有安全研究人员发现了Babylon这个比特币质押协议的一个值得关注的问题。

具体来说，在BLS投票扩展（block signature）这套机制里，存在一个逻辑漏洞。恶意的验证者可以在提交投票扩展时，故意跳过区块哈希字段，不填充这个必需的参数。听起来像是小事儿，但其实不然。

为什么这个漏洞这么危险？主要是因为区块哈希字段本来就是用来验证投票是否指向正确区块的关键字段。如果允许验证者省略它，那验证流程的完整性就被破坏了。在网络运行的各个epoch周期中，坏actor就有机会通过这个缺口进行不当操作，可能导致验证机制失效、共识被破坏，或者某些投票权被不正当地行使。

这类问题对比特币质押生态来说算是比较严重的——它直接威胁到了验证者诚实性的假设。好在这个漏洞已经被开发者主动披露出来了，社区有机会及时修复和审查。