Bitcoin Core Menyelesaikan Audit Keamanan Publik Pertama

Bitcoin Core, implementasi perangkat lunak yang banyak digunakan dari protokol Bitcoin, telah menjalani audit keamanan pihak ketiga publik pertamanya. Penilaian tersebut tidak menemukan kerentanan berdampak tinggi dan memperkenalkan alat pengujian baru yang memperkuat ketahanan jangka panjang jaringan.

Audit Independen Memperkuat Keamanan Bitcoin Core

Bitcoin Core, perangkat lunak yang banyak digunakan yang menjalankan blockchain terbesar di dunia, telah menyelesaikan audit keamanan pihak ketiga yang pertama kali tersedia untuk umum. Tinjauan ini dilakukan oleh perusahaan keamanan siber Quarkslab, didanai oleh Brink, dan dikoordinasikan oleh Open Source Technology Improvement Fund (OSTIF). Keterlibatan ini menandai tonggak besar dalam siklus hidup keamanan Bitcoin, menyediakan pemeriksaan independen terhadap perangkat lunak yang mengamankan triliunan dolar dalam nilai.

Bitcoin Core telah berkembang secara signifikan sejak 2009, dengan lebih dari 46.000 komit dan kontribusi dari puluhan pengembang. Meskipun telah matang, proyek ini tidak pernah menjalani audit publik penuh dari firma eksternal, sebuah ketidakhadiran yang bertujuan untuk ditangani oleh tinjauan ini.

Dijalankan antara Mei dan September, audit ini berfokus terutama pada lapisan jaringan peer-to-peer, salah satu permukaan serangan dengan eksposur tertinggi dari Bitcoin. Dari sana, Quarkslab memperluas analisisnya ke logika mempool, manajemen rantai, validasi konsensus, dan jalur penanganan transaksi. Tim menggunakan kombinasi tinjauan kode manual, analisis dinamis, dan teknik fuzzing canggih, beberapa di antaranya baru diperkenalkan ke basis kode Bitcoin Core.

Temuan tersebut mengkhawatirkan: auditor mengidentifikasi dua masalah dengan tingkat keparahan rendah dan 13 rekomendasi informasi, yang tidak memiliki dampak keamanan berdasarkan klasifikasi kerentanan internal Bitcoin Core.

Baca selengkapnya: Pemantauan Harga Bitcoin: Resistensi Mendekat saat $90K Menjadi Garis di Pasir

Quarkslab mencatat bahwa arsitektur dan kualitas kode Bitcoin Core menunjukkan “pekerjaan luar biasa.” Selain itu, pendekatan fuzzing modern seperti inisiatif Fuzzamoto yang sedang berlangsung dari Brink dapat mengungkap kasus tepi yang lebih dalam di siklus pengujian mendatang.

Laporan lengkap dan artefak pendukung tersedia untuk umum di repositori Quarkslab, menandai era baru transparansi untuk perangkat lunak paling penting Bitcoin.

FAQ 🔍

• Mengapa audit ini penting?
  Ini memberikan verifikasi independen terhadap keamanan dan ketahanan Bitcoin Core.
• Apakah ada kerentanan besar yang ditemukan?
  Penilaian tidak menemukan masalah berdampak tinggi.
• Siapa yang mendanai dan mengoordinasikan audit? Brink mendanainya, dan OSTIF mengoordinasikan keterlibatan tersebut.
• Bagian mana dari Bitcoin Core yang ditinjau? Terutama lapisan P2P, ditambah mempool, konsensus, dan logika manajemen rantai