اكتملت أول عملية تدقيق أمني علني لبرنامج Bitcoin Core

تدقيق مستقل يعزز أمان Bitcoin Core

أكملت Bitcoin Core، البرمجيات المستخدمة على نطاق واسع لتشغيل أكبر منصة بلوكشين في العالم، أول تدقيق أمني متاح للجمهور من جهة خارجية. وقد أجرت المراجعة شركة الأمن السيبراني Quarkslab، بتمويل من Brink وتنسيق من صندوق تحسين تكنولوجيا المصدر المفتوح (OSTIF). يمثل هذا التدقيق علامة فارقة كبيرة في دورة حياة أمن البيتكوين، حيث يوفر فحصًا مستقلاً للبرمجيات التي تؤمن تريليونات الدولارات من القيمة.

تطورت Bitcoin Core بشكل كبير منذ عام 2009، مع أكثر من 46,000 اعتراضات ومساهمات من عشرات المطورين. بالرغم من نضوجها، لم يخضع المشروع قط لمراجعة شاملة من شركة خارجية، وهو غياب استهدفت هذه المراجعة معالجته.

أُجرِيت المراجعة بين شهري مايو وسبتمبر، وركزت أساسًا على طبقة الشبكة النظير إلى النظير، وهي واحدة من الأسطح الهجومية ذات التعرض العالي لـ البيتكوين. من هناك، وسعت Quarkslab تحليلها ليشمل منطق الذاكرة المحمولة، وإدارة السلسلة، والتحقق من التوافق، ومسارات معالجة المعاملات. استخدمت الفريق مزيجًا من مراجعة الشفرة اليدوية، والتحليل الديناميكي، وتقنيات اختبار التشويش المتقدمة، بعضها تم تقديمه حديثًا لقاعدة شفرة Bitcoin Core.

كانت النتائج مطمئنة: حدد المراجعون مشكلتين ذات خطورة منخفضة و13 توصية معلوماتية، لم يحمل أي منها تأثيرًا أمنيًا بموجب تصنيفات الثغرات الداخلية لـ Bitcoin Core.

اقرأ المزيد: مراقبة أسعار البيتكوين: المقاومة تقترب مع تحول $90K إلى خط فاصل

أشار Quarkslab إلى أن بنية Bitcoin Core وجودة الشفرة تظهر “عملًا متميزًا”. بالإضافة إلى ذلك، يمكن أن تكشف أساليب الاختبار التشويش الحديثة مثل مبادرة فزاماتو المستمرة من Brink حتى عن حالات الحافة الأعمق في دورات الاختبار المستقبلية.

التقرير الكامل والأدوات الداعمة متاحة للجمهور في مستودعات Quarkslab، مما يمثل عهدًا جديدًا من الشفافية لبرمجيات البيتكوين الأكثر أهمية.

الأسئلة الشائعة 🔍

• لماذا كان هذا التدقيق مهمًا؟
  يوفر التحقق المستقل من أمان ومرونة Bitcoin Core.
• هل تم اكتشاف أي ثغرات كبيرة؟
  لم يجد التقييم أي مشاكل ذات تأثير كبير.
• من مول ونسق التدقيق؟
  تم تمويله من قبل Brink وتنسيقه من قبل OSTIF.

• ما الأجزاء من Bitcoin Core التي تم مراجعتها؟
  بشكل أساسي طبقة النظراء، بالإضافة إلى المنطق في الميمبول، والتوافق، وإدارة السلسلة