比特幣核心成功完成了其第一次全面的第三方安全審計，這是一個重要的裏程碑，強調了該軟件在區塊鏈社區內的穩健性。由法國網路安全公司Quarkslab進行的審查，是由OSTIF代表Brink委托的，確認比特幣的核心軟件高度成熟且具有韌性，支持人們對這一全球最大去中心化加密貨幣網路的持續信任。
比特幣核心的代碼庫超過200,000行C++，經過廣泛審計確認高度成熟且經過良好測試。
沒有發現關鍵或高嚴重性漏洞，僅識別出兩個低嚴重性問題。
評論強調了比特幣的點對點 (P2P) 層和區塊驗證邏輯的安全性。
這些發現強調了持續測試和改進的重要性，特別是與模糊測試和測試覆蓋率相關的方面。
審計在比特幣社區內關於區塊鏈數據限制和網路開放性的持續辯論中進行。
安全審計確認比特幣核心的韌性
比特幣核心的第一次獨立安全審查標志着驗證保護世界最大加密貨幣網路的軟件的重要一步。審計集中在關鍵組件上，包括對等網路(P2P)層和交易驗證邏輯，歷時104天，從5月到9月。
審計師們贊揚了比特幣核心的代碼庫，稱其爲“最成熟且經過充分測試的”，盡管其規模相當龐大。審查評估了超過200,000行的C++代碼，並補充了已經實施的1200多個測試。他們的發現證實了軟件的韌性，因爲沒有發現高嚴重性或中嚴重性的漏洞。
比特幣核心審計僅發現兩個低嚴重性問題。來源：Quarkslab
在識別的問題中，只有兩個被認爲是低嚴重性，主要與模糊測試工具和測試覆蓋率改進相關。關鍵是，這些問題都沒有對網路共識、抵御拒絕服務攻擊的能力或交易驗證過程構成任何威脅。
審查人員確認沒有可利用的漏洞
該審查廣泛檢查了比特幣的P2P網絡層，該層負責在每個節點大約125個連接中中繼區塊、交易和對等連接。審計員未發現任何惡意數據能夠通過驗證或通過繞過禁令機制來幹擾網路操作的情況。
進一步評估包括內存池處理、鏈狀態轉換和鏈重組——這些領域潛在的漏洞可能會危及網路穩定性。在這些關鍵過程中沒有發現可利用的漏洞。
報告指出：“沒有發現重大安全問題。大多數建議集中在改進現有的模糊測試工具，以增強其有效性和測試覆蓋率。”
比特幣社區的持續辯論
審計的發布恰逢比特幣核心和比特幣結的支持者之間的持續辯論，這場辯論是由最近的v30更新引發的。核心爭議在於是否允許在區塊鏈上存在非金融數據，批評者警告說，允許此類數據可能會導致垃圾信息和非法內容的嵌入。
比特幣結的支持者認爲，限制措施對於防止濫用至關重要，而比特幣核心開發者則強調，這種控制可能會破壞網路的開放性和中立性——區塊鏈精神的基本原則。
根據Galaxy Digital的研究負責人Alex Thorn的說法，大多數機構比特幣投資者在很大程度上未受到此爭議的影響。最近對25位機構客戶的調查發現，幾乎一半的人對這一辯論並不知情，略超過三分之一的人表示無所謂。只有18%的受訪者支持比特幣核心對維護區塊鏈開放性的立場。
本文最初發表於《比特幣核心審計未發現重大缺陷，確認代碼庫穩健成熟》於Crypto Breaking News – 您可信賴的加密新聞、比特幣新聞和區塊鏈更新來源。
相關文章
