Quarkslab conclui a primeira auditoria pública de terceiros do Bitcoin Core: Nenhuma vulnerabilidade significativa encontrada

GateNews
BTC1,2%

A empresa de segurança cibernética Quarkslab completou a primeira auditoria de segurança de terceiros do código fonte do Bitcoin. O código fonte do Bitcoin é uma implementação de referência de código aberto que suporta a rede Bitcoin, contendo um cliente de nó completo, uma interface gráfica de utilizador (GUI) e uma carteira embutida.

De acordo com o anúncio publicado na quarta-feira, esta avaliação, com duração de quatro meses, é financiada pela organização sem fins lucrativos Brink, que apoia o desenvolvimento do protocolo Bitcoin de código aberto, e coordenada pelo Fundo de Melhoria de Tecnologia de Código Aberto (OSTIF). A avaliação foca na camada de rede ponto a ponto (a principal superfície de ataque da rede) e em componentes relacionados, incluindo gerenciamento de pool de memória, estado da cadeia, validação de transações e lógica de consenso.

A auditoria foi concluída em setembro, realizada por três engenheiros da Quarkslab que trabalharam durante 100 dias úteis, com o apoio técnico da Brink e da Chaincode Labs, uma empresa de desenvolvimento de Bitcoin. Antes do início da revisão do código, dois auditores tiveram uma conversa cara a cara com os engenheiros da Brink para se familiarizar com a arquitetura e as práticas de desenvolvimento do núcleo do Bitcoin.

Este processo combina análise de código manual, testes dinâmicos e técnicas avançadas de teste de fuzz, inspiradas no fluxo de trabalho de integração contínua existente do Bitcoin. O teste de fuzz é uma técnica de teste de software automatizada que tenta encontrar vulnerabilidades, fornecendo ao código grandes quantidades de dados inesperados, aleatórios ou mal formatados.

Brink apontou em outro artigo que o objetivo desta medida não é certificar o Bitcoin Core, mas sim “procurar ativamente vulnerabilidades, melhorar métodos de teste e encontrar maneiras práticas de reforçar o código-fonte”.

O relatório da Quarkslab afirma que não foram encontrados problemas graves, de alto risco ou de gravidade média. Os auditores realmente encontraram dois problemas de baixo risco e forneceram 13 recomendações informativas, mas esses problemas não se enquadram nos critérios de classificação de vulnerabilidades de segurança do Bitcoin Core.

Quarkslab afirmou: “Embora não tenham sido encontradas questões de impacto significativo, as estruturas de teste de fuzz existentes, bem como um novo quadro para cenários não testados, como a reestruturação da cadeia, foram melhoradas.” OSTIF acrescentou: “Embora esta auditoria não tenha encontrado quaisquer questões com impacto significativo, crítico ou moderado na segurança, ela forneceu feedback, insights, informações e sugestões de melhoria de testes valiosos para a Bitcoin.” (The Block)

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

O Bitcoin Mantém Ganhos Acima de $72K À medida que os Dados das Opções Revelam um Sentimento Prudente

O Bitcoin (BTC) está a ser negociado perto do limite superior do seu intervalo recente, após os mais recentes anúncios de cessar-fogo terem impulsionado a apetência pelo risco nos mercados globais, mas o sentimento por baixo da superfície ainda é cauteloso, em vez de eufórico. No momento em que este texto foi escrito, o BTC estava a rondar os $72,266, depois de ter sido transaccionado entre $70,568

BlockChainReporter11m atrás

Bitdeer, na semana até 10 de abril, produziu 165 BTC com a mineração e vendeu-os todos, mantendo posição nula

Notícias do Gate, mensagem, 11 de abril, a empresa mineira de Bitcoin cotada na Nasdaq, Bitdeer, divulgou os mais recentes dados das suas participações em Bitcoin. Até à semana de 10 de abril, a produção de mineração de Bitcoin da Bitdeer foi de 165 BTC, tendo vendido 165 BTC no mesmo período; saldo líquido de 0 BTC, mantendo ainda uma carteira de Bitcoin com saldo zero.

GateNews13m atrás

O Reino do Butão poderá já ter cessado a mineração de Bitcoin, com a energia hidroeléctrica a ser desviada para a venda de electricidade à Índia

Depois que o Reino do Butão vendeu 70% das suas participações em Bitcoin, poderá ter já parado ou abrandado a mineração de Bitcoin, recorrendo mais energia hidroelétrica para exportação para a Índia devido a pressões económicas. Em contraste, o Salvador tem vindo a aumentar as suas participações em Bitcoin.

GateNews44m atrás

Os ETFs de Bitcoin e de Ether Aumentam $443 Milhões com Forte Entrada no Dia

Os ETF de cripto registaram uma forte recuperação, com o bitcoin e o ether a regressarem ambos a entradas consistentes. O XRP recuou ligeiramente, enquanto a actividade da Solana permaneceu ausente. Principais conclusões: Os ETF de bitcoin registaram entradas de $358.17 milhões a 9 de abril, liderados pela Blackrock IBIT, recuperando o impulso. Os ETF de ether adicionaram $85.19 millio

Coinpedia57m atrás

Algum CEX perdeu mais de 50% da sua capitalização este ano e desminuiu o quadro em 30%, estando a considerar converter o empréstimo concedido pelos fundadores em capital próprio.

Um importante exchange de criptomoedas viu a sua capitalização diminuir mais de 50%, procedeu a despedimentos de 30% e está a ponderar pedir ao(s) fundador(es) um perdão de vários milhares de milhões de dólares em empréstimos. Teve uma perda de 585 milhões de dólares no ano passado, planeia sair de vários mercados, gestores deixaram os cargos e os irmãos Winklevoss ainda não se pronunciaram sobre se apoiam esta proposta.

GateNews1h atrás

A Bitcoin Depot Revela um Roubo de 3,6 M$ em BTC Após um Ataque às Contas de Liquidação

O Bitcoin Depot comunicou uma violação de segurança em que os hackers roubaram 50,9 BTC, no valor aproximado de 3,6 milhões de dólares, ao comprometerem as credenciais da conta interna de liquidação. Este incidente destaca vulnerabilidades na infraestrutura operacional das empresas de cripto, salientando a necessidade de medidas de segurança reforçadas.

CryptoNewsFlash3h atrás
Comentar
0/400
Nenhum comentário