpieczeń, wydane 26 października, są zawarte w wersjach 5.2.2, 6.1.9 i 7.0.4. Problemy te dotyczą głównie częściowo podpisanych transakcji Bitcoin (PSBT), które są definiowane przez BIP 174 w celu udostępniania informacji o transakcjach i podpisach. Aplikacje korzystające z tych bibliotek mogą błędnie obliczać opłaty, jeśli ufają obliczeniom bitcoinjs-lib bez niezależnej weryfikacji. Pierwsza wada pozwala na użycie różnych wartości wejściowych do podpisywania i obliczania opłat, co prowadzi do znacznych rozbieżności. Na przykład, demonstracja pokazała rzeczywistą opłatę w wysokości 900 000 000 satoshi, zgłoszoną jako tylko 200 satoshi. Druga wada dotyczy brakujących zapisów wartości wejściowych, co powoduje, że kalkulator opłat traktuje te wejścia jako zero, co skutkuje mylącymi raportami opłat. Przykład wskazał na rzeczywistą opłatę w wysokości 91 000 satoshi, zgłoszoną jako 1 000 satoshi. Naprawione wersje teraz wymagają wartości dla każdego wejścia podczas obliczania opłat i odrzucają sprzeczne zapisy. Dotknięte wydania obejmują wersje od 5.2.0 do 5.2.1, od 6.0.0 do 6.1.8 oraz od 7.0.0 do 7.0.3. Użytkownicy, którzy nie mogą zaktualizować, powinni niezależnie weryfikować wartości wyjściowe i odrzucać sprzeczne zapisy przed podpisywaniem.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.