部落格

區塊鏈與去中心化

涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。

Radicle 揭露核心協定重大漏洞:私有儲存庫資料以明文暴露於網路傳輸中

Radicle 揭露核心協定重大漏洞:私有儲存庫資料以明文暴露於網路傳輸中

這是一起典型的「裝飾性安全」災難:Radicle完成了完整的Noise金鑰交換卻從未啟用加密,等同在單向玻璃後運作,評價為不可原諒的工程失誤。所幸Git內容完整性未受破壞,且維護者已果斷放棄自建傳輸層改用Iroh,處置方向正確;但無版本協商欄位導致無法熱修復,加上升級將造成網路硬分裂,代價慘痛,顯示初期設計缺乏安全驗證的代價極高。