Bitcoin Core dovršava prvu javnu sigurnosnu reviziju

Neovisna Revizija Jača Sigurnost Bitcoin Core-a

Bitcoin Core, široko korišteni softver koji pokreće najveći svjetski blockchain, završio je svoju prvu dostupnu sigurnosnu reviziju treće strane revizija sigurnosti. Reviziju je provela tvrtka za kibernetičku sigurnost Quarkslab, financirana od strane Brinka, a koordinirana od strane Fonda za unapređenje otvorene tehnologije (OSTIF). Ovaj angažman označava važnu prekretnicu za sigurnosni ciklus Bitcoina, pružajući neovisno ispitivanje softvera koji osigurava bilijune dolara vrijednosti.

Bitcoin Core se značajno razvio od 2009. godine, s više od 46,000 priloga i doprinosa od strane desetaka programera. Unatoč svojoj zrelosti, projekt nikada nije prošao punu javnu reviziju od strane vanjske tvrtke, što je svrha ove revizije.

Provedena između svibnja i rujna, revizija se usmjerila prvenstveno na sloj umrežavanja od strane do strane, jednu od Bitcoinovih najizloženijih površina napada. Odatle je Quarkslab proširio svoju analizu na logiku mempoola, upravljanje lancem, validaciju konsenzusa i putanje za obradu transakcija. Tim je koristio kombinaciju ručne revizije koda, dinamičkih analiza i naprednih tehnika fuzzinga, od kojih su neke novouvedene u kodnu bazu Bitcoin Core-a.

Nalazi su bili umirujući: revizori su identificirali dva nisko rizična problema i 13 informativnih preporuka, od kojih nijedna nije imala sigurnosni utjecaj prema unutarnjim klasifikacijama ranjivosti Bitcoin Core-a.

Pročitajte više: Praćenje cijene Bitcoina: Otpornost se bliži dok $90K postaje linija na pijesku

Quarkslab je istaknuo kako arhitektura i kvaliteta koda Bitcoin Core-a pokazuju “izvanredan rad.” Osim toga, moderni pristupi fuzzingu poput Brinkove Fuzzamoto inicijative mogli bi otkriti još dublje granične slučajeve u budućim ciklusima testiranja.

Cjelovito izvješće i prateći artefakti su javno dostupni u Quarkslabovim repozitorijima, označavajući novu eru transparentnosti za najkritičniji softver Bitcoina.

Često postavljana pitanja 🔍

• Zašto je ova revizija bila važna?
  Pruža neovisnu verifikaciju Bitcoin Core-ove sigurnosti i robusnosti.
• Jesu li otkrivene bilo kakve značajne ranjivosti?
  Procjena nije pronašla nikakve visoko utjecajne probleme.
• Tko je financirao i koordinirao reviziju?
  Brink ju je financirao, a OSTIF je koordinirao angažman.

• Koji dijelovi Bitcoin Core-a su pregledani?
  Prvenstveno P2P sloj, plus mempool, konsenzus i logika upravljanja lancem