SlowMistの創設者であるYu Xian氏はソーシャルメディア上で、ビットコインのシリアル番号の刻印からCVE番号が差し引かれていると述べ、当初はコミュニティで論争になっていたが、係争当事者が広範な脆弱性プラットフォームであるCVEにこの件を提出したと述べた。 、NVD (米国政府機関だと多くの人が言っています) やその他の脆弱性プラットフォームも CVE 番号を採用しており、セキュリティ業界全体、さらには IT 業界さえもこれらの標準を認識しています。しかし、客観的な事実があります: CVE の脆弱性、特に脆弱性スコアが低い脆弱性は、必ずしも修復される、または修復する必要があるというわけではありません。たとえば、ビットコインのシリアル番号の刻印のスコアは 5.3 (10 点中) です。 -リスク脆弱性 詳細を見ると、最終スコアに影響を与える指標がいくつかあり、その中には 0 ポイントのものもあり、「影響」指標はわずか 1.4 ポイントです。そうなった場合、修復されるかどうかは実際にはビットコインコアの態度次第であり、修復が実施されるかどうかはマイニングプールや影響力のある人々の態度にも依存します。
全てのコメント