比特幣核心完成首次公開安全審計

比特幣核心，廣泛使用的比特幣協議的軟件實現，經歷了首次公開的第三方安全審計。評估未發現高影響漏洞，並引入了新的測試工具，以增強網路的長期韌性。

獨立審計增強比特幣核心的安全性

比特幣核心，全球最大的區塊鏈上廣泛使用的軟件，已完成其首次公開可用的第三方安全審計。此次審查由網路安全公司Quarkslab進行，資金由Brink提供，並由開源技術改進基金(OSTIF)協調。這次合作標志着比特幣安全生命週期的一個重大裏程碑，爲保障數萬億美元價值的軟件提供了獨立審查。

比特幣核心自2009年以來經歷了顯著的發展，擁有超過46,000次提交和來自幾十位開發者的貢獻。盡管項目已經成熟，但從未接受過外部機構的全面公開審計，這一缺失正是本次評審旨在解決的問題。

在5月至9月期間進行的審計主要集中在點對點網絡層，這是比特幣最高暴露的攻擊面之一。從那裏，Quarkslab將其分析擴展到內存池邏輯、鏈管理、共識驗證和交易處理路徑。團隊使用了手動代碼審查、動態分析和先進的模糊測試技術的組合，其中一些是新引入到比特幣核心代碼庫中的。

調查結果令人安心：審計員發現了兩個低嚴重性的問題和13條信息性建議，均未在比特幣核心的內部漏洞分類中帶來安全影響。

閱讀更多：比特幣價格觀察：阻力接近，$90K 成爲分界線

Quarkslab指出，比特幣核心的架構和代碼質量展現了“傑出的工作”。此外，像Brink正在進行的Fuzzamoto計劃這樣的現代模糊測試方法可能在未來的測試周期中發現更深層次的邊緣案例。

完整報告和支持文件已在Quarkslab的倉庫中公開，標志着比特幣最關鍵軟件透明度的新紀元。

常見問題 🔍

• 這次審計爲什麼重要？ 它提供了比特幣核心安全性和穩健性的獨立驗證。
• 是否發現任何重大漏洞？ 評估沒有發現任何高影響的問題。
• 誰資助並協調了審計？ Brink資助了它，OSTIF協調了這次參與。
• 比特幣核心的哪些部分進行了審查？ 主要是P2P層，加上內存池、共識和鏈管理邏輯