Bitcoin Core Säkerhetsgranskning
Bitcoin Core har genomgått sin första tredjeparts säkerhetsgranskning, och resultaten bekräftar att mjukvaran som säkrar världens största decentraliserade nätverk är mycket mogen. Granskningen, utförd av det franska säkerhetsföretaget Quarkslab och beställd av OSTIF på uppdrag av Brink, undersökte projektets mest känsliga komponenter, särskilt peer-to-peer (P2P) lagret och blockvalideringslogiken, under en 104-dagarsperiod mellan maj och september.
Enligt rapporten är Bitcoin Cores kodbas ”den mest mogna och vältestade”, vilket granskare konstaterade, trots sin storlek, som inkluderar mer än 200 000 rader C++ och över 1 200 tester redan på plats. Teamet fann inga hög- eller medelhöga sårbarheter, utan identifierade endast två låga sårbarheter och en serie förbättringsförslag som främst rör fuzzing-harnes och testtäckning. Inga av fynden hade någon påverkan på konsensus, motståndskraft mot överbelastningsattacker eller transaktionsvalidering.
P2P-nätverkslager och Mempool-logik
Granskningen lade stor vikt vid Bitcoins P2P-nätverkslager, den komponent som ansvarar för att vidarebefordra block, transaktioner och peer-upptäckter över ungefär 125 anslutningar per nod. Granskarna rapporterade inga fall där skadlig data kunde kringgå validering eller banmekanismen som är utformad för att isolera felaktiga peers. Teamet undersökte också mempool-logiken, kedjestatusövergångar och omorganisering, alla områden där subtila buggar skulle kunna skapa störningar i nätverket. Inga utnyttjande vägar identifierades i dessa områden heller.
”Inga betydande säkerhetsproblem identifierades. De flesta rekommendationer fokuserar på att förfina befintliga fuzzing-harnes för att ytterligare förbättra deras effektivitet och täckning,” avslutade rapporten.
Debatten mellan Bitcoin Core och Bitcoin Knots
Granskningen kommer mitt i den senaste tvisten mellan supportrar av Bitcoin Core och Bitcoin Knots. Den månadslånga debatten, som utlösts av Bitcoin Core v30-uppdateringen, handlar om huruvida icke-finansiell data bör tillåtas på blockkedjan, där kritiker varnar för att förändringarna kan ”öppna slussarna” för skräppost. Knots-supportrar hävdar att filtrering av sådan data är nödvändig för att förhindra olagligt eller oetiskt innehåll från att införlivas i Bitcoins huvudbok. Bitcoin Core-utvecklare säger dock att påförande av begränsningar skulle skada nätverkets sammanhållning, förvirra användare och strida mot teknikens grundläggande principer om öppenhet och neutralitet.
Enligt Galaxy Digitals forskningschef, Alex Thorn, verkar de flesta institutionella Bitcoin-investerare vara opåverkade av tvisten. Baserat på Thorns undersökning av 25 institutionella kunder var 46% inte medvetna om den, 36% sa att de inte brydde sig, och de återstående 18% ställde sig alla på Bitcoin Cores sida.
