Bitcoin Core đã thành công trong việc trải qua cuộc kiểm toán bảo mật toàn diện đầu tiên từ bên thứ ba, một cột mốc quan trọng thể hiện sức mạnh của phần mềm trong cộng đồng blockchain. Cuộc đánh giá được thực hiện bởi công ty an ninh mạng Pháp Quarkslab, được OSTIF ủy quyền thay mặt cho Brink, khẳng định rằng phần mềm cốt lõi của Bitcoin là rất trưởng thành và kiên cường, hỗ trợ niềm tin tiếp tục vào mạng lưới tiền điện tử phi tập trung lớn nhất thế giới.
Mã nguồn của Bitcoin Core, hơn 200.000 dòng C++, đã được xác nhận là rất trưởng thành và được kiểm tra tốt thông qua một cuộc kiểm toán toàn diện.
Không phát hiện lỗ hổng nghiêm trọng hoặc cao, chỉ có hai vấn đề mức độ thấp được xác định.
Bài đánh giá nhấn mạnh sự an toàn của lớp (P2P) peer-to-peer của Bitcoin và logic xác thực khối.
Các phát hiện nhấn mạnh tầm quan trọng của việc kiểm tra và tinh chỉnh liên tục, đặc biệt là liên quan đến fuzzing và độ bao phủ của bài kiểm tra.
Cuộc kiểm toán diễn ra giữa những cuộc tranh luận đang diễn ra trong cộng đồng Bitcoin về các hạn chế dữ liệu blockchain và tính mở của mạng lưới.
Kiểm toán bảo mật xác nhận khả năng phục hồi của Bitcoin Core
Đánh giá an ninh độc lập đầu tiên của Bitcoin Core đánh dấu một bước quan trọng trong việc xác thực phần mềm bảo vệ mạng lưới tiền điện tử lớn nhất thế giới. Cuộc kiểm toán tập trung vào các thành phần quan trọng, bao gồm lớp mạng ngang hàng (P2P) và logic xác thực giao dịch, trong hơn 104 ngày từ tháng 5 đến tháng 9.
Các kiểm toán viên đã khen ngợi mã nguồn của Bitcoin Core, mô tả nó là “trưởng thành và được kiểm tra tốt nhất”, bất chấp kích thước đáng kể của nó. Đánh giá đã xem xét hơn 200.000 dòng mã C++, cùng với hơn 1.200 bài kiểm tra đã được thực hiện. Các phát hiện của họ đã xác nhận độ bền của phần mềm, vì không phát hiện thấy lỗ hổng nghiêm trọng cao hoặc trung bình nào.
Kiểm toán Bitcoin Core xác định chỉ có hai vấn đề nghiêm trọng thấp. Nguồn: Quarkslab
Trong số các vấn đề được xác định, chỉ có hai vấn đề được coi là mức độ thấp, chủ yếu liên quan đến các công cụ fuzzing và cải tiến độ phủ thử nghiệm. Quan trọng là, không có vấn đề nào đe dọa đến sự đồng thuận của mạng, khả năng chống lại các cuộc tấn công từ chối dịch vụ, hoặc quy trình xác thực giao dịch.
Người đánh giá xác nhận không có lỗi có thể khai thác
Báo cáo đã kiểm tra kỹ lưỡng lớp mạng P2P của Bitcoin, chịu trách nhiệm truyền tải các khối, giao dịch và kết nối giữa khoảng 125 kết nối mỗi nút. Các kiểm toán viên không phát hiện trường hợp nào mà dữ liệu độc hại có thể lọt qua xác thực hoặc làm gián đoạn hoạt động của mạng bằng cách bỏ qua các cơ chế cấm.
Các đánh giá thêm bao gồm xử lý mempool, chuyển trạng thái chuỗi và tái tổ chức chuỗi—các lĩnh vực mà lỗi tiềm ẩn có thể đe dọa sự ổn định của mạng. Không có lỗ hổng có thể khai thác nào được xác định trong những quy trình quan trọng này.
“Không phát hiện vấn đề bảo mật đáng kể nào. Hầu hết các khuyến nghị tập trung vào việc cải thiện các công cụ fuzzing hiện có để tăng cường hiệu quả và phạm vi kiểm tra,” báo cáo cho biết.
Cuộc tranh luận đang diễn ra trong cộng đồng Bitcoin
Thông báo kiểm toán được phát hành trùng với cuộc tranh luận đang diễn ra giữa những người ủng hộ Bitcoin Core và Bitcoin Knots, được khơi mào bởi bản cập nhật v30 gần đây. Tranh cãi chính liên quan đến việc liệu dữ liệu phi tài chính có nên được phép trên blockchain hay không, với những người chỉ trích cảnh báo rằng việc cho phép dữ liệu như vậy có thể dẫn đến việc nhúng nội dung spam và bất hợp pháp.
Những người ủng hộ Bitcoin Knots cho rằng các hạn chế là cần thiết để ngăn chặn việc lạm dụng, trong khi các nhà phát triển Bitcoin Core nhấn mạnh rằng những kiểm soát như vậy có thể làm suy yếu tính cởi mở và trung lập của mạng — những nguyên tắc cơ bản của tinh thần blockchain.
Theo giám đốc nghiên cứu của Galaxy Digital, Alex Thorn, hầu hết các nhà đầu tư Bitcoin tổ chức không bị ảnh hưởng nhiều bởi tranh chấp này. Một cuộc khảo sát gần đây với 25 khách hàng tổ chức cho thấy gần một nửa không biết về cuộc tranh luận, và chỉ hơn một phần ba cho biết họ không quan tâm. Chỉ có 18% số người được hỏi ủng hộ lập trường của Bitcoin Core về việc duy trì tính mở của blockchain.
Bài viết này được xuất bản lần đầu tiên với tiêu đề Kiểm Toán Bitcoin Core Tiết Lộ Không Có Lỗi Lớn, Xác Nhận Mã Nguồn Vững Chắc & Trưởng Thành trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền điện tử, tin tức Bitcoin, và cập nhật blockchain.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
