正在進行「比特幣安全」活動,以避免防病毒程序的誤報

關鍵事實:

  • 比特幣核心和芥末在#BitcoinIsSafe #WasabiIsSafe標籤下開始了這場運動。
  • 大多數防病毒軟體將Wasabi和Bitcoin Core標識為「系統感染」。

最近,Wasabi產品組合的用戶報告了多個實例,其中防病毒程序將Wasabi和Bitcoin Core都標識為「系統感染」。更具體地說,用於Avira,Bitdefender,Kaspersky和F-Secure的計算機安全演算法以及許多其他防病毒程序將完整的比特幣節點與運行在計算機底部的不需要的加密貨幣挖礦程序混淆,從而竊取了電力處理,這是一種惡意攻擊,其流行程度在2017年的牛市中達到頂峰。

針對這種現象,Wasabi錢包開發人員發起了一個社交媒體活動,以#BitcoinIsSafe(比特幣是安全的)和#WasabiIsSafe(Wasabi是安全的)的標籤來區分的,以此鼓勵社區成員寫信給您的防病毒軟體提供商,並要求將比特幣和芥末標記為「誤報」。

在Wasabi錢包網站上,想要加入該運動的比特幣交易者可以獲得電子郵件模板,在線表單列表和電子郵件地址以發送誤報標籤請求以及一些設計好的教程。在整個過程中逐步提供圖形指導。

雖然明顯鼓勵Wasabi從系統感染指定中發布其產品,但該活動還努力確保比特幣核心儘可能廣泛地傳播。芥末的貢獻者Riccardo Masutti解釋說:

比特幣核心被視為比特幣的參考實現。惡意軟體警告會使用戶感到困惑,並可能阻止他們運行完整的節點,並且完整的節點是整個比特幣生態系統中最重要的部分。

Wasabi和比特幣核心錢包

在2019年12月,Wasabi產品組合發布了其1.1.10版本,該版本首次為希望連接其完整節點的用戶提供了部分集成的Bitcoin Core。此添加有效地最大化了用戶主權,同時最小化了對Wasabi的依賴以及使用Neutrino作為完整節點的替代方法的需求。

Wasabi錢包是一款面向台式計算機的開源,非託管且注重隱私的比特幣錢包。我們決定集成Bitcoin Core,以便為用戶提供更好的體驗,並允許用戶以最簡單的方式安裝完整的節點。

從歷史上看,Wasabi產品組合從未遇到過防病毒程序問題。但是,開發人員已經設法確定Windows上的Bitcoin Core先前存在的問題,他們正在嘗試通過意識和信息活動來解決這些問題。對此,馬蘇蒂解釋說:

在Wasabi中整合了Bitcoin Core之後,我發現所有防病毒程序都將該軟體標記為惡意軟體,這是潛在的有害程序。過去,沒有人真正感興趣,因為很少有人在Windows或其他「商業」操作系統上使用比特幣。大多數人在Linux上安裝了Bitcoin Core。

GitHub報道了自2014年以來阻止Windows上的Bitcoin Core的防病毒軟體,並在2017、2018和2019年反覆出現。隨著比特幣採用率的提高,報告和投訴的數量也在增加。隨著採用率越來越高,這種趨勢可能會持續下去。

該問題不僅與Windows有關。 «為了確認檢測到誤報,我在MacOS Catalina上運行了Bitfender Total Security 2020。結果是類似的:Massuti補充說,防病毒軟體將比特幣文件標記為惡意挖礦軟體。儘管自2013年以來,完整節點和挖礦客戶端之間就已經存在分離,但軟體安全公司尚未更新其策略,實際上,由於背景礦工和山寨幣瀏覽器(如monero)的出現,它們加強了其檢測系統。

開發人員的回應

如前所述,Wasabi社交媒體活動邀請用戶發送有關其防病毒軟體的報告,並建議從惡意挖礦軟體列表中刪除Bitcoin Core,以解決此問題。 :

我記得以前由比特幣社區開展的所有活動,例如#ProofOfKeys,我想:為什麼不向整個社區尋求幫助? #BitcoinIsSafe倡議幾個小時後,#WasabiIsSafe誕生了。我的想法是,最好,最有效的解決方案是發起一場運動,以報告誤報,並告訴用戶向其防病毒軟體報告比特幣和芥末是誤報。

Wasabi的主要開發人員Adam Fiscor在Bitcointalk中也描述了該計劃,並且備受關注的響應很快就開始了。經驗豐富的比特幣核心開發人員Gregory Maxwell建議將核心二進位文件重命名,以繞過防病毒程序的關鍵字檢測系統。提出此解決方案是對報告的補充,該報告將解決問題,直到防病毒公司最終決定採取行動為止。

不久之後,比特幣核心開發人員Luke Dashjr解釋說,自願開採不是惡意軟體,應報告為誤報。他的提議包括創建一個更廣泛的,沒有惡意組件的受影響項目列表,這些項目與後門礦工不同,有時會誤將其與Bitcoin Core和BFGMiner相關聯。

Vlad Costea的文章的翻譯版本發表在比特幣雜誌上。

資訊來源:由0x資訊編譯自CRYPTONOTICIAS,版權歸作者CriptoNoticias所有,未經許可,不得轉載
提示:投資有風險,入市需謹慎,本資訊不作為投資理財建議。請理性投資,切實提高風險防範意識;如有發現的違法犯罪線索,可積極向有關部門舉報反映。
你可能還喜歡