Bitcoin Core успешно прошел свой первый комплексный аудит безопасности сторонней организации, значимый этап, который подчеркивает надежность программного обеспечения в сообществе блокчейна. Обзор, проведенный французской компанией по кибербезопасности Quarkslab, заказанный OSTIF от имени Brink, подтверждает, что основное программное обеспечение Bitcoin является высоко зрелым и устойчивым, поддерживая продолжаемое доверие к тому, что остается крупнейшей в мире децентрализованной криптовалютной сетью.
Кодовая база Bitcoin Core, более 200 000 строк C++, подтверждена как высоко зрелая и хорошо протестированная через обширный аудит.
Не было обнаружено критических или высокосерьезных уязвимостей, были выявлены только две низкосерьезные проблемы.
Обзор подчеркнул безопасность слоя P2P Bitcoin и логику валидации блоков.
Результаты подчеркивают важность постоянного тестирования и уточнения, особенно в отношении фуззинга и охвата тестирования.
Аудит проходит на фоне продолжающихся дебатов внутри сообщества Bitcoin относительно ограничений данных блокчейна и открытости сети.
Аудит безопасности подтверждает устойчивость Bitcoin Core
Первый независимый обзор безопасности Bitcoin Core является важным шагом к валидации программного обеспечения, защищающего крупнейшую в мире сеть криптовалют. Аудит сосредоточился на критически важных компонентах, включая слой сетевого взаимодействия P2P и логику валидации транзакций, на протяжении 104 дней с мая по сентябрь.
Аудиторы похвалили кодовую базу Bitcoin Core, описав ее как «самую зрелую и хорошо протестированную», несмотря на ее значительный размер. Обзор оценил более 200 000 строк кода C++, дополненного более чем 1200 уже реализованными тестами. Их находки подтвердили устойчивость программного обеспечения, поскольку не было обнаружено высокосерьезных или среднесерьезных уязвимостей.
Аудит Bitcoin Core выявляет только две низкосерьезные проблемы. Источник: Quarkslab
Среди выявленных проблем только две были признаны низкосерьезными, в основном связанными с инструментами фуззинга и улучшениями охвата тестирования. Критически важно, что ни одна из проблем не представляла угрозы для согласия сети, устойчивости к атакам отказа в обслуживании или процессов валидации транзакций.
Рецензенты подтверждают отсутствие уязвимых ошибок
Обзор широко изучил сетевой слой P2P Bitcoin, ответственный за передачу блоков, транзакций и соединений примерно по 125 соединениям на узел. Аудиторы не обнаружили случаев, когда вредоносные данные могли бы пройти валидацию или нарушить операции сети, обойдя механизмы запрета.
Дополнительные оценки включали обработку мемпула, переходы состояния цепи и реорганизации цепи — области, где потенциальные ошибки могут поставить под угрозу стабильность сети. В этих критически важных процессах не было выявлено уязвимых мест.
«Не было выявлено значительных проблем с безопасностью. Большинство рекомендаций сосредоточено на уточнении существующих инструментов фуззинга для повышения их эффективности и охвата тестирования», — говорится в отчете.
Текущий дебат в сообществе Bitcoin
Выпуск аудита совпадает с продолжающимся дебатом между сторонниками Bitcoin Core и Bitcoin Knots, вызванным недавним обновлением v30. Основной спор касается того, должны ли не финансовые данные разрешаться в блокчейне, при этом критики предупреждают, что разрешение таких данных может привести к спаму и встраиванию незаконного контента.
Сторонники Bitcoin Knots утверждают, что ограничения необходимы для предотвращения злоупотреблений, в то время как разработчики Bitcoin Core подчеркивают, что такие меры могут подорвать открытость и нейтральность сети — основополагающие принципы этики блокчейна.
Согласно главе исследования Galaxy Digital Алексу Торну, большинство институциональных инвесторов Bitcoin остаются в значительной степени не затронутыми этим спором. Недавний опрос 25 институциональных клиентов показал, что почти половина не знала о дебатах, и чуть больше трети выразили безразличие. Только 18% респондентов поддержали позицию Bitcoin Core о сохранении открытости блокчейна.
Эта статья была изначально опубликована как Bitcoin Core Audit Reveals No Major Flaws, Confirms Robust & Mature Codebase на Crypto Breaking News – ваш надежный источник новостей о криптовалюте, новостей о Bitcoin и обновлений блокчейна.