网络安全公司 Quarkslab 完成了对比特币核心代码库的首次公开第三方安全审计。比特币核心代码库是支撑比特币网络的开源参考实现,包含全节点客户端、图形用户界面 (GUI) 和嵌入式钱包。
根据周三发布的公告,这项为期四个月的评估由支持开源比特币协议开发的非营利组织 Brink 资助,并由开源技术改进基金 (OSTIF) 协调。评估重点关注点对点网络层(网络的主要攻击面)以及相关组件,包括内存池管理、链状态、交易验证和共识逻辑。
该审计于 9 月完成,由三位 Quarkslab 工程师耗时 100 个工作日完成,并得到了 Brink 和比特币研发公司 Chaincode Labs 的技术支持。在代码审查开始之前,两位审计人员与 Brink 的工程师进行了面对面的交流,以熟悉比特币核心的架构和开发实践。
该流程结合了人工代码分析、动态测试以及从比特币现有的持续集成工作流程中借鉴的高级模糊测试技术。模糊测试是一种自动化软件测试技术,它通过向代码输入大量意外的、随机的或格式错误的数据来尝试找出漏洞。
Brink 在另一篇文章中指出,此举的目的并非认证 Bitcoin Core,而是“积极寻找漏洞、改进测试方法,并找到切实可行的方法来加强代码库”。
Quarkslab 报告称,未发现任何严重、高危或中等严重性问题。审计人员确实发现了两个低危问题,并提供了 13 条信息性建议,但这些问题均不符合 Bitcoin Core 的安全漏洞分类标准。
Quarkslab 表示:“虽然未发现重大影响问题,但现有模糊测试框架以及用于覆盖链重组等未测试场景的新框架均有所改进。”OSTIF 补充道:“虽然本次审计未发现任何具有重大、高危或中等安全影响的问题,但它为 Bitcoin 提供了宝贵的反馈、见解、信息和测试改进建议。”(The Block)
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
地缘谈判与鸽派数据预期交织:本周加密市场结构性观察
美伊和谈释放积极信号但战争准备同步推进,霍尔木兹海峡控制权面临转折;美国就业数据或强化鸽派预期,BTC 时隔三月重回 80,000 美元上方。
Gate 即时热点1小时前
Exodus Movement 截至 2026 年第一季度持有 4670 万美元的 BTC 和 ETH,7400 万美元现金
据 PANews 报道,Exodus Movement(NYSE American: EXOD)于 5 月 4 日发布其 2026 年第一季度初步财报,报告称收入约为 2270 万美元,同比下降 36.9%。这家自托管加密平台持有 4670 万美元的数字资产,其中包括 628 比特币(4280 万美元) a
GateNews1小时前
Deribit 交易员以 $80K 和 $85K 行权价买入 800 BTC 看涨期权价差(牛市看涨价差)
据 Deribit 亚太业务负责人林晨称,一名衍生品交易员在 5 月 4 日购买了 800 BTC 看涨期权价差合约,买入价值 8 万美元的看涨期权,同时卖出价值 8.5 万美元的看涨期权,表明其对比特币短期价格持看涨预期
GateNews1小时前
摩根士丹利比特币 ETP 上线;采用时间表尚不确定
摩根士丹利推出了首个由银行发行的比特币交易所交易产品(ETP),但根据 Amy Oldenburg 的说法,该公司顾问和监管机构在比特币以规模化方式出现在美国银行资产负债表之前,仍面临重大障碍。
摩根士丹利的比特币 ETP 计划
摩根士丹利
Crypto Frontier1小时前
特朗普的“Project Freedom”推动比特币在油价下跌预期下上涨
数字资产媒体Digital Asset的编辑朴尚赫表示,根据他在 4 日接受 SamproTV 采访时的说法,随着美国总统唐纳德·特朗普宣布“Project Freedom”,比特币价格上涨,原因是市场预期油价将下跌。
Project Freedom 背景
Proj
Crypto Frontier2小时前
贝莱德比特币 ETP IB1T AUM 超过 11 亿美元,在 5 月 4 日持有 14,200 BTC
据吴说区块链,贝莱德的 iShares 比特币 ETP(IB1T)在 5 月 4 日的管理资产规模超过 11 亿美元,持仓约 14,200 BTC。该产品于 2025 年 3 月推出,并在多个欧洲上市
GateNews2小时前