ビットコインコア監査で重大な欠陥は見つからず、堅牢で成熟したコードベースが確認されました

ビットコインコアは、ブロックチェーンコミュニティにおけるソフトウェアの堅牢性を強調する重要なマイルストーンである、初の包括的な第三者セキュリティ監査を成功裏に実施しました。フランスのサイバーセキュリティ会社Quarkslabによって行われ、BrinkのためにOSTIFが委託したこのレビューは、ビットコインのコアソフトウェアが非常に成熟しており、弾力性があることを確認しており、世界最大の分散型暗号通貨ネットワークへの信頼を引き続き支えています。

ビットコインコアのコードベースは、20万行以上のC++で構成されており、広範な監査を通じて非常に成熟しており、十分にテストされています。

重大または高リスクの脆弱性は発見されず、低リスクの問題が2つのみ特定されました。

レビューは、ビットコインのピアツーピア(P2P)層とブロック検証ロジックのセキュリティを強調しました。

この調査結果は、特にファジングやテストカバレッジに関連する継続的なテストと改善の重要性を強調しています。

監査は、ビットコインコミュニティ内でのブロックチェーンデータ制限とネットワークのオープン性に関する継続的な議論の中で行われます。

セキュリティ監査がビットコインコアのレジリエンスを確認

ビットコインコアの最初の独立したセキュリティレビューは、世界最大の暗号通貨ネットワークを保護するソフトウェアの検証において重要なステップを示しています。この監査は、ピアツーピア(P2P)ネットワーキング層や取引検証ロジックを含む重要なコンポーネントに焦点を当て、5月から9月までの104日間にわたりました。

監査人はビットコインコアのコードベースを称賛し、その規模にもかかわらず「最も成熟し、十分にテストされた」と表現しました。このレビューでは、200,000行以上のC++コードが評価され、すでに1,200以上のテストが実施されました。彼らの調査結果は、ソフトウェアの耐久性を確認し、高度または中程度の深刻度の脆弱性は発見されませんでした。

ビットコインコアの監査は、低Severityの問題が2つだけであることを確認しました。出典：Quarkslab

特定された問題の中で、主にファジングツールとテストカバレッジの改善に関連する低重大度と見なされたのは2つだけでした。重要なことに、いずれの問題もネットワークのコンセンサス、サービス拒否攻撃に対する耐性、またはトランザクション検証プロセスに脅威を与えるものではありませんでした。

レビュアーが悪用可能なバグはないと確認

このレビューは、ブロック、トランザクション、およびノードごとに約125の接続を介してピアリングを担当するビットコインのP2Pネットワーク層を広範囲に調査しました。監査人は、悪意のあるデータが検証を通過したり、禁止メカニズムを回避してネットワーク操作を妨害するケースは見つからなかったと報告しました。

さらなる評価には、メモリプールの処理、チェーン状態の遷移、およびチェーンの再編成が含まれます。これらは、潜在的なバグがネットワークの安定性を危うくする可能性のある領域です。これらの重要なプロセスにおいて、悪用可能な脆弱性は特定されませんでした。

「重大なセキュリティ問題は特定されませんでした。ほとんどの推奨事項は、既存のファジングツールを洗練させ、その効果とテストカバレッジを向上させることに焦点を当てています」と報告書は指摘しました。

進行中のビットコインコミュニティの議論

監査の発表は、最近のv30アップデートによって引き起こされたビットコアの支持者とビットノットの支持者の間の継続的な議論と一致しています。主な争点は、非金融データをブロックチェーンに許可すべきかどうかに関するもので、批評家はそのようなデータを許可することでスパムや違法コンテンツの埋め込みにつながる可能性があると警告しています。

ビットコインノットの支持者は、制限が悪用を防ぐために不可欠であると主張していますが、ビットコインコアの開発者は、そのような制御がネットワークのオープン性と中立性、すなわちブロックチェーンの理念の基礎的原則を損なう可能性があると強調しています。

Galaxy Digitalの研究責任者アレックス・ソーンによると、ほとんどの機関投資家のビットコイン投資家はこの論争にほとんど影響されていない。25の機関クライアントを対象とした最近の調査では、ほぼ半数がこの議論を知らなかったことがわかり、3分の1以上が無関心であると表現した。回答者のうち18％だけがビットコアのブロックチェーンの開放性を維持する立場に賛同した。

この記事は元々、Crypto Breaking News – あなたの信頼できる暗号ニュース、ビットコインニュース、ブロックチェーンの最新情報のソースとして「ビットコインコア監査は重大な欠陥を発見せず、堅牢で成熟したコードベースを確認」として公開されました。