Bitget App
Daha ağıllı ticarət edin
kriptovalyuta alınBazarlarTicarətFyuçersEarnSquareDaha çox
Bitcoin Core-un ilk ictimai üçüncü tərəf auditi əsaslı zəifliklər aşkar etmədi

Bitcoin Core-un ilk ictimai üçüncü tərəf auditi əsaslı zəifliklər aşkar etmədi

The BlockThe Block2025/11/20 17:11
Orijinal göstərin
By:By James Hunt

Quarkslab-ın dörd aylıq Bitcoin Core araşdırması zamanı heç bir kritik, yüksək və ya orta səviyyəli problem aşkar edilməyib, bu isə proqram təminatının ilk dəfə ictimai üçüncü tərəf auditidir. Audit nəticəsində Bitcoin-in uzunmüddətli təhlükəsizliyini gücləndirmək üçün yeni test alətləri və fuzzing infrastrukturu əlavə olunub.

Bitcoin Core-un ilk ictimai üçüncü tərəf auditi əsaslı zəifliklər aşkar etmədi image 0

Kiber təhlükəsizlik şirkəti Quarkslab, Bitcoin şəbəkəsinin əsasını təşkil edən açıq mənbəli istinad implementasiyası olan Bitcoin Core kod bazasının ilk ictimai, üçüncü tərəf təhlükəsizlik auditini tamamlayıb. Bu implementasiya tam node müştərisi, GUI və daxili cüzdanı əhatə edir.

Dörd ay davam edən qiymətləndirmə, açıq mənbəli Bitcoin protokolunun inkişafını dəstəkləyən qeyri-kommersiya təşkilatı Brink tərəfindən maliyyələşdirilib və Açıq Mənbə Texnologiyasının Təkmilləşdirilməsi Fondu (OSTIF) tərəfindən koordinasiya olunub. Qiymətləndirmə peer-to-peer şəbəkə qatına — şəbəkənin əsas hücum səthinə — və ona bitişik komponentlərə, o cümlədən mempool idarəetməsi, zəncir vəziyyəti, əməliyyatların təsdiqlənməsi və konsensus məntiqinə fokuslanıb, çərşənbə günü verilən açıqlamaya görə.

Sentyabrda tamamlanan audit, üç Quarkslab mühəndisi tərəfindən 100 iş günü ərzində həyata keçirilib, Brink və Bitcoin tədqiqat və inkişaf şirkəti Chaincode Labs tərəfindən texniki dəstək göstərilib. Kodun nəzərdən keçirilməsinə başlamazdan əvvəl iki auditor, Bitcoin Core-un arxitekturası və inkişaf təcrübələri ilə tanış olmaq üçün Brink mühəndisləri ilə şəxsən işləyiblər.

Prosesə əl ilə kod analizi, dinamik testlər və Bitcoin-in mövcud davamlı inteqrasiya iş axınlarından götürülmüş qabaqcıl fuzzing texnikaları daxil idi. Fuzzing — proqram təminatını böyük həcmdə gözlənilməz, təsadüfi və ya səhv formatlaşdırılmış məlumatlarla sınaqdan keçirərək kodu sındırmağa çalışan avtomatlaşdırılmış proqram test üsuludur.

Məqsəd Bitcoin Core-u sertifikatlaşdırmaq deyil, "zəiflikləri aktiv şəkildə axtarmaq, test metodologiyalarını təkmilləşdirmək və kod bazasını gücləndirmək üçün praktik yollar müəyyən etmək" idi, Brink ayrıca bir paylaşımda qeyd edib.

Yüksək təsirli problemlər yoxdur, lakin testdə əhəmiyyətli təkmilləşmələr var

Quarkslab kritik, yüksək və ya orta səviyyəli heç bir problem aşkar etməyib. Auditorlar iki aşağı səviyyəli problem müəyyən edib və 13 məlumat xarakterli tövsiyə veriblər, bunların heç biri Bitcoin Core-un təsnifat standartlarına görə təhlükəsizlik zəifliyi kimi qiymətləndirilməyib.

"Yüksək təsirli problemlər tapılmadı, lakin mövcud fuzzing alətlərində və zəncirin yenidən təşkil olunması kimi test olunmamış ssenariləri əhatə edən yeni alətlərdə kiçik irəliləyiş əldə olundu," Quarkslab bildirib.

"Bu qiymətləndirmə zamanı kritik, yüksək və ya orta təhlükəsizlik təsiri olan heç bir tapıntı müəyyən edilməsə də, bu audit Bitcoin üçün dəyərli rəy, anlayış, məlumat və test təkmilləşdirmələri təmin etdi," OSTIF əlavə edib.

Nəticələr, Bitcoin Core-un onlarla iştirakçı tərəfindən saxlanılan və bir neçə təşkilat tərəfindən nəzərdən keçirilən yetkin və konservativ şəkildə hazırlanmış bir sistem olduğu barədə uzun müddətdir mövcud olan fikirləri gücləndirir. Qiymətləndirmə kod bazasının müəyyən bir alt hissəsinə fokuslansa da, şirkətlər qeyd edir ki, gələcəkdə, xüsusilə də yeni buraxılışlarda təqdim olunan yeni komponentlər üçün müstəqil nəzərdən keçirmələr yenidən dəyərli ola bilər.

"Bitcoin Core, Bitcoin şəbəkəsini işlədən və trilyonlarla dollar dəyəri qoruyan istinad implementasiyasıdır," Brink bildirib. "Layihənin güclü təhlükəsizlik tarixi var, lakin heç vaxt xarici təhlükəsizlik qiymətləndirməsindən keçməyib. Daha çox müstəqil, təhlükəsizlik yönümlü nəzərdən keçirənlərin öz unikal baxışlarını gətirməsi daha yaxşıdır."

Kvant narahatlıqları və müştəri müxtəlifliyi müzakirələri

Audit, Bitcoin-in kriptoqrafik fərziyyələrinə uzunmüddətli kvant təhlükəsi ilə bağlı yenilənmiş müzakirələr fonunda baş tutub. Bitcoin, əksər əsas blokçeynlər kimi, klassik hücumlara qarşı təhlükəsiz olan, lakin gələcəkdə genişmiqyaslı kvant kompüterində Shor alqoritminə nəzəri olaraq həssas olan elliptik əyri rəqəmsal imzalara əsaslanır.

Əgər elliptik əyri kriptoqrafiyası sındırılsa, şəxsi açarlar birbaşa açıq açarlardan əldə oluna bilər — bu, hələ də mümkün olmayan brute-force təxminlə deyil, kvant alqoritmləri ilə mümkün olan riyazi qısa yol vasitəsilə baş verərdi. Tədqiqatçılar post-kvant yeniləmələrinin nə vaxt zəruri olacağı barədə müzakirələri davam etdirirlər, təxminlər bir neçə ildən onilliklərə qədər dəyişir və bu, açarların açıqlandığı anda vəsaitləri qoruyacaq miqrasiya yollarının araşdırılmasına səbəb olur.

"bc1q" ilə başlayan native SegWit Bitcoin ünvan formatları, açıq açar vəsait xərclənənə qədər açıqlanmadığı üçün kvant hücumlarına qarşı daha davamlı hesab olunur. Onchain yalnız hash-lənmiş açıq açar görünür, bu isə kvant kompüteri üçün hücum etməyi xeyli çətinləşdirir.

Bu o deməkdir ki, bu ünvanlarda saxlanılan vəsaitlər, heç vaxt xərclənməyibsə və açıq açar başqa cür açıqlanmayıbsa, kvant açar-bərpa hücumlarından qorunur. Lakin həmin vəsait xərcləndikdə, açıq açar görünür və həmin ünvana bağlı qalan vəsaitlər eyni zəifliyi miras alır — bu da ünvanın təkrar istifadəsindən çəkinmək və xərcləmə zamanı tam balansı köçürmək barədə uzun müddətdir mövcud olan tövsiyəni bir daha təsdiqləyir.

Bitcoin Core-un nəzərdən keçirilməsi həmçinin Bitcoin ekosistemində müştəri müxtəlifliyi və Bitcoin Core ilə Knots arasındakı münasibət barədə son müzakirələri izləyir — bu, Core-un ötən ayki v30 buraxılışında dəyişdirilmiş bəzi siyasət və konfiqurasiya seçimlərini saxlayan törəmə implementasiyadır. Tez-tez gərgin keçən bu müzakirə, Bitcoin-in proqram təminatı yığınında konservatizm, seçimlilik və mərkəzsizləşdirmə arasında necə balans qurulmalı olduğu barədə fərqli baxışları önə çıxardı.


0
0

İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.

Siz də bəyənə bilərsiniz

Məlumat mərkəzlərinə qarşı etirazlar ABŞ aralıq seçkilərində həssas mövzuya çevrilir, Pensilvaniya ölkənin “ən sərt” məlumat mərkəzi tənzimləmə qaydalarını təqdim edir

AI məlumat mərkəzlərinin elektrik qiymətinin artmasına səbəb olması Amerika vətəndaşlarının etirazına səbəb olub və artıq ABŞ-da ara seçkilərin əsas mövzusuna çevrilib, bu isə AI şirkətləri üçün əlavə risk yaradır. Çərşənbə axşamı Pennsylvania-da tənzimləmə qəbul edildi və data mərkəzlərindən elektrik təminatını özləri həll etmələri tələb olundu. Bank of America qeyd edib ki, əgər Respublikaçılar noyabrda keçiriləcək ara seçkilərdə yaxşı nəticə göstərsələr, Amerika fond bazarı yüksələcək; əgər Demokratlar Senatı qazanıb Texas ştatının qubernatoru postunu əldə etsələr, gələn il fond bazarı 10%-dən çox düşə bilər.

华尔街见闻2026/08/18 22:16

Apple Avropa İttifaqı tənzimləyicilərinə güzəşt etdi: əsas texnologiya haqqı ləğv olunur, Avropa App Store komissiyaları tam şəkildə endirilir

Apple Avropa İttifaqı ilə davam edən rəqabət qanunu mübahisələrini həll etmək üçün Avropa App Store-un kommersiya qaydalarını tamamilə yenidən tənzimlədiyini elan edib. “Əsas texnologiya haqqı”nı tətbiq əsaslı hesablama mexanizmini ləğv edərək, platformadan kənarda olan tətbiqlərdə rəqəmsal əməliyyatlar üçün 5% komissiya tətbiq edəcək; həmçinin, tətbiqdaxili alış komissiyasını 30%-dən 26%-ə endirəcək və tərtibatçılara üçüncü tərəf ödəniş sistemlərinə inteqrasiya imkanı verəcək.

华尔街见闻2026/08/18 22:16

IPO yaxınlaşdıqca "silah anbarı" güclənir! Məlumata görə, Anthropic kredit limitini on milyard dollardan çox artırmağı planlaşdırır

10 milyard dolları aşan kredit limiti, ötən il Anthropic-in əldə etdiyi kredit limitinin ən azı dörd qatıdır. Məlumata görə, bir neçə banka bu maliyyələşmədə iştirak etmək üçün rəqabət aparır, çünki bu, gələcəkdə Anthropic-in IPO-sunda anderrayter (emisiyanın aparıcı təşkilatçısı) rolunu almaq üçün imkan yaradır; hazırda Anthropic-in təklif etdiyi şərtlərə əsasən, kredit limitində ən fəal iştirak edən banklardan biri təxminən 1,25 milyard dollar kredit verməyə öhdəlik götürür.

华尔街见闻2026/08/18 17:41