余弦：由于Taproot的引入帶來了比特幣生態的活躍

金色財經報道，慢霧創始人余弦在社交媒體上發文稱，比特幣核心開發者Luke Dashjr的觀點有點刺激了，如果一切如他所愿，比特幣之后的版本會修復他認為的漏洞：序號/銘文是比特幣的漏洞，是一種Spam攻擊。我個人感覺沒必要修補這個，由于Taproot的引入（好事）不小心打開的這個魔盒帶來的影響不是只有一堆堆Spam，還有比特幣生態的活躍，這生態里可不僅僅只是序號/銘文這套。當然，如果修補了這個，可以有兼容方案更好地打開比特幣生態，那長痛不如短痛。

金色財經此前報道，比特幣核心開發人員Luke Dashjr在社交媒體發文表示，銘文正在利用比特幣核心客戶端Bitcoin Core的一個漏洞向區塊鏈發送垃圾信息。這個漏洞最近在比特幣Knots v25.1中得到修復。由于去年底我的工作流程受到了嚴重干擾（v24被完全跳過），修復時間比平常長。在即將發布的v26版本中，Bitcoin Core仍然存在漏洞。我只能希望它會在明年的v27之前得到最終修復。

其它快訊：

慢霧余弦：自動化平臺/工具確實方便，但使用時務必有能力駕馭:金色財經報道，慢霧創始人余弦在社交媒體上表示，前幾天有人玩Atomicals資產ATOM被盜，原因是因為一些人在推特大力宣傳使用Replit這個在線編程平臺來運行atomicals-js方便自動化做Atomicals資產相關操作。

Replit本身看似沒問題，這種宣傳看似也沒什么問題，但問題出在Replit平臺的公開性及玩家的安全意識匱乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助記詞/私鑰/地址等信息。

于是通過簡單的Google Hacking等技巧就可以發現這些泄露，導致資產被盜。需要注意的是，自動化平臺或工具確實方便，使用時務必有能力駕馭。這里影響的不僅是一些玩家的Atomicals資產，我們還看到了其他鏈的銘文資產。[2023/12/13 19:06:10]

慢霧余弦：銘文問題被分配CVE編號意味著定性為漏洞:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，銘文這個問題被分配了個CVE編號，這是釜底抽薪了，態度鮮明地定性漏洞了：CVE編號不是什么新鮮事，許多安全團隊/個人都可以申請，可能比特幣生態相關角色會看重這個，CVE編號在安全行業是最知名的漏洞證明之一。

早些時間報道，Bitcoin Core開發者Luke Dashjr表示，此前銘文（Inscription）正在利用Bitcoin Core客戶端的一個漏洞向區塊鏈發送垃圾信息。此漏洞已被分配標識符CVE-2023-50428。[2023/12/10 19:00:18]

聲音 | 余弦：區塊鏈在多方博弈的場景下可以降低信任成本 降低審計成本:10月26日消息，慢霧科技創始人余弦發評論稱，作為這幾年不小心成為的區塊鏈業內人士說幾句：區塊鏈不是萬能藥水或銀彈，但卻是魔法藥水，在多方博弈的場景下可以降低信任成本，降低審計成本。最早落地的是人類小范圍的可信支付與結算，比如比特幣、門羅幣等加密貨幣，接著在落地的是人類小范圍的可信世界計算機，比如以太坊、EOS。這些公鏈面對的多方博弈場景是全球所有未知的人，安全可信的核心保障是“幣價值”；而聯盟鏈面對的多方博弈是近白名單的群體或人，安全可信的核心保障是“中心化監管力量”，那為什么要用區塊鏈技術？前面說了可以降低信任成本與審計成本。那是不是一定要用區塊鏈技術？這個真不一定。那是不是所有公鏈都有價值？必然不是。看事情看本質，做事情做客觀。敬畏力量，但遠離非黑即白者。[2019/10/26]