Bitcoin CoreがTRUCトランザクション処理における高リスク脆弱性を公開
TREE NEWS 報道： Bitcoin Coreの開発者たちは、CVE-2025-62861として追跡される高深刻度の脆弱性について、完全な技術的詳細と修正のタイムラインを公開した。この欠陥はバージョン28.0から28.2、および29.0から29.1に影響し、TRUC（v3）トランザクションの兄弟エビクション機構に関わるものである。ブロックチェーンの再編成中の特定の条件下で、このバグはマイナーに無効なブロックを生成させたり、ブロック生成の中断を引き起こしたりする可能性があり、ネットワークの不安定化やマイニング事業者の財務的損失につながる恐れがある。
脆弱性の技術的詳細
TRUC（Topologically Restricted Until Confirmation）トランザクションは、v3トランザクションとも呼ばれ、手数料の引き上げとパッケージリレーを改善するために導入された。兄弟エビクション機構により、ノードはより高い手数料を持つ競合トランザクションを受信した際に、兄弟トランザクションを追い出すことができる。しかし、影響を受けるバージョンの実装には論理エラーが含まれており、リオーグ中にそれが引き起こされる可能性があった。リオーグが発生するとメンプールが再評価され、エビクションロジックが依然として有効なトランザクションを誤って削除し、マイナーが追い出されたトランザクションを含まないブロックを構築する状況に至る可能性がある。これにより一時的なチェーン分岐や孤立ブロックが発生し、マイニング業務が混乱する恐れがある。
マイナーとネットワークへの影響
この脆弱性は、マイナーがネットワークに拒否されるブロックを生成し、ハッシュパワーと収益を無駄にする可能性があるため、特に懸念される。競争の激しいマイニング環境では、短い中断であっても多大な財務的損失に直結しうる。さらに、大規模なマイナーが影響を受けた場合、孤立ブロック率の上昇やネットワークの安定性に対する信頼の低下を招く可能性がある。Bitcoin Coreチームは、このバグはコンセンサスの失敗ではなく、ブロック生成に間接的に影響しうるメンプールポリシーの問題であることを強調している。
修正とタイムライン
Bitcoin Coreは、この脆弱性に対処するパッチ済みバージョン（28.3および29.2）をリリースした。この開示は責任ある開示プロセスに従い、ネットワークの過半数がアップグレードするまで詳細は伏せられていた。チームはすべてのノード運営者、特にマイナーに直ちにアップグレードするよう促している。タイムラインによれば、この脆弱性は数週間以内に発見され修正されており、オープンソース開発プロセスの効率性が際立っている。
Bitcoin開発へのより広範な影響
この出来事は、Bitcoinのメンプールポリシーの複雑化と、TRUCのような新機能導入の課題を浮き彫りにしている。ネットワークがレイヤー2プロトコルや手数料管理といったより高度なユースケースをサポートするよう進化するにつれ、微妙なバグの可能性は増大する。コミュニティは警戒を怠らず、徹底的なテストとピアレビューを優先する必要がある。さらに、この開示は、導入の遅れがネットワークを危険にさらす可能性があるため、マイナーとノード運営者の間でのアップグレードの調整に関する疑問を提起している。
今後の展望
今後を見据えると、Bitcoin Coreチームはメンプールポリシー、特にリオーグシナリオ周辺のテストフレームワークを強化する可能性が高い。この出来事は、アップグレードの調整と緊急対応メカニズムの改善に関する議論を加速させるかもしれない。マイナーにとっては、最新のソフトウェアを維持し、ネットワークの健全性を注意深く監視するよう促す警鐘となる。Bitcoinがスケーリングを続ける中で、世界最大の暗号資産ネットワークにおける信頼と信頼性を維持するためには、こうした脆弱性への対処が極めて重要となる。
