Эксперты Quarkslab провели первый публичный аудит Bitcoin Core

• Компания Quarkslab провела первый публичный независимый аудит основного ПО сети биткоина.
• Проверка не выявила серьезных проблем.
• Она потребовала 100 дней работы.

Инженеры компании Quarkslab провели первый публичный независимый аудит Bitcoin Core, официального программного обеспечения одноименной сети. По его итогам эксперты обнаружили две уязвимости низкой степени серьезности и дали несколько рекомендаций.

Согласно релизу, инициатива финансировалась некоммерческой организацией Brink, поддерживающей развитие блокчейна, и координировалась Open Source Technology Improvement Fund (OSTIF).

Аудит потребовал в общей сложности 100 человеко-дней работы и проводился в период с мая по сентябрь 2025 года. Точная версия Bitcoin Core не уточняется.

В ходе проверки эксперты вручную оценивали код целевых компонентов, использовали статический и динамический анализ с использованием автоматизированных инструментов, а также расширенное нечеткое тестирование. При последнем автоматически сгенерированные входные данные пропускают через различные пути кода, чтобы выявить ошибки или потенциальные угрозы.

По итогам аудита эксперты не обнаружили критических, высоко- или среднекритических уязвимостей. Были выявлены две проблемы низкой степени серьезности и тринадцать других проблем, которые не относятся к уязвимостям согласно критериям Bitcoin Core.

Один из участников проверки, Робин Дэвид так прокомментировал инициативу:

Ранее мы сообщали о том, что команда Bitcoin Core выпустила версию v30.0.