Bitcoin Core completa su primera auditoría de seguridad pública

Fuente: CryptoNewsNet Título original: Bitcoin Core completa la primera auditoría de seguridad pública Enlace original: Bitcoin Core, el software ampliamente utilizado que ejecuta la blockchain más grande del mundo, ha completado su primera auditoría de seguridad de terceros disponible públicamente. La revisión fue realizada por la firma de ciberseguridad Quarkslab, financiada por Brink, y coordinada por el Fondo de Mejora de Tecnología de Código Abierto (OSTIF). El compromiso marca un hito importante para el ciclo de vida de la seguridad de Bitcoin, proporcionando un examen independiente del software que asegura trillones de dólares en valor.

Bitcoin Core ha evolucionado significativamente desde 2009, con más de 46,000 commits y contribuciones de decenas de desarrolladores. A pesar de su madurez, el proyecto nunca había sido sometido a una auditoría pública completa por parte de una firma externa, una ausencia que esta revisión pretendía abordar.

Realizado entre mayo y septiembre, la auditoría se centró principalmente en la capa de red peer-to-peer, una de las superficies de ataque de mayor exposición de Bitcoin. A partir de ahí, Quarkslab amplió su análisis a la lógica del mempool, la gestión de cadenas, la validación de consensos y las rutas de manejo de transacciones. El equipo utilizó una combinación de revisión manual de código, análisis dinámico y técnicas avanzadas de fuzzing, algunas de las cuales fueron introducidas recientemente en la base de código de Bitcoin Core.

Los hallazgos fueron reconfortantes: los auditores identificaron dos problemas de baja severidad y 13 recomendaciones informativas, ninguna de las cuales tuvo impacto en la seguridad según las clasificaciones internas de vulnerabilidad de Bitcoin Core.

Quarkslab señaló que la arquitectura y la calidad del código de Bitcoin Core demuestran “un trabajo excepcional.” Además, enfoques modernos de fuzzing como la iniciativa Fuzzamoto en curso de Brink podrían descubrir incluso casos límite más profundos en futuros ciclos de prueba.

El informe completo y los artefactos de soporte están disponibles públicamente en los repositorios de Quarkslab, marcando una nueva era de transparencia para el software más crítico de Bitcoin.

Preguntas Frecuentes 🔍

¿Por qué fue importante esta auditoría? Proporciona verificación independiente de la seguridad y robustez de Bitcoin Core.

¿Se descubrieron vulnerabilidades importantes? La evaluación no encontró ningún problema de alto impacto.

¿Quién financió y coordinó la auditoría? Brink lo financió, y OSTIF coordinó el compromiso.

¿Qué partes de Bitcoin Core fueron revisadas? Principalmente la capa P2P, más mempool, consenso y lógica de gestión de cadenas.