Brink Funds First Third Party Security Audit of Bitcoin Core By Quarkslab

Nguồn: CryptoNewsNet Tiêu đề gốc: Brink thực hiện kiểm toán bảo mật bên thứ ba đầu tiên của Bitcoin Core bởi Quarkslab Liên kết gốc: Brink, tổ chức phát triển Bitcoin, gần đây đã tài trợ cho cuộc kiểm toán an ninh độc lập đầu tiên của Bitcoin Core được thực hiện bởi một bên thứ ba. Cuộc kiểm toán được thực hiện bởi Quarkslab, một công ty bảo mật phần mềm, với sự hỗ trợ của Quỹ Cải thiện Công nghệ Mã nguồn Mở (OSTIF) và sự hợp tác với các nhà phát triển Bitcoin Core Niklas Gögge, từ Brink, và Antoine Poinsot, từ Chaincode Labs.

Cuộc kiểm toán bảo mật này đánh dấu một cột mốc trong lịch sử phát triển của Bitcoin Core, khách hàng được áp dụng rộng rãi nhất và là tham chiếu của mạng lưới và giao thức Bitcoin.

Trong khi các chính sách và thực tiễn bảo mật của Bitcoin Core đã được củng cố và chỉnh sửa để trở nên kỹ lưỡng và toàn diện hơn trong những năm qua, một cuộc kiểm toán bên ngoài bởi một bên thứ ba chuyên về đánh giá bảo mật là một tiêu chuẩn mới cần đạt được. Nó đã được đáp ứng.

Cuộc kiểm toán liên quan đến việc xem xét mã thủ công, phân tích tĩnh và động với các công cụ tự động, và kiểm tra fuzz nâng cao, trong đó sử dụng đầu vào được tạo tự động và chạy qua các đường dẫn mã khác nhau nhằm cố gắng phát hiện hành vi không mong đợi hoặc có hại.

Không phát hiện lỗi nghiêm trọng, cao hoặc trung bình nào trong quá trình kiểm toán. Hai vấn đề mức độ thấp đã được xác định, và mười ba vấn đề khác không được phân loại là lỗ hổng theo tiêu chí phân loại lỗ hổng của Bitcoin Core.

Toàn bộ quá trình cũng đã mang lại những cải tiến cho hạ tầng thử nghiệm của Bitcoin Core, bao gồm hạ tầng thử nghiệm fuzz mới cho kết nối khối và các kịch bản tổ chức lại chuỗi, một lĩnh vực mới sẽ được bao phủ bởi thử nghiệm, cải tiến hệ thống tệp giúp tăng tốc và cải thiện thử nghiệm fuzz nói chung, các tiện ích mới để kiểm tra hiệu suất mã và các gợi ý để cải thiện khả năng đọc mã cho các reviewer và các nhà phát triển mới.

Một số cải tiến này đã được thực hiện để xem xét và hợp nhất vào kho lưu trữ Bitcoin Core.

Kết quả của cuộc kiểm toán an ninh độc lập này đã củng cố rằng những cải tiến của Bitcoin Core trong những năm gần đây về chính sách an ninh, thử nghiệm và đánh giá chất lượng tổng thể đã có ảnh hưởng đáng kể đến dự án.