Аудит Биткойн Core не выявил серьезных недостатков, подтверждает надежную и зрелую кодовую базу

Биткойн Core успешно прошел свой первый комплексный аудит безопасности третьей стороны, что является значительным этапом, подчеркивающим надежность программного обеспечения в сообществе блокчейна. Обзор, проведенный французской компанией по кибербезопасности Quarkslab, заказанный OSTIF от имени Brink, подтверждает, что основное программное обеспечение Биткойна является высокоразвитыми и устойчивым, поддерживая продолжение доверия к тому, что остается крупнейшей в мире децентрализованной сетью криптовалют.

Кодовая база Bitcoin Core, состоящая из более чем 200,000 строк C++, подтверждена как высоко зрелая и хорошо протестированная благодаря обширному аудиту.

Не было обнаружено критических или уязвимостей высокой степени серьезности, выявлено только две проблемы низкой степени серьезности.

Обзор акцентировал внимание на безопасности пирингового Биткойн (P2P) уровня и логики валидации блоков.

Результаты подчеркивают важность постоянного тестирования и доработки, особенно в отношении фуззинга и охвата тестирования.

Аудит проходит на фоне продолжающихся дебатов в сообществе Биткойн относительно ограничений данных блокчейна и открытости сети.

Аудит безопасности подтверждает устойчивость Биткойн Core

Первый независимый обзор безопасности Bitcoin Core является важным шагом в валидации программного обеспечения, обеспечивающего безопасность самой крупной криптовалютной сети в мире. Аудит сосредоточился на критически важных компонентах, включая одноранговый (P2P) сетевой слой и логику валидации транзакций, в течение 104 дней с мая по сентябрь.

Аудиторы похвалили кодовую базу Bitcoin Core, описав её как “самую зрелую и хорошо протестированную”, несмотря на её значительный размер. Обзор оценивал более 200 000 строк C++ кода, дополненных более чем 1 200 уже реализованными тестами. Их выводы подтвердили стойкость программного обеспечения, так как не было обнаружено уязвимостей высокой или средней степени серьезности.

Аудит Bitcoin Core выявил только две проблемы низкой серьезности. Источник: Quarkslab

Среди выявленных проблем только две были признаны низкой серьезности, в основном связанные с инструментами фуззинга и улучшениями тестового покрытия. Критически важно, что ни одна из проблем не угрожала консенсусу сети, устойчивости к атакам типа “отказ в обслуживании” или процессам валидации транзакций.

Рецензенты подтверждают отсутствие эксплуатируемых уязвимостей

Обзор подробно изучил P2P-слой сети Биткойн, ответственный за передачу блоков, транзакций и взаимное соединение примерно через 125 соединений на узел. Аудиторы не обнаружили случаев, когда злонамеренные данные могли бы пройти через валидацию или нарушить работу сети, обходя механизмы запрета.

Дополнительные оценки включали управление мемпулом, переходы состояния цепочки и реорганизации цепочки — области, где потенциальные ошибки могут поставить под угрозу стабильность сети. В этих критически важных процессах не были выявлены уязвимости, которые можно было бы использовать.

«Существенных проблем с безопасностью не выявлено. Большинство рекомендаций сосредоточены на доработке существующих инструментов фуззинга для повышения их эффективности и покрытия тестирования», - отмечается в отчете.

Текущие дебаты сообщества Биткойн

Выпуск аудита совпадает с продолжающейся дискуссией между сторонниками Bitcoin Core и Bitcoin Knots, вызванной недавним обновлением v30. Основной спор касается того, следует ли разрешать нефинансовые данные в блокчейне, при этом критики предупреждают, что допустив такие данные, можно столкнуться со спамом и незаконным содержимым.

Сторонники Bitcoin Knots утверждают, что ограничения необходимы для предотвращения злоупотреблений, в то время как разработчики Bitcoin Core подчеркивают, что такие меры могут подорвать открытость и нейтралитет сети — основные принципы блокчейн-этики.

Согласно главе исследований Galaxy Digital Алексу Торну, большинство институциональных инвесторов в Биткойн в значительной степени не затронуты этим спором. Недавний опрос 25 институциональных клиентов показал, что почти половина не знала о дебатах, а чуть более трети выразили безразличие. Только 18% респондентов поддержали позицию Bitcoin Core по поддержанию открытости блокчейна.

Эта статья была первоначально опубликована как Аудит Bitcoin Core не выявил серьезных недостатков, подтверждает надежную и зрелую кодовую базу на Crypto Breaking News – вашем надежном источнике новостей о криптовалютах, новостей о Биткойне и обновлений блокчейна.