Yu Xian ผู้ก่อตั้ง SlowMist กล่าวบนโซเชียลมีเดียว่าหมายเลข CVE ถูกหักออกจากการจารึกหมายเลขซีเรียลของ Bitcoin เดิมทีมันเป็นเรื่องของการโต้เถียงในชุมชน แต่ฝ่ายที่โต้แย้งได้ส่งเรื่องไปยัง CVE ซึ่งเป็นแพลตฟอร์มช่องโหว่ที่กว้างขวาง , NVD (หลายคนกล่าวว่าหน่วยงานรัฐบาลของสหรัฐอเมริกา) และแพลตฟอร์มที่มีช่องโหว่อื่น ๆ ก็ใช้หมายเลข CVE เช่นกัน และการรักษาความปลอดภัยทั้งหมดและแม้แต่อุตสาหกรรมไอทีก็ยอมรับมาตรฐานเหล่านี้ แต่มีข้อเท็จจริงที่เป็นวัตถุประสงค์: ช่องโหว่ของ CVE ไม่ได้หมายความว่าจะต้องซ่อมแซมหรือจำเป็นต้องได้รับการซ่อมแซมโดยเฉพาะผู้ที่มีคะแนนช่องโหว่ต่ำ ตัวอย่างเช่น การจารึกหมายเลขซีเรียลของ Bitcoin ได้คะแนน 5.3 (เต็ม 10 คะแนน) มันเป็นสื่อกลาง -ความเสี่ยงด้านความเปราะบาง หากดูรายละเอียด มีตัวชี้วัดหลายตัวที่ส่งผลต่อคะแนนสุดท้าย บางตัวเป็น 0 คะแนน และตัวบ่งชี้ "ผลกระทบ" มีเพียง 1.4 คะแนนเท่านั้น หากเป็นกรณีนี้ไม่ว่าจะได้รับการซ่อมแซมหรือไม่นั้นจะขึ้นอยู่กับทัศนคติของ Bitcoin Core ส่วนการซ่อมแซมจะดำเนินการหรือไม่นั้นก็ขึ้นอยู่กับทัศนคติของแหล่งรวมการขุดและผู้มีอิทธิพลด้วย
ความคิดเห็นทั้งหมด