Das Cybersicherheitsunternehmen Quarkslab hat die erste öffentliche Drittanbieter-Sicherheitsprüfung des Bitcoin-Core-Code-Repositorys abgeschlossen. Das Bitcoin-Core-Code-Repository ist die Open Source-Referenzimplementierung, die das Bitcoin-Netzwerk unterstützt und einen Full Node-Client, eine grafische Benutzeroberfläche (GUI) und eine Embedded Wallet enthält.
Laut einer am Mittwoch veröffentlichten Ankündigung wird diese viermonatige Bewertung von der gemeinnützigen Organisation Brink, die die Entwicklung des Open Source Bitcoin-Protokolls unterstützt, finanziert und vom Open Source Technology Improvement Fund (OSTIF) koordiniert. Die Bewertung konzentriert sich auf die Peer-to-Peer-Netzwerkschicht (die Hauptangriffsfläche des Netzwerks) sowie auf verwandte Komponenten, einschließlich des Managements des Speicherpools, des Chain-Status, der Transaktionsvalidierung und der Konsenslogik.
Das Audit wurde im September abgeschlossen und von drei Ingenieuren von Quarkslab in 100 Arbeitstagen durchgeführt, unterstützt von Brink und der Bitcoin-Entwicklungsfirma Chaincode Labs. Vor Beginn der Codeüberprüfung hatten zwei Auditoren ein persönliches Gespräch mit den Ingenieuren von Brink, um sich mit der Architektur und den Entwicklungspraktiken des Bitcoin Core vertraut zu machen.
Dieser Prozess kombiniert manuelle Codeanalyse, dynamisches Testen und fortgeschrittene Fuzzing-Techniken, die aus den bestehenden kontinuierlichen Integrations-Workflows von Bitcoin entlehnt sind. Fuzzing ist eine automatisierte Software-Testtechnik, die versucht, Schwachstellen zu finden, indem sie eine große Menge an unerwarteten, zufälligen oder fehlerhaft formatierten Daten in den Code eingibt.
Brink weist in einem anderen Artikel darauf hin, dass das Ziel dieser Maßnahme nicht die Zertifizierung von Bitcoin Core ist, sondern “aktiv nach Schwachstellen zu suchen, Testmethoden zu verbessern und praktikable Wege zu finden, um das Code-Repository zu stärken”.
Der Bericht von Quarkslab stellt fest, dass keine schwerwiegenden, hochriskanten oder mäßig schwerwiegenden Probleme gefunden wurden. Die Prüfer entdeckten jedoch zwei geringfügige Probleme und gaben 13 informative Empfehlungen ab, aber diese Probleme entsprechen nicht den Sicherheitsanforderungen von Bitcoin Core.
Quarkslab erklärte: „Obwohl keine schwerwiegenden Einflussprobleme festgestellt wurden, wurden das bestehende Fuzzing-Test-Framework sowie neue Frameworks für ungetestete Szenarien wie Chain-Reorganization verbessert.“ OSTIF fügte hinzu: „Obwohl bei diesem Audit keine schwerwiegenden, kritischen oder mittleren Sicherheitsprobleme festgestellt wurden, bietet es wertvolles Feedback, Einsichten, Informationen und Vorschläge zur Verbesserung von Tests für Bitcoin.“ (The Block)
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
CoinDesk-20-Performance-Update: Bitcoin (BTC) handelt seitwärts, während Altcoins steigen
Der CoinDesk 20-Index zeigt einen Anstieg von 0,7 % auf 1909,43, wobei 19 Assets steigen. NEAR und AVAX führen mit Gewinnen von 5,8 % bzw. 3,6 %, während BTC und XLM unverändert bleiben.
CoinDesk24M her
Bitcoin erreicht die Marke von 72.000 USD und wird Positionen im Wert von 2,5 Milliarden USD auf der Short-Seite liquidieren
Bitcoin erreicht die Marke von 72.000 USD und wird Positionen im Wert von 2,5 Milliarden USD auf der Verkaufsseite (Shorts) liquidieren, was die Bären, die mit übermäßigem Leverage arbeiten, „zermalmen“ könnte.
Der Krieg im Iran und die hohen Ölpreise üben derzeit Druck auf BTC aus, aber ein Waffenstillstand oder ein Zufluss aus ETF-Mitteln kann einen schnellen Aufschwung auslösen.
2,5 Milliarden USD Short-Position
TapChiBitcoin25M her
F2Pool-Mitgründer Wang Chun: Das Upgrade des Bitcoin-Protokolls sollte nicht mit einer „Bundling“-Gesetzesvorlage umgesetzt werden, lehnt BIP-110 und BIP-54 ab
F2Pool Wang Chuanglian erklärte auf X, dass das Upgrade des Bitcoin-Protokolls nicht wie der „Bundesgesetzesentwurf“ von US-Politikern behandelt werden sollte, und sprach sich gegen BIP-110 und BIP-54 aus. Er erwähnte, dass Zeitverzerrungsangriffe für Miner keinen nennenswerten Vorteil hätten und dass sich die Effizienz der Blockvalidierung bereits erheblich verbessert habe; aktuell sei nur das Problem „Doppeltransaktionen“ reparaturbedürftig.
GateNews54M her
Bitcoin „ist fertig“ mit 85%-Crashs, sagt Cathie Wood im Zuge eines neuen Kursziels von 34k $
Bitcoin (BTC) sei „erledigt“ mit Rückgängen von 85% oder mehr gegenüber den Allzeithochs, sagt ARK-Invest-CEO Cathie Wood.
Kernaussagen:
Bitcoin werde laut Cathie Wood keinen weiteren Rückgang von 85% oder mehr gegenüber seinem jüngsten Allzeithoch erleben.
Eine neue Prognose sieht vor, dass $34.000 das nächste BTC werden wird
Cointelegraph1Std her
