Компания по кибербезопасности Quarkslab завершила первую публичную стороннюю проверку безопасности кода Биткойн. Кодовая база Биткойн является открытым исходным кодом, обеспечивающим поддержку сети Биткойн, и включает в себя клиент полного узла, графический интерфейс (GUI) и встроенный Кошелек.
Согласно объявлению, опубликованному в среду, эта четырехмесячная оценка финансируется некоммерческой организацией Brink, поддерживающей разработку открытого исходного кода Биткойн-протокола, и координируется Фондом улучшения открытых технологий (OSTIF). Оценка сосредоточена на уровне пиринговой сети (основная уязвимость сети) и связанных компонентах, включая управление пулом памяти, состояние цепочки, верификацию транзакций и логику консенсуса.
Аудит был завершен в сентябре, над ним работали три инженера Quarkslab в течение 100 рабочих дней с технической поддержкой от Brink и компании по разработке Биткойн Chaincode Labs. Перед началом проверки кода два аудитора провели личную встречу с инженером Brink, чтобы ознакомиться с архитектурой и практиками разработки ядра Биткойн.
Этот процесс сочетает в себе анализ кода вручную, динамическое тестирование и передовые техники фузз-тестирования, заимствованные из существующего рабочего процесса непрерывной интеграции Биткойна. Фузз-тестирование — это автоматизированная техника тестирования программного обеспечения, которая пытается выявить уязвимости, вводя в код большое количество неожиданных, случайных или неправильно отформатированных данных.
Бринк в другой статье отметил, что цель данного шага не в сертификации Bitcoin Core, а в “активном поиске уязвимостей, улучшении методов тестирования и нахождении практических способов усиления кодовой базы”.
Quarkslab сообщает, что не было обнаружено серьезных, высоких или средних проблем. Аудиторы действительно нашли две проблемы низкой опасности и предоставили 13 информационных рекомендаций, но эти проблемы не соответствуют стандартам классификации уязвимостей безопасности Bitcoin Core.
Quarkslab заявил: “Хотя серьезных проблем не обнаружено, существующие рамки для нечеткого тестирования, а также новые рамки для покрытия не протестированных сценариев, таких как реорганизация цепочки, были улучшены.” OSTIF добавил: “Хотя в ходе этого аудита не было выявлено никаких серьезных, высоких или средних проблем с безопасностью, он предоставил Биткойну ценную обратную связь, идеи, информацию и рекомендации по улучшению тестирования.” (The Block)
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
BlackRock переводит 6 040 ETH и 362 BTC на крупную CEX
Новостное сообщение Gate News, 28 апреля — BlackRock перевела 6 040 ETH, что примерно соответствует $13.79 млн, на крупную CEX через свой Ethereum ETF (ETHA) примерно час назад.
Инвестиционная компания также перевела 362.682 BTC, оцениваемых примерно в $27.73 млн, на ту же CEX через свой Bitcoin ETF
GateNews12м назад
Казначейские запасы биткоина Hyperscale Data резко выросли и превысили 675 BTC, стоимостью $53.1 млн
Сообщение Gate News, 28 апреля — Hyperscale Data, компания, котирующаяся на NYSE American, объявила, что ее казначейские запасы биткоина увеличились до 675.3529 BTC, что оценивается примерно в $53.1 млн, согласно PRNewswire.
Полностью принадлежащая компании дочерняя структура Sentinum владеет 608.4272 BTC,
GateNews48м назад
Глаза на Bitcoin $82K пустоту CME на фоне отчетов, катализаторов FOMC
Биткоин торгуется примерно на уровне $76,200, снизившись на 2.1% за последние 24 часа, согласно данным CoinGecko, поскольку ведущая криптовалюта на этой неделе сталкивается со сближением технических и макроэкономических катализаторов. Биткоин вырос на 14% в апреле и движется к своему четвертому подряд еженедельному росту, при этом все e
CryptoFrontier49м назад
$205 Миллион шортов и $153 Миллион лонгов ликвидированы, когда цена BTC уничтожает сделки и быков, и медведей
$205 миллионов шортов и $153 миллионов лонгов ликвидировано.
Цена BTC разрушает сделки и быков, и медведей.
Может ли по-прежнему развернуться затяжной бычий цикл?
Цена пионерского криптоактива Bitcoin (BTC) упала ниже $77,000 после того, как удерживалась выше критического уровня поддержки $76,000
CryptoNewsLand1ч назад
Оттоки по биткоин-ETF прервали 9-дневную серию на уровне $76,555 перед заседанием FOMC
Сообщение Gate News, 28 апреля — U.S. спотовые биржевые фонды на биткоин зафиксировали $263,2 млн чистого оттока 27 апреля, завершив девятидневную серию притоков как раз в тот момент, когда рынок ожидает сегодняшнее заседание Федерального комитета по операциям на открытом рынке (FOMC) на этой неделе. Биткоин откатился ниже $77,000, торгуясь примерно по $76,555 в преддверии открытия рынка в США, однако
GateNews1ч назад
Генеральный директор Фонда Cardano: ADA интегрирует модель UTXO биткоина и функции DeFi
Сообщение Gate News, 28 апреля — генеральный директор Фонда Cardano Фредерик Грегар отметил уникальную роль ADA в поддержке традиционной финансовой инфраструктуры в ходе панельной дискуссии на Paris Blockchain Week. Грегар заявил, что Cardano — единственная блокчейн-платформа, способная поддерживать Идентификатор юридического лица
GateNews1ч назад
