Аудит не выявил серьезных уязвимостей в Bitcoin Core

316

2 мин

20.11.2025

Bitcoin Core впервые прошел независимый аудит безопасности, подтвердивший высокую надежность программного обеспечения. Проверку выполнила французская компания Quarkslab по заказу OSTIF от имени Brink. Специалисты изучали наиболее важные компоненты системы, включая одноранговую архитектуру P2P и логику проверки блоков. Аудит длился более 100 дней.

Согласно отчету, кодовая архитектура Bitcoin Core является одной из наиболее надежных в индустрии. Она включает в себя более 200 тыс. строк кода C++ и свыше 1200 тестов. В ходе анализа не было обнаружено уязвимостей высокой или средней критичности. Найдены лишь 2 проблемы низкого уровня, выдано несколько рекомендаций, связанных с улучшением фаззинга и расширением тестового покрытия. Отмечается, что выявленные недочеты не затрагивают механизмы консенсуса, устойчивость сети или корректность проверки транзакций.

Особое внимание аудиторы уделили сетевому уровню P2P, обеспечивающему передачу блоков, транзакций и взаимодействие узлов, которые поддерживают в среднем около 125 соединений. Проверка не выявила потенциальных способов обхода механизмов фильтрации или блокировок, предназначенных для защиты от некорректных данных. Безопасными признаны логика мемпула, обработка реорганизаций цепочки.

В отчете подчеркивается, что серьезных рисков безопасности обнаружено не было. Большинство рекомендаций направлено на дальнейшее совершенствование инструментов автоматизированного поиска ошибок, что еще больше укрепит устойчивость проекта.

Публикация результатов появилась на фоне продолжающейся дискуссии в сообществе относительно обновления Bitcoin Core v30. Также есть системные разногласия между сторонниками классической реализации и разработчиками Bitcoin Knots.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Serenity предупредила о новой волне давления на акции техгигантов

Serenity сообщила 12 июля, что на рынке участились информационные атаки против технологических компаний с капитализацией в триллионы долларов, включая NVIDIA и TSMC. По оценке автора, отдельные комментаторы преувеличивают проблемы в технологиях и цепочках поставок, из-за чего у инвесторов возникают опасения о задержке или срыве проектов, а компании оказываются перед выбором между молчанием и частичным раскрытием чувствительных данных. В Serenity добавили, что в условиях социальных сетей и гонки за трафиком подобная практика распространяется все шире и требует внимания со стороны рынка.

С адреса для пожертвований CZ сожгли 7 миллиардов CZ и 4 миллиарда TCC, после чего токены резко подорожали

По данным GMGN, 5 минут назад с адреса для пожертвований CZ 7 миллиардов CZ и 4 миллиарда TCC отправили на адрес для сжигания. На этом фоне цена CZ краткосрочно выросла более чем на 220%, а его рыночная капитализация достигла $30,48 млн. TCC также краткосрочно прибавил 82,51%, а его рыночная капитализация составила $7,55 млн.

Аналитик: давление продаж у краткосрочных держателей BTC снижается, но спрос со стороны фондов под вопросом

Аналитик CryptoQuant Аксель Адлер сообщил, что давление на покупку и продажу со стороны краткосрочных держателей BTC ослабевает, при этом покупки пока все еще преобладают. После 8 недель оттока спотовые ETF зафиксировали чистый приток около $197,4 млн, но этого недостаточно, чтобы говорить о восстановлении спроса со стороны институциональных инвесторов. На следующей неделе рынок ждет публикацию важных макроэкономических данных и несколько значимых событий, поэтому возвращение крупных фондов пока остается под вопросом.

Трейдер заработал более чем в 12 раз на CASHCAT за 6 дней

Трейдер за 6 дней закрыл позицию в CASHCAT с прибылью более чем в 12 раз. По данным ончейн-аналитика Ai Auntie, 6 дней назад он купил токен на $1 190 по средней цене $0,00664, а 8 часов назад продал по средней цене $0,17585 и зафиксировал чистую прибыль $14 400.

Tata Consultancy Services создаст команду по внедрению ИИ численностью до 8 900 человек

Tata Consultancy Services формирует инженерную команду по внедрению искусственного интеллекта численностью до 8 900 человек и изучает возможности для поглощений в этом секторе, сообщили Reuters два топ-менеджера компании. В TCS считают, что ИИ откроет новые направления для бизнеса, а не ослабит ее основной сегмент ИТ-аутсорсинга, хотя инвесторы опасаются, что технология может усилить давление на индийский рынок ИТ-услуг объемом $315 млрд.