Bitcoin Core เสร็จสิ้นการตรวจสอบความปลอดภัยสาธารณะครั้งแรก

การตรวจสอบโดยอิสระเสริมความปลอดภัยของ Bitcoin Core

Bitcoin Core ซอฟต์แวร์ที่ใช้กันอย่างกว้างขวางในการดำเนินการบล็อกเชนที่ใหญ่ที่สุดในโลก ได้เสร็จสิ้นการตรวจสอบความปลอดภัยจากบุคคลภายนอกที่มีอยู่แบบสาธารณะเป็นครั้งแรก การตรวจสอบนี้ดำเนินการโดยบริษัทความปลอดภัยทางไซเบอร์ Quarkslab ซึ่งได้รับทุนจาก Brink และประสานงานโดยกองทุนปรับปรุงเทคโนโลยีโอเพ่นซอร์ส (OSTIF) การเข้าร่วมนี้เป็นก้าวสำคัญในวงจรชีวิตความปลอดภัยของ Bitcoin โดยมีการตรวจสอบซอฟต์แวร์ที่คุ้มครองมูลค่าเป็นล้านล้านดอลลาร์จากบุคคลภายนอก

Bitcoin Core ได้พัฒนามาอย่างยาวนานตั้งแต่ปี 2009 ด้วยการเปลี่ยนแปลงมากกว่า 46,000 ครั้งและการมีส่วนร่วมจากนักพัฒนาหลายสิบคน ถึงแม้จะมีความเป็นทางการที่สูง แต่โครงการนี้ไม่เคยได้รับการตรวจสอบแบบสาธารณะจากบริษัทภายนอกครั้งเต็มมาก่อน และการทบทวนครั้งนี้ได้มีเป้าหมายที่จะตอบสนองความขาดแคลนนี้

การตรวจสอบที่จัดขึ้นระหว่างเดือนพฤษภาคมและกันยายน มุ่งเน้นไปที่ชั้นเครือขายแบบเพียร์ทูเพียร์ ซึ่งเป็นหนึ่งในพื้นผิวการจู่โจมที่มีการเปิดเผยสูงที่สุดของ Bitcoin จากนั้น Quarkslab ได้ขยายการวิเคราะห์ไปยังตรรกะของ mempool, การจัดการโซ่, การตรวจสอบความยอมรับ, และเส้นทางการจัดการธุรกรรม ทีมงานได้ใช้วิธีการการตรวจสอบโค้ดด้วยตนเอง, การวิเคราะห์แบบไดนามิก และเทคนิค fuzzing ขั้นสูงบางส่วนที่เพิ่งเปิดตัวในฐานโค้ดของ Bitcoin Core

ผลการค้นพบนี้เป็นที่น่าพอใจ: ผู้ตรวจสอบระบุปัญหาระดับต่ำสองประการและข้อแนะนำเพื่อข้อมูล 13 ข้อ ซึ่งไม่มีข้อใดมีผลกระทบด้านความปลอดภัยตามการจำแนกช่องโหว่ภายในของ Bitcoin Core

อ่านเพิ่มเติม: การเฝ้าดูราคา Bitcoin: ความต้านทานใกล้เข้ามาเมื่อ $90K กลายเป็นเส้นในทราย

Quarkslab ได้กล่าวว่าโครงสร้างสถาปัตยกรรมและคุณภาพโค้ดของ Bitcoin Core แสดงถึง “งานที่ยอดเยี่ยม” นอกจากนี้ วิธีการ fuzzing ที่ทันสมัยอย่าง Fuzzamoto ของ Brink ที่กำลังดำเนินการอยู่อาจเปิดเผยกรณีขอบที่ลึกยิ่งขึ้นในการทดสอบในอนาคต

รายงานฉบับเต็มและหลักฐานประกอบมีให้ประชาชนทั่วไปในที่เก็บของ Quarkslab ซึ่งเปิดเผยยุคใหม่ของความโปร่งใสสำหรับซอฟต์แวร์ที่สำคัญของ Bitcoin

FAQ 🔍

• การตรวจสอบนี้สำคัญอย่างไร?
  มันให้การยืนยันจากบุคคลภายนอกเกี่ยวกับความปลอดภัยและความมั่นคงของ Bitcoin Core
• มีช่องโหว่สำคัญใด ๆ ถูกค้นพบหรือไม่?
  การประเมินไม่พบปัญหาที่มีผลกระทบสูงใด ๆ
• ใครเป็นผู้ให้ทุนและประสานงานการตรวจสอบนี้?
  Brink เป็นผู้ให้ทุนและ OSTIF เป็นผู้ประสานงานการมีส่วนร่วม

• ส่วนใดของ Bitcoin Core ที่ได้รับการตรวจสอบ?
  หลักๆ คือชั้น P2P, รวมถึง mempool, การยอมรับ, และตรรกะการจัดการโซ่