Bitcoin Core 透過首次第三方安全審計,未發現任何嚴重漏洞
ChainCatcher 消息,据 Cointelegraph 報導,Bitcoin Core 通過了其首次第三方安全審計,審計結果證實,保障比特幣網絡安全的這款軟體已高度成熟,未發現任何嚴重漏洞。此次審計由法國安全公司 Quarkslab 開展,受開放源代碼技術改進基金(OSTIF)委託,代表 Bitcoin Core 開發資助組織 Brink 實施。在 5 月至 9 月為期 104 天的審計期間,審查人員對項目中最敏感的組件進行了評估,尤其關注 P2P 層和區塊驗證邏輯。報告指出,儘管 Bitcoin Core 的代碼庫規模龐大,包含超過 20 萬行 C++ 代碼和 1200 多個已部署的測試用例,但審計人員評估認為其"最為成熟且經過充分測試"。團隊未發現任何高嚴重性或中嚴重性漏洞,僅發現兩個低嚴重性問題,以及一系列主要與模糊測試工具和測試覆蓋率相關的改進建議。這些發現均未對共識機制、抗拒絕服務能力或交易驗證產生任何影響。