Внешний аудит Bitcoin Core не выявил серьезных уязвимостей
Французская компания Quarkslab опубликовала детали первого независимого аудита Bitcoin Core — открытого программного обеспечения, лежащего в основе сети биткоина. В его состав входят полноценный узел (full node) и встроенный кошелек.
Проверка длилась четыре месяца и охватила ключевые компоненты системы, включая peer-to-peer-соединения, механизм консенсуса и обработку транзакций.
Критических и высокорисковых уязвимостей выявлено не было. Аудиторы сообщили о двух малозначительных проблемах и предложили 13 технических улучшений. Были внедрены новые инструменты тестирования, включая сценарии с реорганизацией цепочки блоков.
В процессе аудита применялись ручной анализ кода, динамическое тестирование и автоматизированные методы, при которых ПО проверяется на устойчивость к случайным и некорректным входным данным. Целью были активный поиск уязвимостей, улучшение подходов к тестированию и усиление защиты проекта.
В этом посте были ссылки, но мы их удалили по правилам Сетки
