Bitcoin Core ソフトウェアの新しいバージョンをダウンロードする前に、署名を確認してください。そうしないと、コインを失うリスクがあります。

Bitcoin.org が公開した警告記事が、ビットコイン コミュニティのメンバーの注目を集めています。

Bitcoin.org は、Bitcoin Core ソフトウェアの次期バージョンのバイナリが国家支援の攻撃者の標的になる可能性があると疑う理由がある。ウェブサイトである Bitcoin.org には、この種の攻撃から身を守るために必要な技術的リソースがありません。ビットコイン コミュニティ、特に中国のビットコイン コミュニティのメンバーの皆様には、当社の Web サイトからバイナリをダウンロードする際には注意していただくようお願いいたします。

誤ってバイナリをダウンロードすると、すべてのビットコインを失う可能性があります。このマルウェアは、コンピュータを Bitcoin ネットワークへの攻撃に参加させる可能性もあります。攻撃者の出所のせいで、中国のマイニングプールや取引所などのサービスが最も大きなリスクにさらされていると考えています。

回避策

Bitcoin Core バイナリ ハッシュはこのキーで署名されます。

識別子が 01EA5486DE18A882D4C2684590C8019E36C2E964 であるこのキーをダウンロードすることを強くお勧めします。 Bitcoin Core バイナリを実行する前に、署名とハッシュを検証する必要があります。これは、実行しているファイルが Core 開発者によって提供されていることを確認する最も安全な方法でもあります。

しかし、この警告記事はコミュニティのメンバーからの疑念も引き起こしました。 /r/Bitcoin メンバー kanzure さんが返信しました:

「たとえセキュリティ上の理由であっても、ピアレビューのプロセスを省略する人に対しては疑いを持ち、注意することをお勧めします。こうした状況は、適切に対処しないと予期せぬパニックを引き起こす可能性があり、いかなるパニックも問題の解決には役立ちません。しかし、誰もが常に署名の確認を奨励すべきです。」