Аудит не выявил серьезных уязвимостей в Bitcoin Core

415

2 мин

20.11.2025

Bitcoin Core впервые прошел независимый аудит безопасности, подтвердивший высокую надежность программного обеспечения. Проверку выполнила французская компания Quarkslab по заказу OSTIF от имени Brink. Специалисты изучали наиболее важные компоненты системы, включая одноранговую архитектуру P2P и логику проверки блоков. Аудит длился более 100 дней.

Согласно отчету, кодовая архитектура Bitcoin Core является одной из наиболее надежных в индустрии. Она включает в себя более 200 тыс. строк кода C++ и свыше 1200 тестов. В ходе анализа не было обнаружено уязвимостей высокой или средней критичности. Найдены лишь 2 проблемы низкого уровня, выдано несколько рекомендаций, связанных с улучшением фаззинга и расширением тестового покрытия. Отмечается, что выявленные недочеты не затрагивают механизмы консенсуса, устойчивость сети или корректность проверки транзакций.

Особое внимание аудиторы уделили сетевому уровню P2P, обеспечивающему передачу блоков, транзакций и взаимодействие узлов, которые поддерживают в среднем около 125 соединений. Проверка не выявила потенциальных способов обхода механизмов фильтрации или блокировок, предназначенных для защиты от некорректных данных. Безопасными признаны логика мемпула, обработка реорганизаций цепочки.

В отчете подчеркивается, что серьезных рисков безопасности обнаружено не было. Большинство рекомендаций направлено на дальнейшее совершенствование инструментов автоматизированного поиска ошибок, что еще больше укрепит устойчивость проекта.

Публикация результатов появилась на фоне продолжающейся дискуссии в сообществе относительно обновления Bitcoin Core v30. Также есть системные разногласия между сторонниками классической реализации и разработчиками Bitcoin Knots.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Anthropic: 79% выручки компании обеспечивают клиенты вне топ-5

Anthropic сообщила, что 79% выручки приходится на клиентов, не входящих в пятерку крупнейших, при этом доля ни одного клиента не превышает 10% от общей выручки. Компания также признала, что ранее существенно недооценивала спрос на вычислительные мощности. В апреле Anthropic заключила соглашение, по которому Amazon предоставит финансирование до $20 млрд, а Google купила 38,6 млн акций класса G-2 без права голоса с правом выкупа. Также в компании уточнили, что пока не заключали соглашений о крупных приобретениях.

Anthropic планирует IPO на неделе с 16 ноября

Компания Anthropic планирует провести IPO на неделе, начинающейся 16 ноября. Информация об этом появилась 26 октября.

Anthropic может в мае разместить конвертируемые облигации на сумму до $42 млрд

Anthropic сообщила, что в мае может выпустить конвертируемые облигации общим объемом до $42 млрд на фоне возможной потребности в дополнительном финансировании раньше ожидаемого срока. Компания также указала, что планирует выплатить Google около $114,5 млрд к 2033 году и примерно $161,2 млрд арендных платежей Broa com без учета процентов, при этом расходы на вычислительные мощности и инфраструктуру останутся крупнейшей статьей операционных затрат. Anthropic добавила, что текущих денежных средств и их эквивалентов хватит как минимум на следующие 12 месяцев.

Anthropic не планирует выплачивать дивиденды в ближайшие годы

Anthropic сообщила, что поддерживать устойчивый рост выручки может быть сложно, и в обозримом будущем компания не планирует выплачивать дивиденды. Также по соглашениям с SpaceXAI она обязалась потратить до $120,5 млрд к 2029 году, а соучредители пообещали направить 80% своих долей в Anthropic на благотворительность. Некоторые эксперты при этом предупреждают, что передовые системы искусственного интеллекта без надлежащего регулирования могут нести катастрофические риски для человечества.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...