بيتكوين كور تكمل أول تدقيق أمني عام

بيتكوين كور، التطبيق البرمجي المستخدم على نطاق واسع لبروتوكول البيتكوين، قد خضع لأولى مراجعة أمان من طرف ثالث بشكل علني. لم تجد التقييمات أي ثغرات عالية التأثير وقدمت أدوات اختبار جديدة تعزز من مرونة الشبكة على المدى الطويل.

التدقيق المستقل يعزز أمان بيتكوين كور

بيتكوين كور، البرنامج المستخدم على نطاق واسع الذي يشغل أكبر بلوكتشين في العالم، قد أكمل أول تدقيق أمني متاح للجمهور من طرف ثالث. تم إجراء المراجعة بواسطة شركة الأمن السيبراني كوارك سلاب، الممولة من قبل برينك، والمنسقة من قبل صندوق تحسين التكنولوجيا مفتوحة المصدر (OSTIF). يمثل هذا التعاون علامة فارقة كبيرة في دورة حياة أمان بيتكوين، حيث يوفر فحصاً مستقلاً للبرنامج الذي يؤمن تريليونات الدولارات من القيمة.

لقد تطور Bitcoin Core بشكل كبير منذ عام 2009، مع أكثر من 46,000 التزام ومساهمات من عشرات المطورين. على الرغم من نضج المشروع، لم يخضع المشروع أبداً لعملية تدقيق عامة كاملة من قبل شركة خارجية، وهو غياب كانت تهدف هذه المراجعة إلى معالجته.

أُجري التدقيق بين مايو وسبتمبر، وتركز بشكل أساسي على طبقة الشبكات من نظير إلى نظير، وهي واحدة من أكثر نقاط الضعف تعرضًا للهجمات في بيتكوين. من هناك، قامت Quarkslab بتمديد تحليلها إلى منطق mempool، وإدارة السلسلة، والتحقق من الإجماع، ومسارات معالجة المعاملات. استخدم الفريق مزيجًا من مراجعة الشيفرة اليدوية، والتحليل الديناميكي، وتقنيات الفحص المتقدمة، وبعضها تم تقديمه حديثًا إلى قاعدة شيفرة بيتكوين كور.

كانت النتائج مطمئنة: حدد المدققون مشكلتين منخفضتي الخطورة و13 توصية معلوماتية، ولم يكن أي منها يحمل تأثيرًا أمنيًا بموجب تصنيفات الثغرات الداخلية لبيتكوين كور.

اقرأ المزيد: مراقبة سعر بيتكوين: المقاومة تقترب حيث $90K تصبح الخط في الرمال

أشارت Quarkslab إلى أن بنية بيتكوين كور وجودة الشيفرة تظهر “عملًا رائعًا”. بالإضافة إلى ذلك، يمكن أن تكشف الأساليب الحديثة في اختبار الفوضى مثل مبادرة Fuzzamoto المستمرة من Brink عن حالات حافة أعمق في دورات الاختبار المستقبلية.

التقرير الكامل والبيانات الداعمة متاحة للجمهور في مستودعات Quarkslab، مما يمثل عصرًا جديدًا من الشفافية لأهم برمجيات بيتكوين.

الأسئلة المتكررة 🔍

• لماذا كان هذا التدقيق مهمًا؟
  يوفر التحقق المستقل من أمان بيتكوين كور وقوته.
• هل تم اكتشاف أي ثغرات كبيرة؟ لم تجد التقييمات أي مشاكل عالية التأثير.
• من قام بتمويل وتنسيق التدقيق؟ تم تمويلها من قبل Brink، وقامت OSTIF بتنسيق المشاركة.
• ما الأجزاء من بيتكوين كور التي تم مراجعتها؟ الطبقة P2P الرئيسية، بالإضافة إلى mempool، والتوافق، ومنطق إدارة السلسلة