قامت منظمة برينك، وهي منظمة تطوير البيتكوين، مؤخرًا بتمويل أول تدقيق أمني مستقل لبرنامج Bitcoin Core يتم إجراؤه بواسطة طرف ثالث. تم إجراء هذا التدقيق من قبل شركة كواركس لاب المتخصصة في أمن البرمجيات، وبمساعدة من Open Source Technology Improvement Fund (OSTIF) وبالتعاون مع مطوري Bitcoin Core.
علامة فارقة في تاريخ البيتكوين
يمثل هذا التدقيق الأمني علامة فارقة في تاريخ تطور Bitcoin Core، وهو العميل الأكثر استخدامًا والأساسي لشبكة البيتكوين وبروتوكولها. بينما تم تعزيز سياسات وممارسات الأمان في Bitcoin Core باستمرار على مدى السنوات القليلة الماضية لتصبح أكثر شمولاً، يعد التدقيق الخارجي من قبل طرف ثالث متخصص معيارًا جديدًا تم تحقيقه بنجاح.
كيف تم إجراء التدقيق الأمني؟
شمل التدقيق مراجعة يدوية للكود، وتحليلاً ثابتاً وديناميكياً باستخدام أدوات آلية، واختبارات متقدمة. تم استخدام اختبار “fuzz” الذي يقوم بتشغيل مدخلات يتم توليدها تلقائيًا عبر مسارات كود مختلفة لمحاولة اكتشاف أي سلوك غير متوقع أو ضار.
ما هي نتائج التدقيق؟
لم يتم اكتشاف أي أخطاء حرجة أو عالية أو متوسطة الخطورة خلال التدقيق. تم اكتشاف مشكلتين منخفضتي الخطورة، وثلاثة عشر قضية أخرى لا تصنف كثغرات أمنية وفقًا لمعايير Bitcoin Core.
تحسينات إضافية على Bitcoin Core
أدى العملية بأكملها إلى تحسينات في بنية الاختبار الخاصة بـ Bitcoin Core، بما في ذلك:
- بنية جديدة لاختبارات fuzz خاصة بسيناريوهات اتصال الكتل وإعادة تنظيم السلسلة.
- تحسينات في نظام الملفات لتسريع وتحسين اختبارات fuzz بشكل عام.
- أدوات جديدة لاختبار أداء الكود.
- اقتراحات لتحسين قابلية قراءة الكود للمراجعين والمطورين الجدد.
يتم بالفعل العمل على بعض هذه التحسينات لدمجها في مستودع Bitcoin Core في النهاية.
خلاصة التدقيق
عززت نتائج هذا التدقيق الأمني المستقل حقيقة أن التحسينات التي أدخلت على Bitcoin Core في السنوات الأخيرة فيما يتعلق بسياسة الأمان والاختبار ومراجعة الجودة كان لها تأثير إيجابي وملموس على المشروع.
الأسئلة الشائعة
ما هو تدقيق Bitcoin Core الأمني؟
هو أول فحص أمني مستقل لبرنامج Bitcoin Core الرئيسي، تم إجراؤه بواسطة شركة أمنية متخصصة لاختبار قوة وأمان الكود.
ما هي نتائج التدقيق الأمني؟
كانت النتائج إيجابية للغاية، حيث لم يتم العثور على أي ثغرات أمنية خطيرة، مما يؤكد قوة ومتانة برنامج Bitcoin Core.
كيف سيستفيد البيتكوين من هذا التدقيق؟
سيؤدي التدقيق إلى تحسينات في بنية الاختبار وأدوات التطوير، مما يجعل Bitcoin Core أكثر أمانًا وسهولة في الصيانة والتطوير في المستقبل.
