Аудит Біткойн Кор з'ясував, що немає суттєвих недоліків, підтверджує надійність та зрілість кодової бази

Біткойн Core успішно пройшов свій перший всебічний сторонній аудит безпеки, що є значною віхою, яка підкреслює надійність програмного забезпечення в спільноті блокчейн. Огляд, проведений французькою компанією з кібербезпеки Quarkslab, замовлений OSTIF від імені Brink, підтверджує, що основне програмне забезпечення Біткойна є високозрілим і стійким, підтримуючи подальшу довіру до того, що залишається найбільшою у світі децентралізованою криптовалютою.

Кодова база Bitcoin Core, що складається з понад 200 000 рядків C++, підтверджена як високо зріла та добре протестована в результаті детального аудиту.

Не було виявлено критичних або високих вразливостей, виявлено лише дві проблеми низької серйозності.

Огляд підкреслив безпеку P2P ( шару Біткойна та логіку валідації блоків.

Результати підкреслюють важливість постійного тестування та вдосконалення, особливо щодо фуззингу та покриття тестами.

Аудит відбувається на тлі постійних дебатів у спільноті Біткойн щодо обмежень даних блокчейну та відкритості мережі.

Аудит безпеки підтверджує стійкість Біткойн Кору

Перший незалежний аудит безпеки Bitcoin Core є важливим кроком у верифікації програмного забезпечення, що забезпечує найбільшу криптовалютну мережу у світі. Аудит зосередився на критичних компонентах, включаючи рівень мережі P2P )P2P( та логіку валідації транзакцій, протягом 104 днів з травня по вересень.

Аудитори похвалили кодову базу Біткойн Кору, описавши її як “найбільш зрілу та добре протестовану”, незважаючи на її значний розмір. Огляд оцінив більше 200 000 рядків C++ коду, доповненого понад 1 200 вже реалізованими тестами. Їхні висновки підтвердили стійкість програмного забезпечення, оскільки не було виявлено жодних вразливостей високої або середньої серйозності.

Аудит Bitcoin Core виявив лише дві проблеми низької серйозності. Джерело: Quarkslab

Серед виявлених проблем лише дві вважалися проблемами з низькою серйозністю, переважно пов'язаними з інструментами фуззингу та покращеннями тестового покриття. Критично важливо, що жодна з проблем не ставила під загрозу консенсус мережі, стійкість до атак відмови в обслуговуванні або процеси валідації транзакцій.

Рецензенти підтверджують відсутність експлуатованих багів

Огляд широко досліджував мережевий шар P2P Біткойна, відповідальний за передачу блоків, транзакцій та з'єднання через приблизно 125 з'єднань на вузол. Аудитори не виявили жодних випадків, коли шкідливі дані могли б уникнути валідації або порушити роботу мережі, обминаючи механізми заборони.

Подальші оцінки включали обробку мемпулу, переходи стану ланцюга та реорганізації ланцюга — сфери, де потенційні помилки можуть загрожувати стабільності мережі. Жодних вразливостей, які можна було б експлуатувати, не було виявлено в цих критичних процесах.

«Не було виявлено суттєвих проблем із безпекою. Більшість рекомендацій зосереджені на вдосконаленні існуючих інструментів фуззингу для підвищення їхньої ефективності та охоплення тестування», - зазначено у звіті.

Поточна дискусія в спільноті Біткойн

Випуск аудиту збігається з триваючими дебатами між прихильниками Bitcoin Core та Bitcoin Knots, які були викликані недавнім оновленням v30. Основна суперечка стосується того, чи слід дозволити нефінансові дані на блокчейні, при цьому критики попереджають, що дозволення таких даних може призвести до спаму та вбудовування незаконного контенту.

Прихильники Bitcoin Knots стверджують, що обмеження є необхідними для запобігання зловживанням, в той час як розробники Bitcoin Core підкреслюють, що такі контролі можуть підірвати відкритість і нейтральність мережі — основоположні принципи етики блокчейну.

Згідно з дослідженням голови Galaxy Digital Алекса Торна, більшість інституційних інвесторів у Біткойн залишаються, в основному, неушкодженими від цього суперечки. Нещодавнє опитування 25 інституційних клієнтів показало, що майже половина не знала про дебати, а трохи більше третини висловили байдужість. Лише 18% респондентів підтримали позицію Bitcoin Core щодо збереження відкритості блокчейну.

Ця стаття була спочатку опублікована як Аудит Bitcoin Core виявляє відсутність великих недоліків, підтверджує надійний та зрілий код на Crypto Breaking News – ваш надійний джерело новин про криптовалюти, новин про Біткойн та оновлень блокчейну.