网络安全公司 Quarkslab 完成了对比特币核心代码库的首次公开第三方安全审计。比特币核心代码库是支撑比特币网络的开源参考实现,包含全节点客户端、图形用户界面 (GUI) 和嵌入式钱包。
根据周三发布的公告,这项为期四个月的评估由支持开源比特币协议开发的非营利组织 Brink 资助,并由开源技术改进基金 (OSTIF) 协调。评估重点关注点对点网络层(网络的主要攻击面)以及相关组件,包括内存池管理、链状态、交易验证和共识逻辑。
该审计于 9 月完成,由三位 Quarkslab 工程师耗时 100 个工作日完成,并得到了 Brink 和比特币研发公司 Chaincode Labs 的技术支持。在代码审查开始之前,两位审计人员与 Brink 的工程师进行了面对面的交流,以熟悉比特币核心的架构和开发实践。
该流程结合了人工代码分析、动态测试以及从比特币现有的持续集成工作流程中借鉴的高级模糊测试技术。模糊测试是一种自动化软件测试技术,它通过向代码输入大量意外的、随机的或格式错误的数据来尝试找出漏洞。
Brink 在另一篇文章中指出,此举的目的并非认证 Bitcoin Core,而是“积极寻找漏洞、改进测试方法,并找到切实可行的方法来加强代码库”。
Quarkslab 报告称,未发现任何严重、高危或中等严重性问题。审计人员确实发现了两个低危问题,并提供了 13 条信息性建议,但这些问题均不符合 Bitcoin Core 的安全漏洞分类标准。
Quarkslab 表示:“虽然未发现重大影响问题,但现有模糊测试框架以及用于覆盖链重组等未测试场景的新框架均有所改进。”OSTIF 补充道:“虽然本次审计未发现任何具有重大、高危或中等安全影响的问题,但它为 Bitcoin 提供了宝贵的反馈、见解、信息和测试改进建议。”(The Block)
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
比特币矿工存款跌至 8,138 笔交易历史低点,表明卖压趋于缓和
Gate 新闻消息,4月28日——据 CryptoQuant 分析师 Arab Chain 的分析,比特币矿工的存款已显著下降至约 8,138 笔交易,创下有记录以来的最低水平之一。该指标表明,矿工向交易所转账的频率降低,
GateNews11 分钟前
女子因比特币诈骗被判71个月监禁:目标为塞班岛的老年女性
Gate News消息,4月28日——根据美国司法部于4月27日发布的一份声明,一名来自塞班岛的30岁女性Sze Man Yu Inos (也被称为“Yuki”),因涉嫌与加密货币相关的诈骗被判处71个月监禁。在2020年11月至2022年1月期间,Inos通过电信诈骗手段在塞班岛和关岛针对老年女性。
她假扮为一名富有的中国家庭成员,声称该家庭已通过比特币投资获得成功。通过与受害者建立情感联系——她常常说“你就像我的母亲”——她赢得了对方的信任,并说服他们投资比特币。随后,她将诈骗行动扩展到华盛顿州和加利福尼亚州。
除71个月的监禁刑期外,法院还命令Inos支付769,355美元的赔偿金,并作出684,848美元的刑事没收判决。近期报道显示,与加密货币相关的诈骗正呈上升趋势,去年损失达到创纪录的113亿美元。
GateNews12 分钟前
比特币 2026 大会登场,Simon Dixon 批评并拒绝登台
根据 BTC Inc. 的官方公告,比特币 2026 大会(Bitcoin 2026)周一在拉斯维加斯威尼斯人酒店正式开幕,为期三天,预计逾 4 万名与会者及 500 位演讲嘉宾参与。美国监管机构及政府官员占据多个主要讲台席位,早期比特币投资者 Simon Dixon 随即在公开声明中批评大会“已被洗脑”,并拒绝登台。
Market Whisper22 分钟前
美伊局势再生变故:布伦特原油突破 108 美元,加密市场承压
美伊谈判陷入僵局,霍尔木兹海峡紧张推高油价,比特币跌破 7.7 万美元。本文分析地缘风险如何通过宏观预期与资金流动传导至加密市场。
Gate 即时热点24 分钟前
哥伦比亚最大养老金基金 Porvenir 推出加密货币投资组合
Gate News 消息,4月28日——Porvenir,哥伦比亚最大的养老金基金管理机构,已推出一项加密货币投资组合,使成员能够通过受监管机制间接获得对比特币的敞口。该产品通过贝莱德的比特币 ETF (IBIT) 运作,最低投资额为 100,000 哥伦比亚比索 约 $25。
本次发售面向 18 至 45 岁的储户,并且仅限于自愿养老金制度,区别于强制性的基本养老金储蓄。参与者需要在参与前接受强制性的个性化咨询,以确认其风险承受能力。Porvenir 加入竞争对手 Protección,后者是另一家哥伦比亚养老金管理机构,先前曾推出类似的加密货币投资产品。
GateNews47 分钟前
Paystand 在比特币生态系统上推出以 USD 储备 1:1 支持的 USDb 稳定币
Gate 新闻消息,4月28日——Paystand,这是一家基于区块链的 B2B 支付网络,已宣布推出 USDb,一种由美国美元储备按 1:1 支持的稳定币。该稳定币原生部署在 Rootstock 上,Rootstock 是一条比特币侧链,同时保持与 Liquid Network 和比特币 Lightning Network 的兼容性。
GateNews51 分钟前