Bitcoin Core heeft voor het eerst in zijn bestaan een openbare, onafhankelijke beveiligingsaudit ondergaan. Het Franse cyber security bedrijf Quarkslab voerde de audit uit in opdracht van OSTIF, met financiering van Brink. De audit leverde geen ernstige problemen op, maar bracht wél waardevolle inzichten, nieuwe testmethoden en praktische aanbevelingen die de veiligheid van het Bitcoin netwerk verder versterken.
Bitcoin is verkrijgbaar bij Bitvavo en Bybit.
Audit richt zich op netwerk en consensuslogica
Tijdens een periode van vier maanden onderzocht Quarkslab de kerncomponenten van Bitcoin Core, zoals het peer to peer netwerk, de mempool, chain management en de consensus mechanismen. Deze onderdelen vormen de ruggengraat van het Bitcoin protocol en zijn dus ook het meest gevoelig voor kwetsbaarheden.
De audit bestond uit drie fases: een grondige code review, dynamische tests en experimentele fuzz testing. Er werden slechts twee bevindingen van laag risico gevonden, naast dertien suggesties ter verbetering. Geen van deze issues had directe impact op de veiligheid volgens de standaarden van het Bitcoin Core project.
Nieuwe testtools en aanpakken verbeteren veiligheid
Hoewel de audit weinig kwetsbaarheden aan het licht bracht, leverde het proces veel waarde op in de vorm van verbeterde testinfrastructuur. Zo ontwikkelde Quarkslab nieuwe fuzzing tools voor bijvoorbeeld chain reorganisatie, testcorpora voor bredere dekking en een Docker omgeving voor ensemble fuzzing. Ook werden nieuwe benaderingen onderzocht zoals structured fuzzing, differential fuzzing en tracepoint gebaseerde regressietests.
Volgens Quarkslab laat de architectuur en codekwaliteit van Bitcoin Core zien dat het project volwassen en robuust is. De audit draagt bij aan het versterken van de al bestaande veiligheidsmaatregelen en biedt de ontwikkelaars nieuwe handvatten om risico’s in de toekomst nog beter te identificeren en te voorkomen.
De volledige auditresultaten zijn openbaar gemaakt en terug te vinden in dit rapport van Quarkslab. Het is een belangrijke stap richting transparantie en veiligheid voor het Bitcoin ecosysteem dat inmiddels uitgroeide tot een netwerk met biljoenen dollars aan waarde.
Volg ons op Google Nieuws en blijf altijd op de hoogte van het laatste crypto nieuws.
Claim 10 euro gratis Bitcoin
Wij mogen in samenwerking met Bitvavo, de grootste exchange van Nederland, maar liefst 10 euro aan Bitcoin of een andere crypto weggeven aan onze bezoekers. Ook mag je tot €10.000 commissievrij handelen binnen 7 dagen na je registratie.
Begin vandaag nog jouw avontuur met 10 euro gratis Bitcoin (hiervoor moet minimaal 10 euro gestort worden) en maak een account aan via onderstaande knop. De voorwaarden voor de actie vind je op de actiepagina.