Bitcoin: Uma auditoria independente elogia a solidez do Bitcoin Core

A tão aguardada auditoria do Bitcoin Core finalmente aconteceu e encontrou quase nada a criticar. Para um software que protege uma rede avaliada em centenas de bilhões, isso não é um detalhe pequeno. É um forte sinal, tanto para cypherpunks quanto para mesas institucionais que acumulam BTC nos bastidores.

Uma auditoria do Bitcoin Core aprovada com louvor

Durante 104 dias, a Quarkslab auditou o Bitcoin Core para a OSTIF, com financiamento da Brink: uma primeira auditoria pública histórica. O objetivo era verificar se o software que executa a maioria dos nós do BTC realmente merece a confiança que lhe foi depositada ao longo dos anos.

O escopo não era apenas um detalhe estético. Os auditores focaram nas partes mais sensíveis: camada peer-to-peer (P2P), lógica de validação de blocos, gerenciamento do estado da cadeia, cenários de reorganização. Em resumo, tudo o que, em caso de um bug sutil, poderia desestabilizar toda a rede.

Resultado: nenhuma vulnerabilidade crítica, alta ou mesmo média. Apenas dois problemas menores foram detectados, com algumas recomendações voltadas para ferramentas de fuzzing e melhoria da cobertura de testes. Esses pontos não afetam o consenso, a resistência a ataques DoS ou a validação de transações. Para mais de 200.000 linhas de C++ e 1.200 testes, os auditores elogiam uma base de código entre as mais maduras.

P2P, mempool, reorganizações: o núcleo da rede examinado de perto

A auditoria do Bitcoin Core concentrou-se na camada P2P, onde blocos, transações e descoberta de pares transitam. Cada nó pode lidar com cerca de 125 conexões, transformando essa rede em uma gigantesca teia de propagação. Os auditores exploraram caminhos alternativos, tentando contornar a validação e as proibições de pares maliciosos no Bitcoin Core. Não encontraram nenhum explorável.

Em seguida, a atenção foi direcionada ao mempool, às transições do estado da cadeia e ao gerenciamento de reorganizações. Essas áreas críticas podem causar divergências na cadeia, dessincronizações temporárias ou abrir caminho para ataques sofisticados. Mais uma vez, a auditoria não revelou vetores de ataque práticos que pudessem ser explorados na rede real.

Acima de tudo, a Quarkslab não apenas marcou itens em uma lista . A equipe recomendou expandir o fuzzing com novos cenários, especialmente em conexão de blocos e reorganizações. Isso já se traduz em novos harnesses de fuzzing, melhor gerenciamento do sistema de arquivos para acelerar os testes e ferramentas para detectar regressões de desempenho ao longo do tempo. Em resumo, a auditoria não apenas afirma que o sistema é sólido hoje, mas fortalece a capacidade do Bitcoin Core de permanecer robusto no futuro.

Enquanto a auditoria do Bitcoin Core terminou sem falhas, outra tempestade estava se formando na comunidade. Em outubro, a atualização do Bitcoin Core v30, descrita por alguns como uma mudança que ameaça a unidade da rede, reacendeu tensões entre os apoiadores do Bitcoin Core e os do Bitcoin Knots.