Quarkslab、ビットコインコアの初の公開第三者セキュリティ監査を完了
簡単に言えば Quarkslab は Bitcoin Core の最初の公開サードパーティ セキュリティ監査を完了し、重大な脆弱性は見つからず、軽微な問題のみが見つかりました。
サイバーセキュリティ会社 クォークスラブ 同社は、初の公開第三者セキュリティ監査を完了したと発表した。 Bitcoin Core この評価は、 瀬戸際 オープンソース技術改善基金( OSTIF Quarkslabは2015年からOSTIFと協力し、MoneroのBulletproofs実装のレビューを皮切りに、2018年からブロックチェーン関連のセキュリティ監査を実施してきました。
このプロジェクトにおいて、QuarkslabはBitcoin Coreの詳細なセキュリティ評価を実施し、開発者とコミュニティによるエコシステムのセキュリティ強化を支援しました。この監査では、静的分析と動的テストを組み合わせることで、システムのセキュリティ態勢を包括的に把握し、既存のテスト手法を評価し、新たなアプローチを提案しました。
Bitcoin Coreは、数兆ドル規模の資産を支え、フルノードクライアント、GUI、マイニング機能、そして組み込みウォレットを含む、Bitcoinネットワークのリファレンス実装です。2009年8月にサトシ・ナカモトによって最初のリリースが発表されて以来、16年間で46,000件以上のコミット数を誇る、広範な開発が行われてきました。C言語とC++言語で記述され、数十人のアクティブな貢献者によってメンテナンスされています。その多くはBrinkやChaincode Labsなどの組織から資金提供を受けており、Bitcoinの分散型インフラストラクチャの基盤を形成しています。プロトコル自体はめったに更新されませんが、コードベースは継続的に改良され、モジュール化されています。このソフトウェアは膨大な数のノードで実行されているため、欠陥がシステム全体に影響を及ぼす可能性があります。そのため、Bitcoin Core開発者による継続的なセキュリティ対策に加え、包括的な第三者監査が重要な役割を担っています。
監査は5月から9月にかけて実施され、合計100人日を要しました。コードベースの規模を考慮し、評価はビットコインネットワークの主要な攻撃対象領域であるピアツーピアネットワーク層に重点的に行われました。これには、メモリプール、ピアとチェーンの管理、コンセンサスおよびポリシー検証ロジックが含まれます。
作業は3段階に分かれており、スレッド管理とトランザクション検証を対象とする手動コードレビュー、既存のビットコインツールとフレームワークを用いた動的テスト、そしてこれまでコードベースに適用されたことがない、あるいはほとんど適用されていない手法を用いた高度なファジングテストです。監査の目的は、潜在的な脆弱性を特定し、プルリクエストや新しいファジングハーネスといった直接的な貢献、そしてコードベースとテストプロセスを強化するための新たなアプローチの探求を通じて、コミュニティ全体のセキュリティ強化を支援することです。
Quarkslab監査:ビットコインコアには重大な問題は見つからず、テストの強化とファジングの改善が推奨される
研究者は監査中に2つの低重大度の発見と13の情報勧告を特定したが、いずれもセキュリティリスクをもたらすものではない。 Bitcoin Core の脆弱性分類。作業の大部分は、内部のファジングツールと専門知識を活用し、Bitcoin Coreのテストフレームワークを強化することに重点的に取り組みました。これには、ブロック接続とチェーンの再編成のための新しいファジングハーネスの作成が含まれ、これまでテストされていなかったコードパスをテストし、スレッドセーフアノテーションとコード全体の可読性を向上させるための推奨事項に対応しました。
この取り組みにより、Bitcoin Core のテスト インフラストラクチャもいくつか改善されました。これには、カバレッジを拡大するためのテスト コーパスの拡張、アンサンブル ファジング キャンペーンを容易にする Docker イメージ、Bitcoin トレースポイントに基づく実験的な非回帰テスト ツール、構造化ファジングや差分ファジングなどのさまざまなファジング手法の調査などが含まれます。
評価は、ピアツーピアコンポーネントと、コンセンサスやプロトコルの可用性に最も影響を与える攻撃シナリオに重点的に実施されました。既存のファジングハーネスに段階的な機能強化が加えられ、チェーン再編成などの未検証のシナリオをカバーするための新しいハーネスも導入されましたが、大きな影響は検出されませんでした。アンサンブルファジングや差分ファジングなどの代替テスト手法も検討され、全体的なテスト戦略とプロジェクトのレジリエンスに付加価値をもたらすことが期待されています。特に、Brink社が開発中のスナップショットファジング手法であるFuzzamoto 2は、より複雑なバグを発見するための有望な手段と考えられています。
Quarkslabは、監査全体を通して継続的なサポートを提供してくれたBrinkとChaincode Labsのエンジニアに感謝の意を表しました。評価では、Bitcoin Coreの堅牢なアーキテクチャ、信頼性、そして成熟度が強調されました。Quarkslabは、このように洗練され、よく設計されたソフトウェアをレビューできた経験は非常に貴重であり、その調査結果がプロジェクトのさらなる強化につながることを期待していると強調しました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
アナリスト:暗号通貨市場はまだ「熱狂レベル」に達しておらず、大規模な暴落は起こりそうにない。
マイケル・セイラー:ボラティリティはサトシ・ナカモトから彼の信奉者たちへの贈り物です。
トム・リー:10月11日の暴落は、ある取引プラットフォームにおけるUSDEの異常な下落によって自動清算が引き起こされたことが原因でした。
CAICAテクノロジーズ、JPYCの決済導入支援を開始
200万人+ 月間読者数 250+ ガイド、レビュー記事 8年 サイト運営年数 約70人 国際的な編集チーム + 66人 筆者リスト Cryptonewsでは、投資経験のレベルに関係なく、誰でも暗号資産(仮想通貨)やブロックチェーン、Web3について理解できるよう、分かりやすい情報提供を心がけています。また、2017年に設立して以来、Cryptonewsは仮想通貨業界の信頼できる多言語ニュースをお届けしています。 CryptonewsをフォローするBitcoin Hyper (HYPER) 今すぐ見る Maxi Doge (MAXI) 今すぐ見る PepeNode (PEPENODE) 今すぐ見る 先行販売中の注目トークンをチェック ── 今が狙い目の有望銘柄も。7日 1ヶ月 1年 時価総額 $3,047,005,791,009 -8.77 時価総額 $3,047,005,791,009 -21.92 時価総額 $3,047,005,791,009 -0.25 トレンドの仮想通貨最新の暗号資産ウォレット

