Bitcoin Core Hoàn thành Đánh giá An ninh Công khai Đầu tiên

Bitcoin Core, phần mềm triển khai giao thức Bitcoin được sử dụng rộng rãi, đã trải qua cuộc kiểm toán bảo mật bên thứ ba công khai đầu tiên. Đánh giá không phát hiện lỗ hổng có tác động lớn và giới thiệu các công cụ kiểm tra mới nhằm tăng cường khả năng phục hồi lâu dài của mạng lưới.

Kiểm toán độc lập tăng cường bảo mật của Bitcoin Core

Bitcoin Core, phần mềm được sử dụng rộng rãi chạy trên blockchain lớn nhất thế giới, đã hoàn thành cuộc kiểm toán an ninh bên thứ ba đầu tiên được công khai. Cuộc đánh giá được thực hiện bởi công ty an ninh mạng Quarkslab, được tài trợ bởi Brink, và được phối hợp bởi Quỹ Cải tiến Công nghệ Nguồn Mở (OSTIF). Sự hợp tác này đánh dấu một cột mốc quan trọng trong chu kỳ an ninh của Bitcoin, cung cấp một cuộc kiểm tra độc lập về phần mềm bảo vệ hàng nghìn tỷ đô la giá trị.

Bitcoin Core đã phát triển đáng kể kể từ năm 2009, với hơn 46.000 cam kết và đóng góp từ hàng chục nhà phát triển. Mặc dù đã trưởng thành, dự án chưa từng trải qua một cuộc kiểm toán công khai đầy đủ từ một công ty bên ngoài, một sự thiếu hụt mà đánh giá này nhằm khắc phục.

Được tiến hành từ tháng Năm đến tháng Chín, cuộc kiểm toán tập trung chủ yếu vào lớp mạng ngang hàng, một trong những bề mặt tấn công có độ phơi nhiễm cao nhất của Bitcoin. Từ đó, Quarkslab đã mở rộng phân tích của mình vào logic mempool, quản lý chuỗi, xác thực đồng thuận và các con đường xử lý giao dịch. Nhóm đã sử dụng sự kết hợp giữa kiểm tra mã thủ công, phân tích động và các kỹ thuật fuzzing nâng cao, một số kỹ thuật mới được giới thiệu vào cơ sở mã Bitcoin Core.

Những phát hiện là đáng an tâm: các kiểm toán viên đã xác định hai vấn đề mức độ thấp và 13 khuyến nghị thông tin, trong đó không có vấn đề nào mang lại ảnh hưởng đến an ninh theo phân loại lỗ hổng nội bộ của Bitcoin Core.

Đọc thêm: Theo dõi giá Bitcoin: Kháng cự gần kề khi $90K trở thành ranh giới.

Quarkslab lưu ý rằng kiến trúc và chất lượng mã nguồn của Bitcoin Core thể hiện “công việc xuất sắc.” Hơn nữa, các phương pháp fuzzing hiện đại như sáng kiến Fuzzamoto đang diễn ra của Brink có thể phát hiện ra những trường hợp biên sâu hơn trong các chu kỳ thử nghiệm tương lai.

Báo cáo đầy đủ và các tài liệu hỗ trợ đã được công khai trong các kho của Quarkslab, đánh dấu một kỷ nguyên mới của sự minh bạch cho phần mềm quan trọng nhất của Bitcoin.

FAQ 🔍

• Tại sao cuộc kiểm toán này lại quan trọng? Nó cung cấp xác minh độc lập về độ bảo mật và tính ổn định của Bitcoin Core.
• Có phát hiện ra bất kỳ lỗ hổng lớn nào không?
  Đánh giá không phát hiện vấn đề nào có tác động lớn.
• Ai đã tài trợ và phối hợp cuộc kiểm toán? Brink đã tài trợ cho nó, và OSTIF đã phối hợp thực hiện.
• Những phần nào của Bitcoin Core đã được xem xét? Chủ yếu là lớp P2P, cộng với mempool, đồng thuận và logic quản lý chuỗi