首页 业界 正文

下载新版本Bitcoin Core软件前注意检查签名,否则有丢币风险

2016-08-18 10:54:37 来源:巴比特资讯 作者:bitcoin.org 阅读:6977
   
Bitcoin.org有理由怀疑,即将发布的Bitcoin Core版本软件的二进制文件(binaries)可能会成为国家资助攻击者的目标。

由Bitcoin.org发布的一篇警示文章,引起了比特币社区成员的关注:

Bitcoin.org有理由怀疑,即将发布的Bitcoin Core版本软件的二进制文件(binaries)可能会成为国家资助攻击者的目标。作为一个网站,Bitcoin.org不具备必要的技术资源来保证我 们免受这次这种攻击。我们请求比特币社区,特别是中国比特币社区的成员,在我们的网站上下载二进制文件(binaries)时要格外小心。

如果你不小心下载了二进制文件(binaries),可能会导致你丢失所有的比特币。这个恶意软件还可能导致您的计算机参与攻击比特币网络。我们相信,中国矿池和交易所这类服务的风险会是最大的,因为攻击者的来源。

warn

解决方法

Bitcoin Core的二进制文件哈希是通过这个密钥来签名的。

我们强烈建议您下载这个密钥,它应该是有01EA5486DE18A882D4C2684590C8019E36C2E964这个标识。你应该在运 行任何Bitcoin Core 二进制文件之前验证签名和哈希。这也是最为安全的,能够确认你所运行的文件是由Core开发者提供的。

然而,这篇警告文章也引来了社区成员的怀疑,/r/Bitcoin成员kanzure回帖表示:

“我建议大家持怀疑态度,我们应该谨慎对待跳过同行评审过程的人,即使是安全事故。这些情况的处理不当,可能会导致意外的恐慌,其中任何形式的恐慌,都无助于解决问题。但是,每一个人都应该始终鼓励检查签名。”


声明:此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。本网站所提供的信息,只供参考之用。