Bitcoin Core slutför första offentliga säkerhetsgranskning

Oberoende Granskning Förstärker Bitcoin Cores Säkerhet

Bitcoin Core, den allmänt använda mjukvaran som driver världens största blockchain, har avslutat sin första offentligt tillgängliga tredjeparts säkerhetsgranskning. Granskningen genomfördes av cybersäkerhetsföretaget Quarkslab, finansierat av Brink, och koordinerat av Open Source Technology Improvement Fund (OSTIF). Detta engagemang markerar en viktig milstolpe för Bitcoins säkerhetslivscykel, genom att tillhandahålla en oberoende undersökning av programvara som säkrar värden i trillioner av dollar.

Bitcoin Core har utvecklats avsevärt sedan 2009, med mer än 46,000 åtaganden och bidrag från dussintals utvecklare. Trots sin mognad hade projektet aldrig genomgått en fullständig offentlig granskning av en extern firma, en brist som denna granskning syftade till att åtgärda.

Granskningen, som utfördes mellan maj och september, fokuserade främst på den peer-to-peer nätverkslagret, en av Bitcoins mest exponerade attackytor. Därefter utökade Quarkslab sin analys till minnespoollogik, kedjehantering, konsensusesvalidering och transaktionshanteringsvägar. Teamet använde en kombination av manuell kodgranskning, dynamisk analys och avancerade fuzzing-tekniker, några nyintroducerade till Bitcoin Core kodbasen.

Resultaten var lugnande: revisorerna identifierade två låggradiga problem och 13 informationsrekommendationer, inga av vilka hade säkerhetspåverkan enligt Bitcoin Cores interna sårbarhetsklassificering.

Läs mer: Bitcoin Prisbevakning: Motstånd Närmar sig när $90K Blir Gränsen

Quarkslab noterade att Bitcoin Cores arkitektur och kodkvalitet visar “utmärkt arbete.” Dessutom kan moderna fuzzing-ansatser som Brinks pågående Fuzzamoto-initiativ avslöja ännu djupare gränsfall i framtida testcykler.

Den fullständiga rapporten och bifogade artefakter finns offentligt tillgängliga i Quarkslabs arkiv, vilket markerar en ny era av transparens för Bitcoins mest kritiska programvara.

Vanliga Frågor 🔍

• Varför var denna granskning viktig?
  Den tillhandahåller oberoende verifiering av Bitcoin Cores säkerhet och robusthet.
• Upptäcktes några större sårbarheter?
  Granskningen hittade inga högpåverkande problem.
• Vem finansierade och koordinerade granskningen?
  Brink finansierade den, och OSTIF koordinerade engagemanget.

• Vilka delar av Bitcoin Core granskades?
  Främst P2P-lagret, plus minnespool, konsensus och kedjehanteringslogik