Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFuturesStocks‌EarnTổ chứcAI & nhiều hơn nữa
Cuộc kiểm toán bên thứ ba công khai đầu tiên của Bitcoin Core không phát hiện lỗ hổng nghiêm trọng nào

Cuộc kiểm toán bên thứ ba công khai đầu tiên của Bitcoin Core không phát hiện lỗ hổng nghiêm trọng nào

The BlockThe Block2025/11/20 17:11
Hiển thị bản gốc
Theo:By James Hunt

Đánh giá kéo dài bốn tháng của Quarkslab đối với Bitcoin Core không phát hiện ra bất kỳ vấn đề nghiêm trọng, cao hoặc trung bình nào, đánh dấu lần kiểm toán bên thứ ba công khai đầu tiên của phần mềm này. Cuộc kiểm toán đã dẫn đến việc đóng góp các công cụ kiểm thử mới và cơ sở hạ tầng fuzzing nhằm củng cố vị thế bảo mật lâu dài của Bitcoin.

Cuộc kiểm toán bên thứ ba công khai đầu tiên của Bitcoin Core không phát hiện lỗ hổng nghiêm trọng nào image 0

Công ty an ninh mạng Quarkslab đã hoàn thành cuộc kiểm toán bảo mật công khai đầu tiên từ bên thứ ba đối với mã nguồn Bitcoin Core — bản triển khai tham chiếu mã nguồn mở làm nền tảng cho mạng lưới Bitcoin, bao gồm một client full-node, giao diện GUI và ví tích hợp.

Đợt đánh giá kéo dài bốn tháng này, được tài trợ bởi Brink, một tổ chức phi lợi nhuận hỗ trợ phát triển giao thức Bitcoin mã nguồn mở, và được điều phối bởi Open Source Technology Improvement Fund (OSTIF), tập trung vào lớp mạng ngang hàng (peer-to-peer) — bề mặt tấn công chính của mạng lưới — cũng như các thành phần liên quan như quản lý mempool, trạng thái chuỗi, xác thực giao dịch và logic đồng thuận, theo thông báo vào thứ Tư.

Hoàn thành vào tháng Chín, cuộc kiểm toán này tổng cộng mất 100 ngày công của ba kỹ sư Quarkslab, với sự hỗ trợ kỹ thuật từ Brink và công ty nghiên cứu & phát triển Bitcoin Chaincode Labs. Trước khi bắt đầu rà soát mã nguồn, hai kiểm toán viên đã làm việc trực tiếp với các kỹ sư Brink để làm quen với kiến trúc và quy trình phát triển của Bitcoin Core.

Quy trình này kết hợp giữa phân tích mã thủ công, kiểm thử động và các kỹ thuật fuzzing tiên tiến được lấy từ quy trình tích hợp liên tục hiện có của Bitcoin. Fuzzing là một kỹ thuật kiểm thử phần mềm tự động nhằm phá vỡ mã bằng cách cung cấp cho nó một lượng lớn dữ liệu bất ngờ, ngẫu nhiên hoặc không đúng định dạng.

Mục tiêu không phải là chứng nhận Bitcoin Core, mà là "chủ động tìm kiếm các lỗ hổng, cải thiện phương pháp kiểm thử và xác định các cách thực tiễn để củng cố mã nguồn," Brink lưu ý trong một bài đăng riêng biệt.

Không có vấn đề nghiêm trọng, nhưng cải thiện kiểm thử đáng chú ý

Quarkslab báo cáo không phát hiện vấn đề nào ở mức nghiêm trọng, cao hoặc trung bình. Các kiểm toán viên đã xác định hai vấn đề ở mức độ thấp và đưa ra 13 khuyến nghị mang tính thông tin, không có vấn đề nào trong số đó được coi là lỗ hổng bảo mật theo tiêu chuẩn phân loại của Bitcoin Core.

"Không phát hiện vấn đề nghiêm trọng nào, nhưng đã mang lại những cải tiến nhỏ cho các công cụ fuzzing hiện có cũng như bổ sung các công cụ mới để kiểm thử các kịch bản chưa được kiểm tra như tái tổ chức chuỗi," Quarkslab cho biết.

"Mặc dù không phát hiện ra vấn đề nào có tác động bảo mật nghiêm trọng, cao hoặc trung bình trong quá trình kiểm toán này, nhưng cuộc kiểm toán đã cung cấp phản hồi, thông tin, kiến thức và cải tiến kiểm thử giá trị cho Bitcoin," OSTIF bổ sung.

Kết quả này củng cố quan điểm lâu dài về Bitcoin Core như một hệ thống trưởng thành và được thiết kế bảo thủ, được duy trì bởi hàng chục cộng tác viên và được nhiều tổ chức rà soát. Mặc dù đợt đánh giá tập trung vào một phần xác định của mã nguồn, các cuộc rà soát độc lập có thể tiếp tục có giá trị trong tương lai, đặc biệt đối với các thành phần mới được giới thiệu trong các bản phát hành sắp tới, các công ty lưu ý.

"Bitcoin Core là bản triển khai tham chiếu cung cấp năng lượng cho mạng lưới Bitcoin và giúp bảo vệ hàng nghìn tỷ đô la giá trị," Brink nói. "Dự án có thành tích bảo mật mạnh mẽ, nhưng chưa bao giờ trải qua một cuộc đánh giá bảo mật bên ngoài. Càng nhiều kiểm toán viên độc lập, có tư duy bảo mật và mang lại góc nhìn riêng, càng tốt."

Lo ngại về lượng tử và tranh luận về đa dạng client

Cuộc kiểm toán diễn ra trong bối cảnh các cuộc thảo luận được làm mới về mối đe dọa lượng tử dài hạn đối với các giả định mật mã của Bitcoin. Bitcoin, giống như hầu hết các blockchain lớn, dựa vào chữ ký số đường cong elliptic, vốn an toàn trước các cuộc tấn công cổ điển nhưng về lý thuyết có thể bị tổn thương bởi thuật toán Shor trên một máy tính lượng tử quy mô lớn trong tương lai.

Nếu mật mã đường cong elliptic bị phá vỡ, khóa riêng có thể được suy ra trực tiếp từ khóa công khai đã lộ — không phải bằng cách đoán brute-force, vốn vẫn không khả thi, mà bằng một lối tắt toán học do thuật toán lượng tử mang lại. Các nhà nghiên cứu tiếp tục tranh luận về thời điểm cần nâng cấp hậu lượng tử, với ước tính dao động từ vài năm đến hàng thập kỷ, thúc đẩy việc tiếp tục khám phá các lộ trình di chuyển để bảo vệ tài sản khi khóa công khai bị tiết lộ.

Định dạng địa chỉ Bitcoin SegWit gốc bắt đầu bằng "bc1q" được coi là chống lại các cuộc tấn công lượng tử tốt hơn vì chúng không tiết lộ khóa công khai cho đến khi tài sản được chi tiêu. Chỉ có khóa công khai đã băm được hiển thị trên chuỗi, điều này sẽ khó bị tấn công hơn nhiều đối với máy tính lượng tử.

Điều này có nghĩa là tài sản lưu trữ tại các địa chỉ này vẫn được bảo vệ khỏi các cuộc tấn công khôi phục khóa lượng tử miễn là chúng chưa từng được chi tiêu và khóa công khai chưa bị lộ theo cách khác. Tuy nhiên, một khi giao dịch chi tiêu diễn ra, khóa công khai sẽ lộ diện và bất kỳ tài sản còn lại nào liên kết với địa chỉ đó sẽ thừa hưởng cùng một lỗ hổng — củng cố hướng dẫn lâu dài về việc tránh tái sử dụng địa chỉ và chuyển toàn bộ số dư khi chi tiêu.

Việc rà soát Bitcoin Core cũng diễn ra sau cuộc tranh luận gần đây trong hệ sinh thái Bitcoin về đa dạng client và mối quan hệ giữa Bitcoin Core và Knots — một bản triển khai dẫn xuất duy trì một số tùy chọn chính sách và cấu hình đã được sửa đổi trong bản phát hành v30 mới nhất của Core vào tháng trước. Cuộc tranh luận thường gay gắt này đã làm nổi bật các quan điểm khác nhau về cách Bitcoin nên cân bằng giữa bảo thủ, tùy chọn và phi tập trung trong ngăn xếp phần mềm của mình.


0
0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Người đoạt giải Nobel cảnh báo: Khủng hoảng nợ của Pháp có thể đã “quá lớn để cứu”, khu vực euro đối mặt với cuộc khủng hoảng “bùng nổ”

Quy mô nợ của Pháp đã đạt 3.6 nghìn tỷ euro, chiếm 119% GDP, đây là mức cao nhất kể từ khi đồng euro ra đời. Paul Krugman, người đoạt giải Nobel Kinh tế năm 2008, cảnh báo rằng Pháp đang đi trên con đường "tài chính không bền vững", thậm chí có thể đã vượt qua ranh giới từ "quá lớn để thất bại" sang "quá lớn để cứu trợ" với mức độ nguy hiểm, tư cách thành viên eurozone của Pháp có thể dẫn đến "khủng hoảng nợ bùng nổ" và gây ra tác động phá hoại đối với tiến trình hội nhập châu Âu.

华尔街见闻•2026/10/09 21:36
Người đoạt giải Nobel cảnh báo: Khủng hoảng nợ của Pháp có thể đã “quá lớn để cứu”, khu vực euro đối mặt với cuộc khủng hoảng “bùng nổ”

Delta Air Lines cảnh báo rằng, khi giá nhiên liệu tăng ảnh hưởng đến lợi nhuận, khả năng vận chuyển hàng không sẽ tiếp tục bị thắt chặt hơn nữa.

Hãng hàng không Delta đã hạ dự báo lợi nhuận năm vì dự kiến chi phí nhiên liệu tăng lên 6 tỷ USD. Giám đốc điều hành cho biết giá vé năm nay đã tăng khoảng 20%, mức độ phản đối từ hành khách khá thấp. Các nhà phân tích cảnh báo rằng việc duy trì mức giá vé cao vào năm 2027 là rất quan trọng đối với việc nâng cao tỷ suất lợi nhuận. Bài viết bổ sung thêm phát biểu tại cuộc họp báo cáo tài chính và bình luận của các nhà phân tích. Rajesh Kumar Singh/Shivansh Tiwary, Reuters Chicago ngày 9 tháng 10 - Delta (DAL.N) cho biết hôm thứ Sáu rằng do chi phí nhiên liệu tăng vọt, dù nhu cầu đi lại mạnh mẽ và giá vé tăng cao, hãng vẫn buộc phải hạ dự báo lợi nhuận năm 2026 gần một phần tư. Do đó, ngành hàng không năm tới có thể cần tiếp tục hạn chế tăng trưởng chuyến bay để đảm bảo khả năng sinh lời. Cảnh báo này cho thấy những thách thức ngày càng nghiêm trọng của các hãng hàng không Mỹ. Dù nhu cầu mạnh mẽ và tăng trưởng ghế ngồi hạn chế giúp họ tăng giá vé để bù cho chi phí nhiên liệu tăng cao, nhưng nếu tăng quá nhiều chuyến bay nhằm khai thác nhu cầu, cuộc cạnh tranh tranh giành hành khách trở nên gay gắt hơn, khiến việc duy trì giá vé cao và bảo vệ lợi nhuận khó khăn hơn. Hãng hàng không có trụ sở tại Atlanta hiện dự kiến chi phí nhiên liệu hàng năm sẽ tăng khoảng 6 tỷ USD so với năm trước, cao hơn khoảng 2 tỷ USD so với dự báo tháng 7, do chiến tranh Iran đã khiến giá nhiên liệu máy bay toàn cầu tăng vọt. Các hãng hàng không toàn cầu đang chuẩn bị cho cú sốc nhiên liệu kéo dài. CEO của Ryanair Group RYA.I, Michael O'Leary, cho biết hôm thứ Năm rằng giá nhiên liệu máy bay cao có thể kéo dài từ 12 đến 18 tháng, gây áp lực lớn hơn lên việc tăng giá và kiểm soát chi phí của các hãng. “Trong môi trường chi phí cao, chỉ tăng trưởng thôi không đủ để vượt qua khó khăn,” CEO Delta Ed Bastian phát biểu trong hội nghị điện thoại trao đổi về kết quả kinh doanh và triển vọng công ty. Ông cho biết ngành đã thực hiện các biện pháp hạn chế công suất, nhưng năm tới cần tiếp tục làm vậy để nâng cao khả năng sinh lời. Bastian cho biết Delta năm nay đã nâng giá vé khoảng 20%, hành khách ít phản đối. Ông tin rằng giá vé cao này vẫn có thể duy trì ngay cả khi chi phí nhiên liệu cuối cùng giảm xuống. Delta đã hạ dự báo lợi nhuận trên mỗi cổ phiếu đã điều chỉnh từ mức 6,50 đến 7,50 USD (dự báo tháng 7) xuống 5,10 đến 5,60 USD. Theo dữ liệu LSEG, mức trung bình mới thấp hơn mức kỳ vọng trung bình của các nhà phân tích là 5,46 USD. Lợi nhuận sau điều chỉnh trên mỗi cổ phiếu quý ba là 1,72 USD, thấp hơn dự kiến trung bình của nhà phân tích 4 cent. Giá cổ phiếu Delta giảm 1,7% trong phiên giao dịch ban ngày, United Airlines UAL.O giảm 1,4%, còn American Airlines AAL.O và Southwest Airlines LUV.N đều giảm khoảng 1%. Delta có khả năng bù đắp một phần tác động của chi phí nhiên liệu nhờ sở hữu một nhà máy lọc dầu ở ngoại ô Philadelphia, dự kiến mang lại hơn 700 triệu USD trong năm nay. Nhưng hãng dự đoán chi phí nhiên liệu quý bốn sẽ tăng từ 3,61 USD (quý ba) lên 4,25 USD mỗi gallon. Delta dự kiến lợi nhuận trên mỗi cổ phiếu đã điều chỉnh quý bốn là 1,15 đến 1,65 USD, mức trung bình là 1,40 USD gần bằng dự kiến trung bình của các nhà phân tích là 1,39 USD. Giá vé tăng Theo dữ liệu của chính phủ, tám tháng đầu năm 2026, các hãng hàng không Mỹ đã chi 42,9 tỷ USD cho nhiên liệu, dù lượng tiêu thụ giảm nhẹ nhưng vẫn tăng 13,2 tỷ USD so với cùng kỳ năm trước. Cục Thống kê Lao động Mỹ cho biết nhu cầu mạnh mẽ và tăng trưởng ghế ngồi hạn chế đã giúp mức giá vé trung bình tăng khoảng 25% từ tháng 4 đến tháng 8 so với cùng kỳ năm trước. Các nhà phân tích của Melius Research cho biết, dù chi phí nhiên liệu tăng vọt, khả năng Delta điều chỉnh giá vé giúp hãng duy trì lợi nhuận cơ bản ổn định trong nửa cuối năm. Nhưng họ cảnh báo tỷ suất lợi nhuận của Delta trong nhiều năm qua vẫn khó cải thiện. Báo cáo phân tích viết: “Giữ hoặc tiếp tục nâng giá vé năm 2027 là chìa khóa để cải thiện tỷ suất lợi nhuận.” Khi năng lực toàn ngành được dự báo sẽ tăng nhanh trong quý bốn, thách thức này có thể trở nên nghiêm trọng hơn. Các nhà phân tích của Deutsche Bank dự báo tỷ lệ bù trừ chi phí nhiên liệu bằng doanh thu trong quý bốn sẽ giảm, và dự kiến phải đến đầu 2027 mới bù được hoàn toàn. Bastian chỉ ra rằng tỷ suất lợi nhuận toàn ngành thấp là lý do khác phải hạn chế tăng trưởng năng lực. Ông cho biết trước khi giá nhiên liệu rõ ràng hơn, Delta sẽ giữ thái độ thận trọng với kế hoạch năng lực năm 2027, và cho biết tỷ lệ mở rộng năng lực với các chuyến bay quốc tế có thể cao hơn so với nội địa. Hiện tại, Delta cho biết khoang cao cấp và mảng khách doanh nghiệp vẫn rất mạnh, trong khi khoang phổ thông cũng đang từng bước cải thiện. Với tỷ lệ đặt vé cho quý bốn hiện đã vượt 60%, dù tăng trưởng năng lực hạn chế, Delta dự kiến doanh thu sẽ tăng khoảng 20% so với cùng kỳ năm trước. Các lãnh đạo cho biết xu hướng đặt vé sớm vào quý một năm 2027 cũng rất khả quan.

路透社•2026/10/09 17:36

Báo cáo tài chính của các ngân hàng lớn Phố Wall sẽ được công bố vào tuần tới: Doanh thu giao dịch cổ phiếu dự kiến gần 19 tỷ USD, “ai cũng là người thắng cuộc” có thể trở thành dĩ vãng

Theo dự báo của các nhà phân tích do Bloomberg tổng hợp, tổng thu nhập giao dịch cổ phiếu quý 3 của năm ngân hàng lớn nhất nước Mỹ sẽ gần đạt 19 tỷ USD, nhưng thu nhập giao dịch trái phiếu dự kiến giảm xuống mức thấp nhất trong năm và hoạt động M&A cũng đang hạ nhiệt. Đồng thời, các công cụ tối ưu hóa tiền mặt dựa trên AI có thể gây ra sự thất thoát tiền gửi, làm dấy lên lo ngại trên thị trường về cổ phiếu ngân hàng. Các nhà phân tích cho rằng, mặc dù lợi nhuận của từng ngân hàng có thể tiếp tục phân hóa, nhưng lo ngại của thị trường về tác động của AI có thể đã bị phóng đại.

华尔街见闻•2026/10/09 16:11