Bitcoin Core passa pela primeira auditoria de segurança independente sem encontrar vulnerabilidades graves

De acordo com o ChainCatcher, conforme relatado pelo Cointelegraph, o Bitcoin Core passou por sua primeira auditoria de segurança independente, cujo resultado confirmou que o software responsável por garantir a segurança da rede Bitcoin está altamente maduro, sem vulnerabilidades graves encontradas.

Esta auditoria foi conduzida pela empresa francesa de segurança Quarkslab, a pedido do Open Source Technology Improvement Fund (OSTIF), em nome da Brink, organização de financiamento ao desenvolvimento do Bitcoin Core. Durante o período de 104 dias de auditoria, de maio a setembro, os auditores avaliaram os componentes mais sensíveis do projeto, com especial atenção à camada P2P e à lógica de validação de blocos. O relatório destacou que, apesar do grande tamanho do repositório de código do Bitcoin Core — com mais de 200 mil linhas de código C++ e mais de 1.200 casos de teste implementados —, os auditores consideraram o software “altamente maduro e amplamente testado”. A equipe não encontrou vulnerabilidades de alta ou média gravidade, apenas dois problemas de baixa gravidade, além de uma série de recomendações de melhorias principalmente relacionadas a ferramentas de fuzzing e cobertura de testes. Nenhuma dessas descobertas afetou o mecanismo de consenso, a resiliência contra ataques de negação de serviço ou a validação de transações.