Аудит не выявил серьезных уязвимостей в Bitcoin Core

317

2 мин

20.11.2025

Bitcoin Core впервые прошел независимый аудит безопасности, подтвердивший высокую надежность программного обеспечения. Проверку выполнила французская компания Quarkslab по заказу OSTIF от имени Brink. Специалисты изучали наиболее важные компоненты системы, включая одноранговую архитектуру P2P и логику проверки блоков. Аудит длился более 100 дней.

Согласно отчету, кодовая архитектура Bitcoin Core является одной из наиболее надежных в индустрии. Она включает в себя более 200 тыс. строк кода C++ и свыше 1200 тестов. В ходе анализа не было обнаружено уязвимостей высокой или средней критичности. Найдены лишь 2 проблемы низкого уровня, выдано несколько рекомендаций, связанных с улучшением фаззинга и расширением тестового покрытия. Отмечается, что выявленные недочеты не затрагивают механизмы консенсуса, устойчивость сети или корректность проверки транзакций.

Особое внимание аудиторы уделили сетевому уровню P2P, обеспечивающему передачу блоков, транзакций и взаимодействие узлов, которые поддерживают в среднем около 125 соединений. Проверка не выявила потенциальных способов обхода механизмов фильтрации или блокировок, предназначенных для защиты от некорректных данных. Безопасными признаны логика мемпула, обработка реорганизаций цепочки.

В отчете подчеркивается, что серьезных рисков безопасности обнаружено не было. Большинство рекомендаций направлено на дальнейшее совершенствование инструментов автоматизированного поиска ошибок, что еще больше укрепит устойчивость проекта.

Публикация результатов появилась на фоне продолжающейся дискуссии в сообществе относительно обновления Bitcoin Core v30. Также есть системные разногласия между сторонниками классической реализации и разработчиками Bitcoin Knots.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Масаеси Сон: к 2040 году ИИ потребует $50 трлн ежегодных инвестиций

Основатель SoftBank Group Масаеси Сон заявил, что к 2040 году мировая инфраструктура искусственного интеллекта потребует ежегодных инвестиций в $50 трлн. По его словам, средства понадобятся для расширения дата-центров, энергосистем и производства гуманоидных роботов, а развитие ИИ и более продвинутых систем в будущем, по его оценке, сделает такие расходы оправданными.

В Южной Корее брокеры ликвидировали более 320 000 счетов розничных инвесторов с плечом

По данным ZeroHedge, по состоянию на 13 июля в Южной Корее уведомления о внесении дополнительной маржи получили 1,2 миллиона розничных счетов с кредитным плечом. Из них брокерские компании принудительно ликвидировали около 320 000–360 000 счетов, при этом у части инвесторов после закрытия позиций сохранились долги перед брокерами.

Требования о пополнении маржи на рынке акций Южной Кореи за неделю превысили 3,24 трлн корейских вон

На прошлой неделе волатильность на фондовом рынке Южной Кореи резко выросла: объем принудительных продаж акций брокерами из-за непогашенной маржи достиг 324,95 млрд корейских вон, что на 32% выше среднего уровня за предыдущие пять недель. Пик пришелся на 9 июля, когда объем таких сделок составил 142,197 млрд корейских вон, а 10 июля — 81,613 млрд корейских вон. Аналитики считают, что при дальнейшем снижении индекса и отдельных акций риски требований о пополнении маржи и новых принудительных продаж могут усилиться. Это способно спровоцировать цепную реакцию на рынке и повысить внутридневную волатильность.

HSBC: говорить о пике спроса на хранение данных пока рано

Аналитики HSBC считают, что опасения по поводу завершения цикла роста в сфере хранения данных преждевременны, поскольку развитие искусственного интеллекта повышает эффективность офисной работы и поддерживает инвестиции в облачные технологии. В банке ожидают, что крупные облачные провайдеры продолжат наращивать вычислительные мощности, а с выходом HBM4 рост цен на память HBM, вероятно, сохранится. HSBC отдает предпочтение SK Hynix среди южнокорейских технологических компаний и прогнозирует, что после массового внедрения HBM4 в 2027 году доля компании на рынке HBM останется в диапазоне 50%–55%.

Гарретт Джин: сокращение левериджа на KOSPI может открыть возможности для покупок

Представитель BTC OG Whale Insider Гарретт Джин заявил, что в условиях бычьего рынка крупные сокращения левериджа часто создают хорошие точки для входа. В качестве примера он привел южнокорейский индекс KOSPI.