網路安全公司 Quarkslab 完成了對比特幣核心代碼庫的首次公開第三方安全審計。比特幣核心代碼庫是支撐比特幣網路的開源參考實現,包含全節點客戶端、圖形用戶界面 (GUI) 和嵌入式錢包。
根據周三發布的公告,這項爲期四個月的評估由支持開源比特幣協議開發的非營利組織 Brink 資助,並由開源技術改進基金 (OSTIF) 協調。評估重點關注點對點網絡層(網路的主要攻擊面)以及相關組件,包括內存池管理、鏈狀態、交易驗證和共識邏輯。
該審計於 9 月完成,由三位 Quarkslab 工程師耗時 100 個工作日完成,並得到了 Brink 和比特幣研發公司 Chaincode Labs 的技術支持。在代碼審查開始之前,兩位審計人員與 Brink 的工程師進行了面對面的交流,以熟悉比特幣核心的架構和開發實踐。
該流程結合了人工代碼分析、動態測試以及從比特幣現有的持續集成工作流程中借鑑的高級模糊測試技術。模糊測試是一種自動化軟件測試技術,它通過向代碼輸入大量意外的、隨機的或格式錯誤的數據來嘗試找出漏洞。
Brink 在另一篇文章中指出,此舉的目的並非認證 Bitcoin Core,而是“積極尋找漏洞、改進測試方法,並找到切實可行的方法來加強代碼庫”。
Quarkslab 報告稱,未發現任何嚴重、高危或中等嚴重性問題。審計人員確實發現了兩個低危問題,並提供了 13 條信息性建議,但這些問題均不符合 Bitcoin Core 的安全漏洞分類標準。
Quarkslab 表示:“雖然未發現重大影響問題,但現有模糊測試框架以及用於覆蓋鏈重組等未測試場景的新框架均有所改進。”OSTIF 補充道:“雖然本次審計未發現任何具有重大、高危或中等安全影響的問題,但它爲 Bitcoin 提供了寶貴的反饋、見解、信息和測試改進建議。”(The Block)
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
北京教授江雪琴稱比特幣或為美國情報計畫,社群對此說法展開爭議
教育工作者江雪琴(Jiang Xueqin)主張,比特幣可能與美國情報機構有關,原因在於其匿名創作者以及技術上的複雜性。批評者則反駁,比特幣的去中心化與開源特性,能夠避免集中式的控制。
GateNews42分鐘前
Charles Schwab Launches Bitcoin and Ethereum Trading
Charles Schwab launched Bitcoin and Ethereum trading on its Schwab Crypto platform, starting with an employee pilot and expanding to a client waitlist by Q2 2026. The service targets 46 million brokerage accounts at a competitive 0.75% fee, positioning Schwab against existing crypto platforms.
Crypto Frontier1小時前
Justin Sun 公布 TRON 的 PQ 轉型,批評比特幣與以太坊
Justin Sun 已啟動 TRON 的 PQ 升級計畫,將其定位為首個採用抗量子技術的主要區塊鏈,同時批評比特幣與以太坊在應對量子威脅方面進展較慢。
Blockzeit1小時前
比特幣在 $75K 附近徘徊:鯨魚在 30 天內累積 270K BTC,為自 2013 年以來最大
比特幣接近 $75,000,原因是大量鯨魚累積 270,000 BTC,且交易所存量偏低。儘管期間出現波動且資金費率為負,但在地緣政治消息帶動下反彈;自 3 月以來,期貨資金流入不斷增加。
GateNews2小時前
Zonda 執行長透露 4,503 BTC 冷錢包無法存取,創辦人自 2022 年起仍失聯
波蘭加密貨幣交易所 Zonda 正面臨危機。其冷錢包中持有的 4,503 比特幣目前無法存取,導致提領請求激增。執行長 Kral 表示,私鑰在公司收購期間從未轉移;當局也正在調查此事,並且在可能面臨破產的疑慮下展開相關程序。
GateNews2小時前