莱特币的漏洞突出了加密数字货币自筹资金自主研发的必要性

网友投稿 247 2022-11-13

莱特币的漏洞突出了加密数字货币自筹资金自主研发的必要性

一位推特用户指出,他大约在一年前发现了莱特币的一个漏洞,而这个漏洞一直都没有得到修复。这凸显了加密数字货币自筹资金自主研发的必要性。

据悉,向不同的API端点发送POST请求已经错误地积压在堆栈跟踪上,此类信息可以帮助黑客获取更多的信息,并专注于研发针对目标系统的进一步攻击或利用不正确的错误处理来发起新的攻击。

在DuckDuckGo上快速搜索的结果显示,“简单来说,堆栈跟踪是应用程序在出现异常时可用的调试方法列表”。与其它错误相比,有关堆栈跟踪的漏洞在安全方面并不是太重要,这可能就是为什么这个漏洞没能引起莱特币研发团队的关注的原因之一。无论如何,它仍然说明了莱特币缺乏激励机制,以至于研发团队在将近一年的时间里都没有修复这个漏洞。

为漏洞的发现和修复提供激励

随着加密数字货币日趋接近主流,漏洞的识别和修复势在必行。然而,加密数字货币安全人员却出现了供不应求的情况。在这种背景下,欢迎大家了解达世币如何通过@Bugcrowd来应对这一痛点。

达世币鼓励适当且有效的代码管理

达世币致力于成为日常可用的数字货币,这意味着它需要消费者和商家的最大信任。达世币可以通过编写优秀的代码和反复的检查来赢得他们的信任。虽然确保代码的安全性是所有顶级加密数字货币的首要任务,但达世币可以为达世币核心团队、其他开发人员和漏洞“赏金猎人”提供资金,从而有效地激励他们的活动并确保异常出色的代码工作。基于自愿的工作当然也很好,但考虑到研发人员也需要赚钱,所以他们往往需要作出权衡。此外,依赖第三方来获取资金是有风险的,因为它有可能会终止资金供应或与加密数字货币团队的利益相互冲突。达世币将代码编写和审查流程纳入自身的管理体系,从而避免了上述问题并建立起了一个完备的经济激励循环。

版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:存储简史
下一篇:虚拟账号功能
相关文章

 发表评论

暂时没有评论,来抢沙发吧~