Quarkslab完成Bitcoin Core首个公开第三方审计:未发现重大漏洞

BTC3.72%

网络安全公司 Quarkslab 完成了对比特币核心代码库的首次公开第三方安全审计。比特币核心代码库是支撑比特币网络的开源参考实现,包含全节点客户端、图形用户界面 (GUI) 和嵌入式钱包。

根据周三发布的公告,这项为期四个月的评估由支持开源比特币协议开发的非营利组织 Brink 资助,并由开源技术改进基金 (OSTIF) 协调。评估重点关注点对点网络层(网络的主要攻击面)以及相关组件,包括内存池管理、链状态、交易验证和共识逻辑。

该审计于 9 月完成,由三位 Quarkslab 工程师耗时 100 个工作日完成,并得到了 Brink 和比特币研发公司 Chaincode Labs 的技术支持。在代码审查开始之前,两位审计人员与 Brink 的工程师进行了面对面的交流,以熟悉比特币核心的架构和开发实践。

该流程结合了人工代码分析、动态测试以及从比特币现有的持续集成工作流程中借鉴的高级模糊测试技术。模糊测试是一种自动化软件测试技术,它通过向代码输入大量意外的、随机的或格式错误的数据来尝试找出漏洞。

Brink 在另一篇文章中指出,此举的目的并非认证 Bitcoin Core,而是“积极寻找漏洞、改进测试方法,并找到切实可行的方法来加强代码库”。

Quarkslab 报告称,未发现任何严重、高危或中等严重性问题。审计人员确实发现了两个低危问题,并提供了 13 条信息性建议,但这些问题均不符合 Bitcoin Core 的安全漏洞分类标准。

Quarkslab 表示:“虽然未发现重大影响问题,但现有模糊测试框架以及用于覆盖链重组等未测试场景的新框架均有所改进。”OSTIF 补充道:“虽然本次审计未发现任何具有重大、高危或中等安全影响的问题,但它为 Bitcoin 提供了宝贵的反馈、见解、信息和测试改进建议。”(The Block)

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

比特币可能触及110K美元,因为策略吸收了近3倍的新BTC供应

比特币(BTC)正在一个看跌旗形形态内交易,该形态预测将出现跌破,目标指向低于$50,000的区域,或比当前水平大约下跌30%。然而,迈克尔·塞勒的策略可能会破坏空头的计划。 _ BTC/USD三日价格图表。来源:__TradingView_ 要点: 比特币已经

Cointelegraph11 分钟前

BTC 期货未平仓合约从 420 亿美元降至 210 亿美元,市场经历深度去杠杆

比特币期货未平仓合约从2025年10月的高点缩减至210亿美元,市场经历深度去杠杆。目前杠杆水平较低,资金费率波动较大,多空力量切换频繁,短期内比特币缺乏明确趋势。

GateNews28 分钟前

昨日比特币现货 ETF 净流出 1.594 亿美元,Fidelity 流出居首

4月7日,比特币现货ETF净流出1.594亿美元,主要流出方包括Fidelity、Grayscale、Ark、VanEck和BlackRock,唯一净流入机构是Valkyrie,流入232万美元。

GateNews43 分钟前

伊朗接受为期两周的停火协议,油价下跌之际,比特币飙升至$71,000以上

伊朗最高国家安全委员会于2026年4月8日宣布,已接受由巴基斯坦斡旋的一项为期两周的停火提议,同时警告称“我们的手仍在扳机上”,并附上了一份10点和平计划,要求美国从该地区撤出军事力量、全面取消制裁,以及由伊朗控制霍尔木兹海峡。

CryptoPulse Elite47 分钟前

DoorDash 账号新增加密扳手攻击漏洞,3 名嫌犯遭起诉

三名男子因参与加密扳手攻击被起诉,该犯罪手法利用被盗的外送应用账号接近受害者,并以暴力威胁强迫其转移加密资产。此类攻击不仅限于旧金山,已成为全球性问题,威胁着加密货币持有者的安全。防范建议包括不公开持币信息、使用不同收件地址以及启用双重身份验证等。

Market Whisper1小时前

XRP 引领每周 2.24 亿美元净流入,而以太坊表现滞后,且比特币情绪仍然参差不齐

截至2026年4月3日结束的一周,全球数字资产投资产品录得2.24亿美元的净流入;此前一周录得4.14亿美元的资金流出。其中国XRP主导,净流入1.196亿美元;而以太坊录得5280万美元的资金流出,比特币则录得1.073亿美元的净流入,投资者情绪出现分化。

CryptoPulse Elite1小时前
评论
0/400
暂无评论