Bitcoin Core Güvenlik Denetiminden Başarıyla Geçti

Bitcoin Core, dünyanın en büyük merkeziyetsiz ağını güvence altına alan yazılım, ilk üçüncü taraf güvenlik denetimini başarıyla geçti. Fransız güvenlik firması Quarkslab tarafından gerçekleştirilen ve OSTIF tarafından Brink adına görevlendirilen denetim, projenin en hassas bileşenlerini inceledi. Özellikle eşler arası (P2P) katman ve blok doğrulama mantığı üzerinde yoğunlaşan denetim, Mayıs ve Eylül ayları arasında 104 gün sürdü.

Rapora göre, Bitcoin Core'un kod tabanı, büyüklüğüne rağmen "en olgun ve iyi test edilmiş" olarak değerlendirildi. 200.000'den fazla C++ satırı ve 1.200'den fazla test içeren yazılımda, yüksek veya orta derecede bir güvenlik açığına rastlanmadı. Sadece iki düşük dereceli sorun ve çoğunlukla fuzzing araçları ve test kapsamıyla ilgili bir dizi iyileştirme önerisi bulundu. Bu bulguların hiçbiri konsensüs, hizmet reddi direncini veya işlem doğrulamasını etkilemedi.

Denetim, Bitcoin'in P2P ağ katmanına büyük önem verdi; bu katman, blokları, işlemleri ve eş keşfini her düğüm başına yaklaşık 125 bağlantı üzerinden aktarmaktan sorumluydu. İncelemeciler, kötü amaçlı verilerin doğrulamayı veya kötü davranış sergileyen eşleri izole etmek için tasarlanan yasaklama mekanizmasını atlayabileceği hiçbir durum bildirmedi. Ekip ayrıca mempool mantığını, zincir durumu geçişlerini ve yeniden düzenleme yönetimini inceledi. Bu alanlarda da istismar edilebilir yollar tespit edilmedi.

Denetim, Bitcoin Core ile Bitcoin Knots taraftarları arasındaki son tartışmanın ortasında geldi. Bitcoin Core v30 güncellemesiyle tetiklenen, aylar süren tartışma, zincir üzerine finansal olmayan verilerin alınıp alınmaması üzerine yoğunlaştı. Bitcoin Knots destekçileri, bu tür verilerin filtrelenmesinin yasa dışı veya etik olmayan içeriğin Bitcoin'in defterine gömülmesini önlemek için gerekli olduğunu savunuyor. Bitcoin Core geliştiricileri ise kısıtlamalar getirmenin ağ bütünlüğüne zarar vereceğini, kullanıcıları kafasının karışmasına neden olacağını ve teknolojinin açıklık ve tarafsızlık temel ilkelerine aykırı düşeceğini söylüyor. Galaxy Digital'in araştırma başkanı Alex Thorn'a göre, çoğu kurumsal Bitcoin (BTC) yatırımcısı tartışmadan etkilenmedi.

Sonuç olarak, Bitcoin Core'un güvenlik denetiminden başarıyla geçmesi, Bitcoin ağının olgunluğunu ve güvenliğini bir kez daha teyit etti. Bu durum, Bitcoin ekosistemi için olumlu bir gelişme olarak değerlendirilebilir.