Quarkslab完成Bitcoin Core首个公开第三方审计:未发现重大漏洞

BTC0.64%

网络安全公司 Quarkslab 完成了对比特币核心代码库的首次公开第三方安全审计。比特币核心代码库是支撑比特币网络的开源参考实现,包含全节点客户端、图形用户界面 (GUI) 和嵌入式钱包。

根据周三发布的公告,这项为期四个月的评估由支持开源比特币协议开发的非营利组织 Brink 资助,并由开源技术改进基金 (OSTIF) 协调。评估重点关注点对点网络层(网络的主要攻击面)以及相关组件,包括内存池管理、链状态、交易验证和共识逻辑。

该审计于 9 月完成,由三位 Quarkslab 工程师耗时 100 个工作日完成,并得到了 Brink 和比特币研发公司 Chaincode Labs 的技术支持。在代码审查开始之前,两位审计人员与 Brink 的工程师进行了面对面的交流,以熟悉比特币核心的架构和开发实践。

该流程结合了人工代码分析、动态测试以及从比特币现有的持续集成工作流程中借鉴的高级模糊测试技术。模糊测试是一种自动化软件测试技术,它通过向代码输入大量意外的、随机的或格式错误的数据来尝试找出漏洞。

Brink 在另一篇文章中指出,此举的目的并非认证 Bitcoin Core,而是“积极寻找漏洞、改进测试方法,并找到切实可行的方法来加强代码库”。

Quarkslab 报告称,未发现任何严重、高危或中等严重性问题。审计人员确实发现了两个低危问题,并提供了 13 条信息性建议,但这些问题均不符合 Bitcoin Core 的安全漏洞分类标准。

Quarkslab 表示:“虽然未发现重大影响问题,但现有模糊测试框架以及用于覆盖链重组等未测试场景的新框架均有所改进。”OSTIF 补充道:“虽然本次审计未发现任何具有重大、高危或中等安全影响的问题,但它为 Bitcoin 提供了宝贵的反馈、见解、信息和测试改进建议。”(The Block)

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

鲸鱼 @Jason60704294 重新开仓 717.491 BTC 做多头寸,市值 5400 万美元($54.33M),买入价 $75,731.7

比特币鲸鱼 @Jason60704294 重新开仓做多,在 $75,731.7 买入 717.491 BTC,(~$54.33M);未完成的截图暗示持仓可能更大。此前的做多在 4 月 14 日于 $73,500 被清算,约~\$5M 亏损,可能在市场反弹时避免了更多损失。 摘要:链上分析师 Ai姨 透露,鲸鱼账户 @Jason60704294 已通过以 $75,731.7 购买 717.491 BTC 重新开立一笔比特币做多头寸,估值约 5400 万美元($54.33 million)。分享的截图似乎不完整,暗示该仓位规模可能更大。该账户先前的做多在 4 月 14 日于 $73,500 被清算,造成约 $5 百万美元的亏损,但这笔亏损或许使其免于在后续反弹中遭受进一步损失。

GateNews25 分钟前

比特币跌破 75K,报 74,992 美元,24 小时跌幅为 1.63%

Gate News 消息,4月21日——比特币 (BTC) 跌破 75,000 美元关口,目前报 74,992.3 美元,24 小时跌幅为 1.63%。

GateNews4小时前

USDT 供应量创下新的 $188b ATH,因为 Tether 加强对稳定币的掌控

Tether 首席执行官 Paolo Ardoino 表示,USDT 供应量已创下 记录 $188b,这巩固了该稳定币的主导地位,因为更广泛的稳定币流动性正接近历史最高水平。 摘要 Tether 首席执行官 Paolo Ardoino 表示,USDT 供应量已达到创纪录的 $188 十亿美元。 新的峰值出现在稳定币触及一

Cryptonews 7小时前

灰度研究负责人:比特币站上 $76K 可能预示第一阶段牛市行情开启

灰度研究负责人 Zach Pandl 分析了比特币从 2 月低点反弹的情况:通过“已实现价格(realized price)”指标,显示近期买家处于盈亏平衡点,并暗示可能处于早期牛市阶段;据报道底部大约在 $65k-$70k。 灰度的 Pandl:比特币 2 月触及约 63k,随后升至约 76k;已实现价格约 74k 表明近期买家回到盈亏平衡,暗示早期牛市阶段以及 65-70k 附近的底部。

GateNews7小时前
评论
0/400
暂无评论