Quarkslab完成Bitcoin Core首个公开第三方审计:未发现重大漏洞

BTC-0.76%

网络安全公司 Quarkslab 完成了对比特币核心代码库的首次公开第三方安全审计。比特币核心代码库是支撑比特币网络的开源参考实现,包含全节点客户端、图形用户界面 (GUI) 和嵌入式钱包。

根据周三发布的公告,这项为期四个月的评估由支持开源比特币协议开发的非营利组织 Brink 资助,并由开源技术改进基金 (OSTIF) 协调。评估重点关注点对点网络层(网络的主要攻击面)以及相关组件,包括内存池管理、链状态、交易验证和共识逻辑。

该审计于 9 月完成,由三位 Quarkslab 工程师耗时 100 个工作日完成,并得到了 Brink 和比特币研发公司 Chaincode Labs 的技术支持。在代码审查开始之前,两位审计人员与 Brink 的工程师进行了面对面的交流,以熟悉比特币核心的架构和开发实践。

该流程结合了人工代码分析、动态测试以及从比特币现有的持续集成工作流程中借鉴的高级模糊测试技术。模糊测试是一种自动化软件测试技术,它通过向代码输入大量意外的、随机的或格式错误的数据来尝试找出漏洞。

Brink 在另一篇文章中指出,此举的目的并非认证 Bitcoin Core,而是“积极寻找漏洞、改进测试方法,并找到切实可行的方法来加强代码库”。

Quarkslab 报告称,未发现任何严重、高危或中等严重性问题。审计人员确实发现了两个低危问题,并提供了 13 条信息性建议,但这些问题均不符合 Bitcoin Core 的安全漏洞分类标准。

Quarkslab 表示:“虽然未发现重大影响问题,但现有模糊测试框架以及用于覆盖链重组等未测试场景的新框架均有所改进。”OSTIF 补充道:“虽然本次审计未发现任何具有重大、高危或中等安全影响的问题,但它为 Bitcoin 提供了宝贵的反馈、见解、信息和测试改进建议。”(The Block)

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

比特币跌破 75K,报 74,992 美元,24 小时跌幅为 1.63%

Gate News 消息,4月21日——比特币 (BTC) 跌破 75,000 美元关口,目前报 74,992.3 美元,24 小时跌幅为 1.63%。

GateNews1小时前

USDT 供应量创下新的 $188b ATH,因为 Tether 加强对稳定币的掌控

Tether 首席执行官 Paolo Ardoino 表示,USDT 供应量已创下 记录 $188b,这巩固了该稳定币的主导地位,因为更广泛的稳定币流动性正接近历史最高水平。 摘要 Tether 首席执行官 Paolo Ardoino 表示,USDT 供应量已达到创纪录的 $188 十亿美元。 新的峰值出现在稳定币触及一

Cryptonews 4小时前

灰度研究负责人:比特币站上 $76K 可能预示第一阶段牛市行情开启

灰度研究负责人 Zach Pandl 分析了比特币从 2 月低点反弹的情况:通过“已实现价格(realized price)”指标,显示近期买家处于盈亏平衡点,并暗示可能处于早期牛市阶段;据报道底部大约在 $65k-$70k。 灰度的 Pandl:比特币 2 月触及约 63k,随后升至约 76k;已实现价格约 74k 表明近期买家回到盈亏平衡,暗示早期牛市阶段以及 65-70k 附近的底部。

GateNews4小时前

冒充伊朗官员的诈骗者在霍尔木兹海峡向船舶索要比特币和USDT

Gate 新闻消息,4月21日——据希腊海事风险管理公司MARISKS发出的一则警告,冒充伊朗官员的诈骗者正要求以比特币 (BTC) 和泰达 (USDT) 作为霍尔木兹海峡过境费,向穿行于该海峡的船舶索要。该骗局错误地承诺“安全通行

GateNews5小时前

4月21日比特币、以太坊和Solana ETF录得正向净流入

Gate News消息,根据4月21日的更新,比特币ETF录得为期1天的净流入3,599 BTC (约272.59百万美元),以及为期7天的净流入18,914 BTC (约14.3亿美元)。以太坊ETF显示为期1天的净流入34,380 ETH (约79.25百万美元),以及为期7天的净流入141,016 ETH 约3.2504亿美元。Solana ETF录得为期1天的净流入31,950 SOL 约2.75百万美元,以及为期7天的净流入437,065 SOL。

GateNews5小时前
评论
0/400
暂无评论