Bitcoin Core termine son premier audit de sécurité public

Bitcoin Core, l'implémentation logicielle largement utilisée du protocole Bitcoin, a subi son premier audit de sécurité public par un tiers. L'évaluation n'a trouvé aucune vulnérabilité à fort impact et a introduit de nouveaux outils de test qui renforcent la résilience à long terme du réseau.

Un audit indépendant renforce la sécurité de Bitcoin Core

Bitcoin Core, le logiciel largement utilisé qui fait fonctionner la plus grande blockchain au monde, a terminé son premier audit de sécurité tiers disponible au public. L'examen a été réalisé par la société de cybersécurité Quarkslab, financée par Brink, et coordonné par le Open Source Technology Improvement Fund (OSTIF). Cet engagement marque une étape importante dans le cycle de vie de la sécurité de Bitcoin, fournissant un examen indépendant du logiciel qui sécurise des trillions de dollars en valeur.

Bitcoin Core a considérablement évolué depuis 2009, avec plus de 46 000 commits et des contributions de dizaines de développeurs. Malgré sa maturité, le projet n'avait jamais subi un audit public complet par une société externe, une absence que cette revue visait à combler.

Réalisé entre mai et septembre, l'audit s'est principalement concentré sur la couche de mise en réseau pair à pair, l'une des surfaces d'attaque les plus exposées de Bitcoin. De là, Quarkslab a élargi son analyse à la logique du mempool, à la gestion de la chaîne, à la validation du consensus et aux voies de traitement des transactions. L'équipe a utilisé une combinaison de révision manuelle du code, d'analyse dynamique et de techniques avancées de fuzzing, certaines nouvellement introduites dans le code de Bitcoin Core.

Les résultats étaient rassurants : les auditeurs ont identifié deux problèmes de faible gravité et 13 recommandations d'information, dont aucune n'avait d'impact sur la sécurité selon les classifications internes de vulnérabilité de Bitcoin Core.

Lire la suite : Surveillance du prix du Bitcoin : La résistance approche alors que $90K devient la ligne dans le sable

Quarkslab a noté que l'architecture et la qualité du code de Bitcoin Core démontrent un “travail exceptionnel”. De plus, des approches modernes de fuzzing comme l'initiative Fuzzamoto en cours de Brink pourraient révéler des cas limites encore plus profonds dans les futurs cycles de test.

Le rapport complet et les artefacts de soutien sont disponibles publiquement dans les dépôts de Quarkslab, marquant une nouvelle ère de transparence pour le logiciel le plus critique de Bitcoin.

FAQ 🔍

• Pourquoi cet audit était-il important ? Il fournit une vérification indépendante de la sécurité et de la robustesse de Bitcoin Core.
• Des vulnérabilités majeures ont-elles été découvertes ? L'évaluation n'a trouvé aucun problème à fort impact.
• Qui a financé et coordonné l'audit ? Brink l'a financé, et OSTIF a coordonné l'engagement.
• Quelles parties de Bitcoin Core ont été examinées ? Principalement la couche P2P, plus la mempool, le consensus et la logique de gestion de la chaîne