Bitcoin Core réalise le premier audit de sécurité public

Un Audit Indépendant Renforce la Sécurité de Bitcoin Core

Bitcoin Core, le logiciel largement utilisé qui fait tourner la plus grande blockchain mondiale, a terminé son premier audit de sécurité réalisé par un tiers et disponible publiquement. L’examen a été mené par la société de cybersécurité Quarkslab, financé par Brink, et coordonné par le Fonds pour l’Amélioration de la Technologie Open Source (OSTIF). L’engagement marque une étape importante dans le cycle de vie de la sécurité de Bitcoin, fournissant un examen indépendant d’un logiciel qui sécurise des trillions de dollars en valeur.

Bitcoin Core a considérablement évolué depuis 2009, avec plus de 46 000 contributions et de nombreux développeurs. Malgré sa maturité, le projet n’avait jamais subi un audit public complet par une entreprise externe, une absence que cet examen visait à combler.

Réalisé entre mai et septembre, l’audit s’est concentré principalement sur la couche de réseau peer-to-peer, l’une des surfaces d’attaque ayant la plus haute exposition de Bitcoin. À partir de là, Quarkslab a étendu son analyse à la logique de la mempool, la gestion de la chaîne, la validation du consensus, et les chemins de traitement des transactions. L’équipe a utilisé une combinaison de revue manuelle du code, d’analyse dynamique, et de techniques de fuzzing avancées, dont certaines ont été nouvellement introduites dans le code source de Bitcoin Core.

Les résultats ont été rassurants : les auditeurs ont identifié deux problèmes de faible sévérité et 13 recommandations d’information, aucune n’ayant d’impact de sécurité selon les classifications internes de vulnérabilités de Bitcoin Core.

Lire plus : Surveillance du Prix du Bitcoin : la Résistance s’approche à mesure que $90K devient la ligne de démarcation

Quarkslab a noté que l’architecture et la qualité du code de Bitcoin Core démontrent un “travail exceptionnel”. De plus, des approches modernes de fuzzing, comme l’initiative Fuzzamoto en cours de Brink, pourraient révéler des cas de bord encore plus profonds lors des futurs cycles de test.

Le rapport complet et les artefacts de support sont disponibles publiquement dans les dépôts de Quarkslab, marquant une nouvelle ère de transparence pour le logiciel le plus critique de Bitcoin.

FAQ 🔍

• Pourquoi cet audit était-il important ?
  Il fournit une vérification indépendante de la sécurité et de la robustesse de Bitcoin Core.
• Des vulnérabilités majeures ont-elles été découvertes ?
  L’évaluation n’a révélé aucune problématique à fort impact.
• Qui a financé et coordonné l’audit ?
  Brink l’a financé et OSTIF a coordonné l’engagement.

• Quelles parties de Bitcoin Core ont été examinées ?
  Principalement la couche P2P, ainsi que la mempool, le consensus, et la logique de gestion de chaîne