O Bitcoin Core passou com sucesso por sua primeira auditoria de segurança abrangente de terceiros, um marco significativo que destaca a robustez do software dentro da comunidade de blockchain. A revisão foi realizada pela empresa francesa de cibersegurança Quarkslab, contratada pela OSTIF em nome da Brink, e afirma que o software principal do Bitcoin é altamente maduro e resiliente, apoiando a confiança contínua no que permanece sendo a maior rede de criptomoedas descentralizada do mundo.
A base de código do Bitcoin Core, com mais de 200.000 linhas de C++, confirmada como altamente madura e bem testada através de uma auditoria extensa.
Nenhuma vulnerabilidade crítica ou de alta gravidade foi descoberta, com apenas dois problemas de baixa gravidade identificados.
A revisão enfatizou a segurança da camada peer-to-peer (P2P) do Bitcoin e a lógica de validação de blocos.
As descobertas destacam a importância de testes e refinamentos contínuos, especialmente relacionados ao fuzzing e à cobertura de testes.
A auditoria ocorre em meio a debates contínuos dentro da comunidade Bitcoin sobre restrições de dados de blockchain e abertura da rede.
Auditoria de Segurança Confirma a Resiliência do Bitcoin Core
A primeira revisão de segurança independente do Bitcoin Core marca um passo importante na validação do software que protege a maior rede de criptomoedas do mundo. A auditoria concentrou-se em componentes críticos, incluindo a camada de rede peer-to-peer (P2P) e a lógica de validação de transações, ao longo de 104 dias, de maio a setembro.
Os auditores elogiaram a base de código do Bitcoin Core, descrevendo-a como “a mais madura e bem testada,” apesar de seu tamanho considerável. A revisão avaliou mais de 200.000 linhas de código C++, complementadas por mais de 1.200 testes já implementados. As descobertas confirmaram a resiliência do software, pois nenhuma vulnerabilidade de alta ou média gravidade foi descoberta.
A auditoria do Bitcoin Core identifica apenas dois problemas de baixa gravidade. Fonte: Quarkslab
Entre os problemas identificados, apenas dois foram considerados de baixa gravidade, principalmente relacionados a ferramentas de fuzzing e melhorias na cobertura de testes. Criticamente, nenhum dos problemas representou ameaça ao consenso da rede, resiliência contra ataques de negação de serviço ou processos de validação de transações.
Revisores Confirmam Nenhum Bug Exploitável
A revisão examinou extensivamente a camada de rede P2P do Bitcoin, responsável por retransmitir blocos, transações e interconexões em cerca de 125 conexões por nó. Os auditores não encontraram casos em que dados maliciosos pudessem escapar pela validação ou interromper operações de rede contornando mecanismos de banimento.
Avaliações adicionais incluíram manuseio de mempool, transições de estado de cadeia e reorganizações de cadeia – áreas onde bugs potenciais poderiam comprometer a estabilidade da rede. Nenhuma vulnerabilidade exploitável foi identificada nesses processos críticos.
“Nenhum problema de segurança significativo foi identificado. A maioria das recomendações se concentra em refinar as ferramentas de fuzzing existentes para melhorar sua eficácia e cobertura de testes”, observou o relatório.
O Debate Contínuo da Comunidade Bitcoin
O lançamento da auditoria coincide com o debate em andamento entre os apoiadores do Bitcoin Core e do Bitcoin Knots, desencadeado pela recente atualização v30. A disputa central diz respeito a se dados não financeiros devem ser permitidos no blockchain, com críticos alertando que permitir tais dados poderia levar a spam e incorporação de conteúdo ilegal.
Os apoiadores do Bitcoin Knots argumentam que restrições são essenciais para prevenir abusos, enquanto os desenvolvedores do Bitcoin Core enfatizam que tais controles poderiam minar a abertura e neutralidade da rede – princípios fundamentais da ética blockchain.
De acordo com o chefe de pesquisa da Galaxy Digital, Alex Thorn, a maioria dos investidores institucionais em Bitcoin permanece amplamente inalterada por esta disputa. Uma pesquisa recente com 25 clientes institucionais descobriu que quase metade não estava ciente do debate, e pouco mais de um terço expressou indiferença. Apenas 18% dos entrevistados apoiaram a posição do Bitcoin Core sobre a manutenção da abertura do blockchain.
Este artigo foi publicado originalmente como Auditoria do Bitcoin Core Revela Nenhum Problema Maior, Confirma Código Robusto e Maduro em Notícias de Cripto – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.