Bitcoin Core finalizează primul audit public de securitate

Audit Independent Consolidează Securitatea Bitcoin Core

Bitcoin Core, software-ul utilizat pe scară largă care rulează cel mai mare blockchain din lume, a finalizat primul său audit de securitate disponibil public realizat de o terță parte. Revizuirea a fost efectuată de firma de securitate cibernetică Quarkslab, finanțată de Brink și coordonată de Open Source Technology Improvement Fund (OSTIF). Acest angajament marchează un moment important pentru ciclul de securitate al Bitcoin, oferind o examinare independentă a software-ului care asigură miliarde de dolari în valoare.

Bitcoin Core a evoluat semnificativ din 2009, cu peste 46.000 de comituri și contribuții de la zeci de dezvoltatori. În ciuda maturității sale, proiectul nu a trecut niciodată printr-un audit complet public de la o firmă externă, o absență pe care această revizuire a urmărit să o abordeze.

Realizat între mai și septembrie, auditul s-a concentrat în principal pe stratul de rețea peer-to-peer, una dintre suprafețele cu cea mai mare expunere la atacuri ale Bitcoin. De acolo, Quarkslab și-a extins analiza în logica mempool, gestionarea lanțului, validarea consensului și căile de gestionare a tranzacțiilor. Echipa a folosit o combinație de revizuire manuală a codului, analiză dinamică și tehnici avansate de fuzzing, unele recent introduse în codul Bitcoin Core.

Constatările au fost liniștitoare: auditorii au identificat două probleme cu severitate redusă și 13 recomandări informaționale, niciuna dintre acestea neavând impact de securitate conform clasificărilor interne ale vulnerabilităților Bitcoin Core.

Citește mai mult: Supravegherea Prețului Bitcoin: Rezistența Se Apropie Pe Măsură ce 90K Devine Linia de Demarcație

Quarkslab a observat că arhitectura și calitatea codului Bitcoin Core demonstrează “lucru remarcabil”. În plus, abordările moderne de fuzzing, cum ar fi inițiativa Fuzzamoto în curs de desfășurare a lui Brink, ar putea descoperi și mai multe cazuri limită în ciclurile de testare viitoare.

Raportul complet și artefactele de sprijin sunt disponibile public în arhivele Quarkslab, marcând o nouă eră de transparență pentru cel mai critic software al Bitcoin.

FAQ 🔍

• De ce a fost important acest audit?
  Oferă o verificare independentă a securității și robusteții Bitcoin Core.
• Au fost descoperite vulnerabilități majore?
  Evaluarea nu a găsit niciun fel de probleme cu impact major.
• Cine a finanțat și coordonat auditul?
  Brink a finanțat auditul și OSTIF a coordonat angajamentul.

• Ce părți ale Bitcoin Core au fost revizuite?
  În principal stratul P2P, plus logica mempool, consens și gestionarea lanțului.