ビットコインコアが初の公開セキュリティ監査を完了

ソース: CryptoNewsNet オリジナルタイトル: Bitcoin Core、初の公開セキュリティ監査を完了 オリジナルリンク: ビットコインコア、世界最大のブロックチェーンを運営する広く使用されているソフトウェアは、初の公開されている第三者によるセキュリティ監査を完了しました。このレビューはサイバーセキュリティ企業Quarkslabによって実施され、Brinkによって資金提供され、オープンソース技術改善基金(OSTIF)によって調整されました。この取り組みはビットコインのセキュリティライフサイクルにおける重要なマイルストーンを示しており、数兆ドルの価値を守るソフトウェアの独立した検査を提供しています。

ビットコインコアは2009年以来大きく進化しており、46,000以上のコミットと数十人の開発者からの貢献があります。その成熟にもかかわらず、このプロジェクトは外部企業による完全な公開監査を受けたことがなく、このレビューはその欠如を解決することを目指しました。

5月から9月にかけて実施された監査は、主にビットコインの最も露出の高い攻撃面の1つであるピアツーピアネットワーキング層に焦点を当てました。そこから、Quarkslabはmempoolロジック、チェーン管理、コンセンサス検証、およびトランザクション処理経路への分析を拡張しました。チームは、手動コードレビュー、動的分析、そして新たにビットコインコアコードベースに導入された高度なファジング技術の組み合わせを使用しました。

調査結果は安心できるものでした：監査人は2つの軽度の問題と13の情報提供の推奨事項を特定しましたが、これらはすべてBitcoin Coreの内部脆弱性分類においてセキュリティ影響を持つものではありませんでした。

Quarkslabは、Bitcoin Coreのアーキテクチャとコードの品質が「卓越した作業」を示していると指摘しました。さらに、Brinkの進行中のFuzzamotoイニシアチブのような現代のファジングアプローチは、将来のテストサイクルでさらに深いエッジケースを明らかにする可能性があります。

Quarkslabのリポジトリにフルレポートとサポーティングアーティファクトが公開されており、ビットコインの最も重要なソフトウェアにとって新たな透明性の時代を迎えています。

よくある質問 🔍

この監査はなぜ重要だったのか？ それはビットコインコアのセキュリティと堅牢性の独立した検証を提供します。

重大な脆弱性は発見されましたか？ 評価では高影響の問題は見つかりませんでした。

監査の資金提供者と調整者は誰ですか？ ブリンクが資金を提供し、OSTIFが関与を調整しました。

Bitcoin Coreのどの部分がレビューされましたか？ 主にP2Pレイヤー、さらにメモリプール、コンセンサス、およびチェーン管理ロジック。