Bitcoin Core прошла первый независимый аудит: критических уязвимостей не найдено, безопасность признана эталонной

Впервые в истории Bitcoin Core прошёл независимый аудит безопасности, который провела французская компания Quarkslab по заказу OSTIF и Brink. Проверка длилась 104 дня, с мая по сентябрь, и была сосредоточена на самых уязвимых частях системы — сетевом уровне peer-to-peer и механизмах проверки блоков. Эксперты тщательно изучили кодовую базу, которая насчитывает свыше 200 тысяч строк на C++ и более 1200 тестов, и пришли к выводу, что проект отличается зрелостью и отличной проработкой.

В ходе аудита не было найдено ни одной критической или средней по опасности уязвимости. Были выявлены только две незначительные проблемы и даны рекомендации по улучшению, в основном касающиеся расширения фаззинга и тестового покрытия. Все найденные недочёты не затрагивают ключевые аспекты работы сети: консенсус, устойчивость к отказам и корректность обработки транзакций остались вне риска (фото: ru.freepik.com).

Особое внимание уделялось сетевому уровню P2P, который отвечает за передачу блоков, транзакций и обнаружение других узлов. Проверяющие не обнаружили способов, позволяющих вредоносным данным обойти защиту или нарушить работу механизмов блокировки. Также была проанализирована логика работы mempool, переходы между состояниями блокчейна и обработка реорганизаций — здесь тоже не выявлено уязвимостей, которые могли бы быть использованы для атак.

В целом, аудиторы отметили высокий уровень безопасности Bitcoin Core и порекомендовали лишь доработать существующие инструменты фаззинга для ещё большей эффективности. На фоне этого аудита продолжается спор между сторонниками Bitcoin Core и Bitcoin Knots по поводу допустимости нефинансовых данных в блокчейне. Одни считают, что фильтрация необходима для защиты от спама и незаконного контента, другие опасаются, что ограничения навредят принципам открытости и нейтральности сети.

Интересно, что большинство институциональных инвесторов не придают большого значения этим дебатам: почти половина опрошенных даже не знала о конфликте, а треть заявила, что им это безразлично. Александр Степанов