Bitcoin Core termine son premier audit de sécurité public

Source : CryptoNewsNet Titre original : Bitcoin Core termine son premier audit de sécurité public Lien original : Bitcoin Core, le logiciel largement utilisé qui fait fonctionner la plus grande blockchain au monde, a terminé son premier audit de sécurité tiers publiquement disponible. L'examen a été réalisé par la société de cybersécurité Quarkslab, financée par Brink, et coordonné par le Fonds d'Amélioration de la Technologie Open Source (OSTIF). Cet engagement marque une étape majeure dans le cycle de vie de la sécurité de Bitcoin, fournissant un examen indépendant du logiciel qui sécurise des trillions de dollars de valeur.

Bitcoin Core a évolué de manière significative depuis 2009, avec plus de 46 000 commits et des contributions de dizaines de développeurs. Malgré sa maturité, le projet n'avait jamais subi un audit public complet par une entreprise externe, une absence que cette revue visait à combler.

Réalisé entre mai et septembre, l'audit s'est principalement concentré sur la couche de mise en réseau pair à pair, l'une des surfaces d'attaque les plus exposées de Bitcoin. De là, Quarkslab a étendu son analyse à la logique de mempool, à la gestion de la chaîne, à la validation du consensus et aux voies de gestion des transactions. L'équipe a utilisé une combinaison de revue de code manuelle, d'analyse dynamique et de techniques de fuzzing avancées, certaines nouvellement introduites dans la base de code de Bitcoin Core.

Les résultats étaient rassurants : les auditeurs ont identifié deux problèmes de faible gravité et 13 recommandations d'information, dont aucune n'avait d'impact sur la sécurité selon les classifications internes de vulnérabilité de Bitcoin Core.

Quarkslab a noté que l'architecture et la qualité du code de Bitcoin Core démontrent un “travail exceptionnel.” De plus, des approches modernes de fuzzing comme l'initiative Fuzzamoto de Brink en cours pourraient découvrir des cas limites encore plus profonds lors des futurs cycles de test.

Le rapport complet et les artefacts de soutien sont disponibles publiquement dans les dépôts de Quarkslab, marquant une nouvelle ère de transparence pour le logiciel le plus critique de Bitcoin.

FAQ 🔍

Pourquoi cet audit était-il important ? Il fournit une vérification indépendante de la sécurité et de la robustesse de Bitcoin Core.

Des vulnérabilités majeures ont-elles été découvertes ? L'évaluation n'a trouvé aucun problème d'impact élevé.

Qui a financé et coordonné l'audit ? Brink l'a financé, et OSTIF a coordonné l'engagement.

Quelles parties de Bitcoin Core ont été examinées ? Principalement la couche P2P, plus le mempool, le consensus et la logique de gestion de la chaîne.