Bitcoin: Niezależny audyt chwali solidność Bitcoin Core
Audyt Bitcoin Core, którego wszyscy się domagali, w końcu się odbył i nie wykazał prawie żadnych zastrzeżeń. Dla oprogramowania zabezpieczającego sieć wartą setki miliardów, to nie jest drobny szczegół. To silny sygnał zarówno dla cypherpunków, jak i instytucji akumulujących BTC za kulisami.
W skrócie
- Niezależny audyt Bitcoin Core nie wykazał żadnych poważnych błędów, potwierdzając wysoki poziom dojrzałości i solidności kodu.
- Dyskusje wokół Bitcoin Core v30 i Bitcoin Knots dotyczą głównie obecności danych niepowiązanych z finansami w blockchainie, oscylując między neutralnością protokołu a intencjami filtrowania.
- Zarówno dla użytkowników, jak i instytucji, ten audyt wzmacnia przekonanie, że BTC opiera się na poważnej infrastrukturze programistycznej, trudnej do zaatakowania pod względem bezpieczeństwa.
Audyt Bitcoin Core zakończony z wyróżnieniem
Przez 104 dni Quarkslab przeprowadzał audyt Bitcoin Core dla OSTIF, finansowany przez Brink: to pierwszy w historii publiczny audyt tego typu. Celem było sprawdzenie, czy oprogramowanie obsługujące większość węzłów BTC rzeczywiście zasługuje na zaufanie, którym darzono je przez lata.
Zakres audytu nie był tylko kosmetyczny. Audytorzy skupili się na najbardziej wrażliwych częściach: warstwie peer-to-peer (P2P), logice walidacji bloków, zarządzaniu stanem łańcucha, scenariuszach reorganizacji. Krótko mówiąc, na wszystkim, co w przypadku subtelnego błędu mogłoby zdestabilizować całą sieć.
Rezultat: brak krytycznych, poważnych, a nawet średnich podatności. Wykryto jedynie dwa drobne problemy, a niektóre zalecenia dotyczyły narzędzi fuzzingowych i poprawy pokrycia testami. Te kwestie nie wpływają na konsensus, odporność na ataki DoS ani walidację transakcji. Przy ponad 200 000 liniach kodu C++ i 1 200 testach, audytorzy chwalą bazę kodu jako jedną z najbardziej dojrzałych.
P2P, mempool, reorganizacje: rdzeń sieci pod lupą
Audyt Bitcoin Core skupił się na warstwie P2P, przez którą przechodzą bloki, transakcje i wykrywanie peerów. Każdy węzeł może obsłużyć około 125 połączeń, zamieniając tę sieć w gigantyczną pajęczynę propagacji. Audytorzy badali ścieżki obejścia, próbując ominąć walidację i blokady złośliwych peerów w Bitcoin Core. Nie znaleziono żadnych możliwych do wykorzystania luk.
Następnie skupiono się na mempoolu, przejściach stanów łańcucha i zarządzaniu reorganizacjami. Te krytyczne obszary mogą powodować rozbieżności łańcucha, tymczasowe desynchronizacje lub otwierać drogę do zaawansowanych ataków. Również tutaj audyt nie wykazał żadnych praktycznych wektorów ataku, które mogłyby zostać wykorzystane w rzeczywistej sieci.
Przede wszystkim Quarkslab nie ograniczył się do odhaczania punktów kontrolnych. Zespół zalecił rozszerzenie fuzzingu o nowe scenariusze, zwłaszcza dotyczące połączeń bloków i reorganizacji. Już teraz przekłada się to na nowe narzędzia fuzzingowe, lepsze zarządzanie systemem plików w celu przyspieszenia testów oraz narzędzia do wykrywania regresji wydajności w czasie. Krótko mówiąc, audyt nie tylko potwierdza solidność dzisiaj, ale wzmacnia zdolność Bitcoin Core do pozostania odpornym w przyszłości.
Podczas gdy audyt Bitcoin Core zakończył się bez wykrycia błędów, w społeczności narastała kolejna burza. W październiku aktualizacja Bitcoin Core v30, opisywana przez niektórych jako zmiana zagrażająca jedności sieci, ponownie wznieciła napięcia między zwolennikami Bitcoin Core a Bitcoin Knots.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Ropa z wenezuelskiego porozumienia może trafić do amerykańskich rezerw już w listopadzie, Chevron planuje zainwestować 7 miliardów dolarów w zwiększenie produkcji w Wenezueli, a cena akcji osiąga nowy rekord
Zastępczyni sekretarza prasowego Białego Domu, Anna Kelly, oświadczyła, że ropa naftowa objęta porozumieniem między USA a Wenezuelą "może w listopadzie trafić do amerykańskich rezerw". Tego samego dnia giganci energetyczni tacy jak Chevron i ENI podpisali szereg umów dotyczących zwiększenia wydobycia w Wenezueli. Chevron planuje zainwestować 7 miliardów dolarów, z celem podwojenia wydobycia ropy naftowej w Wenezueli do 600 tys. baryłek dziennie w ciągu pięciu lat, jednocześnie podkreślając, że całkowity koszt wydobycia szacowany jest poniżej 20 dolarów za baryłkę. W środę akcje Chevrona wzrosły o 0,35%, przekraczając marcowy szczyt i osiągając historyczne maksimum.
Koreański bilionowy suwerenny fundusz inwestujący w AI: Nvidia wygrywa, SK Hynix pod presją
Rząd Korei Południowej ogłosił w lipcu tego roku plan inwestycji 919 miliardów dolarów w budowę centrów danych. Korea Południowa nie dysponuje lokalnymi dostawcami zdolnymi do samodzielnej produkcji zaawansowanych akceleratorów AI, dlatego ten plan otworzy ogromny suwerenny rynek AI dla firmy Nvidia. Jednakże, dla SK Hynix i Samsunga nie jest to jednoznacznie korzystna wiadomość. Według SemiAnalysis, Nvidia mogła już zabezpieczyć preferencyjną cenę na HBM od SK Hynix na rok 2027.
Departament Skarbu Stanów Zjednoczonych staje się „cieniem banku centralnego”, niezależność polityki pieniężnej Fed jest zagrożona
Strateg White z Bloomberg zauważył, że obligacje skarbowe ze względu na zerową stopę dyskonta mogą być wielokrotnie zastawiane na rynku repo, co sprawia, że ich funkcja coraz bardziej przypomina pieniądz, prowadząc do efektu ekspansji podaży quasi-pieniężnej i wykazując relację wyprzedzającą wobec strukturalnej inflacji. Ten trend stawia Rezerwę Federalną w trudnej sytuacji: podwyżka stóp natychmiast podniesie koszty finansowania rządu, powodując jednocześnie presję fiskalną i polityczną, a niezależność polityki monetarnej zostaje poważnie zagrożona.
Złota szansa w obliczu globalnego kryzysu zadłużenia i odpływu kapitału do AI
Ceny krypto
Więcej
