خضع برنامج “بيتكوين كور” – البرنامج الأساسي الذي يدير عملة البيتكوين – لأول تدقيق أمني علني من طرف خارجي. كشف التقييم عن عدم وجود ثغرات خطيرة، كما أدخل أدوات اختبار جديدة تعزز من قوة وقدرة الشبكة على الصمود على المدى الطويل.
تدقيق مستقل يعزز أمان البيتكوين كور
أتم برنامج بيتكوين كور، البرنامج الأكثر استخدامًا لتشغيل أكبر شبكة بلوكشين في العالم، أول تدقيق أمني علني من طرف خارجي. أجرت شركة الأمن السيبراني “كواركس لاب” هذا التدقيق، بتمويل من “برينك” وبالتنسيق مع صندوق تحسين التكنولوجيا مفتوحة المصدر (OSTIF). تمثل هذه الخطوة معلماً هاماً في تعزيز أمان البيتكوين، حيث قدمت فحصاً مستقلاً للبرنامج الذي يؤمن تريليونات الدولارات.
تطور مستمر وأول تدقيق علني
تطور برنامج بيتكوين كور بشكل كبير منذ عام 2009، حيث ساهم فيه العشرات من المطورين. رغم نضجه، لم يخضع المشروع مطلقًا لتدقيق علني كامل من شركة خارجية، وهو الفراغ الذي هدف هذا الاستعراض إلى سده.
نطاق ونتائج التدقيق الأمني
ركز التدقيق، الذي أجري بين مايو وسبتمبر، بشكل أساسي على طبقة الشبكة الند للند (P2P)، وهي أحد أكثر نقاط الشبكة عرضة للهجوم. وسّع الفريق تحليله ليشمل:
- منطق “ميم بول” المعاملات.
- إدارة سلسلة الكتل.
- تحقيق الإجماع.
- مسارات معالجة المعاملات.
استخدم الفريق مزيجاً من المراجعة اليدوية للكود والتحليل الديناميكي وتقنيات متقدمة للاختبار. وكانت النتائج مطمئنة: تم تحديد مشكلتين منخفضتي الخطورة و 13 توصية إعلامية، لا تؤثر أي منها على الأمان وفقاً لتصنيفات البرنامج الداخلية.
شفافية ومستقبل أكثر أمناً
أشارت “كواركس لاب” إلى أن جودة تصميم وكتابة برنامج بيتكوين كور تعكس “عملاً استثنائياً”. كما أن أساليب الاختبار الحديثة المستمرة يمكنها الكشف عن ثغرات محتملة نادرة في دورات الاختبار المستقبلية. التقرير الكامل وأدوات الدعم متاحة الآن للجمهور، مما يمهد لعهد جديد من الشفافية لأهم برنامج في عالم البيتكوين.
الأسئلة الشائعة
ما هي أجزاء برنامج بيتكوين كور التي تم مراجعتها؟
تمت مراجعة طبقة الشبكة الند للند (P2P) بشكل رئيسي، بالإضافة إلى منطق “ميم بول” المعاملات، وتحقيق الإجماع، وإدارة سلسلة الكتل.
هل اكتشف التدقيق أي ثغرات خطيرة؟
لا، لم يكتشف التدقيق أي ثغرات أمنية خطيرة. جميع النتائج كانت إما منخفضة الخطورة أو مجرد توصيات إعلامية.
لماذا يعد هذا التدقيق مهماً لمستقبل البيتكوين؟
يمثل هذا التدقيق خطوة كبيرة نحو تعزيز الثقة والأمان في شبكة البيتكوين. فهو يثبت قوة البرنامج الأساسي ويضع أساساً لاختبارات أكثر صرامة في المستقبل، مما يحمي قيمة الشبكة ومستخدميها.
