Das Cybersicherheitsunternehmen Quarkslab hat die erste öffentliche Drittanbieter-Sicherheitsprüfung des Bitcoin-Core-Code-Repositorys abgeschlossen. Das Bitcoin-Core-Code-Repository ist die Open Source-Referenzimplementierung, die das Bitcoin-Netzwerk unterstützt und einen Full Node-Client, eine grafische Benutzeroberfläche (GUI) und eine Embedded Wallet enthält.
Laut einer am Mittwoch veröffentlichten Ankündigung wird diese viermonatige Bewertung von der gemeinnützigen Organisation Brink, die die Entwicklung des Open Source Bitcoin-Protokolls unterstützt, finanziert und vom Open Source Technology Improvement Fund (OSTIF) koordiniert. Die Bewertung konzentriert sich auf die Peer-to-Peer-Netzwerkschicht (die Hauptangriffsfläche des Netzwerks) sowie auf verwandte Komponenten, einschließlich des Managements des Speicherpools, des Chain-Status, der Transaktionsvalidierung und der Konsenslogik.
Das Audit wurde im September abgeschlossen und von drei Ingenieuren von Quarkslab in 100 Arbeitstagen durchgeführt, unterstützt von Brink und der Bitcoin-Entwicklungsfirma Chaincode Labs. Vor Beginn der Codeüberprüfung hatten zwei Auditoren ein persönliches Gespräch mit den Ingenieuren von Brink, um sich mit der Architektur und den Entwicklungspraktiken des Bitcoin Core vertraut zu machen.
Dieser Prozess kombiniert manuelle Codeanalyse, dynamisches Testen und fortgeschrittene Fuzzing-Techniken, die aus den bestehenden kontinuierlichen Integrations-Workflows von Bitcoin entlehnt sind. Fuzzing ist eine automatisierte Software-Testtechnik, die versucht, Schwachstellen zu finden, indem sie eine große Menge an unerwarteten, zufälligen oder fehlerhaft formatierten Daten in den Code eingibt.
Brink weist in einem anderen Artikel darauf hin, dass das Ziel dieser Maßnahme nicht die Zertifizierung von Bitcoin Core ist, sondern “aktiv nach Schwachstellen zu suchen, Testmethoden zu verbessern und praktikable Wege zu finden, um das Code-Repository zu stärken”.
Der Bericht von Quarkslab stellt fest, dass keine schwerwiegenden, hochriskanten oder mäßig schwerwiegenden Probleme gefunden wurden. Die Prüfer entdeckten jedoch zwei geringfügige Probleme und gaben 13 informative Empfehlungen ab, aber diese Probleme entsprechen nicht den Sicherheitsanforderungen von Bitcoin Core.
Quarkslab erklärte: „Obwohl keine schwerwiegenden Einflussprobleme festgestellt wurden, wurden das bestehende Fuzzing-Test-Framework sowie neue Frameworks für ungetestete Szenarien wie Chain-Reorganization verbessert.“ OSTIF fügte hinzu: „Obwohl bei diesem Audit keine schwerwiegenden, kritischen oder mittleren Sicherheitsprobleme festgestellt wurden, bietet es wertvolles Feedback, Einsichten, Informationen und Vorschläge zur Verbesserung von Tests für Bitcoin.“ (The Block)
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Bitcoin-Kollaps auf 10.000 US-Dollar bleibt wahrscheinlich, sofern die Kurse nicht wieder 75.000 US-Dollar erreichen, so ein Analyst.
Eine vertraute Stimme ist zurück – mit einem vertrauten und zugleich umstrittenen Appell an Bitcoin BTC$66,860.50.
Mike McGlone, Senior-Warenstratege bei Bloomberg Intelligence, bekräftigt erneut, dass Bitcoin auf $10,000 abstürzen könnte.
Doch diesmal hat er es mit einer sehr klaren Grenze untermauert: $75,000.
Wenn bitco
CoinDesk9M her
Kapitalströme fließen von Gold zurück zu Bitcoin, während der digitale Zufluchtsort reift
Bitcoin wird durchgehend als zentraler Bestandteil der kryptowirtschaftlichen Theorie betrachtet, und seine Darstellung als „Digitales Gold“. Aktuelle Daten von Fidelity zeigen eindeutig, dass Bitcoins Rolle als messbarer Indikator für die Marktperformance fest etabliert ist als Realität und nicht nur als
BlockChainReporter46M her
Der Sicherheitswettlauf von Bitcoin in Höhe von 1,3 Billionen US-Dollar: Wichtige Initiativen zur Absicherung der weltweit größten Blockchain gegen Quantenangriffe
Quantencomputer, die in der Lage sind, die Bitcoin-Blockchain zu durchbrechen, existieren heute nicht. Entwickler überlegen jedoch bereits, eine Welle von Upgrades zu bauen, um sich gegen die potenzielle Bedrohung zu wappnen, und das ist auch richtig, da die Bedrohung nicht länger hypothetisch ist.
Diese Woche veröffentlichte Google eine Forschung
CoinDesk48M her
