Quarkslab完成Bitcoin Core首個公開第三方審計:未發現重大漏洞

BTC-0.77%

網路安全公司 Quarkslab 完成了對比特幣核心代碼庫的首次公開第三方安全審計。比特幣核心代碼庫是支撐比特幣網路的開源參考實現,包含全節點客戶端、圖形用戶界面 (GUI) 和嵌入式錢包。

根據周三發布的公告,這項爲期四個月的評估由支持開源比特幣協議開發的非營利組織 Brink 資助,並由開源技術改進基金 (OSTIF) 協調。評估重點關注點對點網絡層(網路的主要攻擊面)以及相關組件,包括內存池管理、鏈狀態、交易驗證和共識邏輯。

該審計於 9 月完成,由三位 Quarkslab 工程師耗時 100 個工作日完成,並得到了 Brink 和比特幣研發公司 Chaincode Labs 的技術支持。在代碼審查開始之前,兩位審計人員與 Brink 的工程師進行了面對面的交流,以熟悉比特幣核心的架構和開發實踐。

該流程結合了人工代碼分析、動態測試以及從比特幣現有的持續集成工作流程中借鑑的高級模糊測試技術。模糊測試是一種自動化軟件測試技術,它通過向代碼輸入大量意外的、隨機的或格式錯誤的數據來嘗試找出漏洞。

Brink 在另一篇文章中指出,此舉的目的並非認證 Bitcoin Core,而是“積極尋找漏洞、改進測試方法,並找到切實可行的方法來加強代碼庫”。

Quarkslab 報告稱,未發現任何嚴重、高危或中等嚴重性問題。審計人員確實發現了兩個低危問題,並提供了 13 條信息性建議,但這些問題均不符合 Bitcoin Core 的安全漏洞分類標準。

Quarkslab 表示:“雖然未發現重大影響問題,但現有模糊測試框架以及用於覆蓋鏈重組等未測試場景的新框架均有所改進。”OSTIF 補充道:“雖然本次審計未發現任何具有重大、高危或中等安全影響的問題,但它爲 Bitcoin 提供了寶貴的反饋、見解、信息和測試改進建議。”(The Block)

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

GSR 以比特幣、以太坊、Solana 推出 BESO ETF

GSR 以主動策略推出 BESO ETF,透過每週調整比特幣、以太坊和 Solana 的配置,以超越基準指標。 該 ETF 在首日成交量接近 $5M ,顯示早期投資人對多元化加密貨幣投資產品的興趣。 此時推出也與 ETF 動能成長相吻合,因為

CryptoFrontNews3分鐘前

伊朗局勢最新動態:霍爾木茲海峽管控升級,比特幣 77,000 美元附近盤整

4 月 25 日,伊朗再度升級霍爾木茲海峽管控方案,比特幣徘徊 77,500 美元,黃金報 4,709 美元,佈倫特原油站上 106 美元。地緣風波再起,三大資產如何聯動?

Gate 即时热点16分鐘前

Drivechain 架構師 Paul Sztorc 揭曉 8 月比特幣硬分叉,並以 1:1 BTC 幣分割

比特幣開發者與 Drivechain 架構師 Paul Sztorc 宣布了一次名為 eCash 的新比特幣硬分叉,預計於今年 8 月啟動,並在分叉當時讓每一位 BTC 持有者獲得相等數量的 eCash 幣。 重點整理: Paul Sztorc 宣布 eCash,一個將在 8 月推出的新比特幣硬分叉,

Coinpedia45分鐘前

算力指數:巴西與委內瑞拉顯示拉丁美洲比特幣挖礦份額有成長潛力

一份關於拉美比特幣挖礦現況的新報告發現,即使該地區擁有大量能源資源,比特幣挖礦的採用程度仍落後。雖然巴拉圭在全球雜湊率(hashrate)中位居第四,但 Hashrate Index 仍選擇巴西與委內瑞拉作為值得追隨的國家。 重點整理: A

Coinpedia2小時前

Michael Saylor:比特幣寒冬已結束,機構與主權採納或推動下一輪漲勢

Gate News 消息,4 月 25 日——MicroStrategy 联合创始人 Michael Saylor 表示“冬天已经结束”,当时比特币上涨至约 $78,000,表明市场情绪正在转变。 据分析师 Mati Greenspan 称,自闪电崩盘以来,近期的市场走势属于更广泛牛市中的回调,比特币的底部现已形成。Greenspan 认为,下一阶段的涨幅将由“主权采纳”驱动,其中包括中央银行在储备中除黄金外也加入 BTC。 政府与机构正越来越多地将比特币纳入其持仓。美国政府目前持有约 300,000 BTC,并曾讨论建立战略比特币储备。萨尔瓦多继续进行每日买入,而英国政府以及多家美国州级养老金基金已将比特币纳入其资产配置。

GateNews3小時前
留言
0/400
暫無留言