Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةEarnAIمربعالمزيد
أول تدقيق خارجي علني لـ Bitcoin Core لا يكشف عن ثغرات كبيرة

أول تدقيق خارجي علني لـ Bitcoin Core لا يكشف عن ثغرات كبيرة

The BlockThe Block2025/11/20 17:11
عرض النسخة الأصلية
By:By James Hunt

أجرى Quarkslab مراجعة استمرت أربعة أشهر لـ Bitcoin Core ولم يكشف عن أي ثغرات حرجة أو عالية أو متوسطة الخطورة، مما يمثل أول تدقيق علني لطرف ثالث في البرنامج. وأسفر التدقيق عن تطوير أدوات اختبار جديدة وبنية تحتية للفحص التلقائي تهدف إلى تعزيز الوضع الأمني طويل الأمد لـ Bitcoin.

أول تدقيق خارجي علني لـ Bitcoin Core لا يكشف عن ثغرات كبيرة image 0

أكملت شركة الأمن السيبراني Quarkslab أول تدقيق أمني عام من طرف ثالث لقاعدة شفرة Bitcoin Core — التنفيذ المرجعي مفتوح المصدر الذي يدعم شبكة Bitcoin، بما في ذلك عميل العقدة الكاملة، وواجهة المستخدم الرسومية (GUI)، والمحفظة المدمجة.

ركز التقييم الذي استمر أربعة أشهر، والذي تم تمويله من قبل Brink، وهي منظمة غير ربحية تدعم تطوير بروتوكول Bitcoin مفتوح المصدر، وتم تنسيقه بواسطة Open Source Technology Improvement Fund (OSTIF)، على طبقة الشبكة من نظير إلى نظير — وهي السطح الرئيسي للهجمات على الشبكة — بالإضافة إلى المكونات المجاورة، بما في ذلك إدارة mempool، وحالة السلسلة، والتحقق من المعاملات، ومنطق الإجماع، وذلك وفقًا لإعلان صدر يوم الأربعاء.

اكتمل التدقيق في سبتمبر، وبلغ إجمالي العمل 100 يوم عمل قام بها ثلاثة مهندسين من Quarkslab، بدعم تقني من Brink وشركة تطوير وبحث Bitcoin Chaincode Labs. قبل بدء مراجعة الشفرة، عمل اثنان من المدققين شخصيًا مع مهندسي Brink للتعرف على بنية Bitcoin Core وممارسات التطوير الخاصة به.

جمع هذا الإجراء بين تحليل الشفرة يدويًا، والاختبار الديناميكي، وتقنيات الفحص المتقدم (fuzzing) المستمدة من سير عمل التكامل المستمر الحالي في Bitcoin. الفحص (fuzzing) هو تقنية اختبار برمجيات تلقائية تهدف إلى كسر الشفرة عن طريق تزويدها بكميات كبيرة من البيانات غير المتوقعة أو العشوائية أو المشوهة.

لم يكن الهدف هو اعتماد Bitcoin Core، بل "البحث النشط عن الثغرات، وتحسين منهجيات الاختبار، وتحديد طرق عملية لتعزيز قاعدة الشفرة"، كما أشار Brink في منشور منفصل.

لا توجد مشكلات ذات تأثير كبير، لكن هناك تحسينات ملحوظة في الاختبار

أفادت Quarkslab بعدم وجود نتائج حرجة أو عالية أو متوسطة الخطورة. حدد المدققون مشكلتين منخفضتي الخطورة وقدموا 13 توصية معلوماتية، لم يُعتبر أي منها ثغرة أمنية وفقًا لمعايير تصنيف Bitcoin Core.

"لم يتم العثور على مشكلات ذات تأثير كبير، لكن تم تحقيق مكاسب هامشية في أدوات الفحص الحالية بالإضافة إلى أدوات جديدة لتغطية سيناريوهات غير مختبرة مثل إعادة تنظيم السلسلة"، قالت Quarkslab.

"بينما لم يتم تحديد أي نتائج ذات تأثير أمني حرج أو عالي أو متوسط خلال هذا التدقيق، فقد قدم هذا التدقيق ملاحظات قيمة ورؤى ومعلومات وتحسينات في الاختبار لـ Bitcoin"، أضافت OSTIF.

تعزز النتائج وجهات النظر القديمة حول Bitcoin Core كنظام ناضج ومهندس بشكل محافظ يتم صيانته من قبل عشرات المساهمين ويخضع للمراجعة من قبل عدة مؤسسات. وبينما ركز التقييم على جزء محدد من قاعدة الشفرة، قد تكون المراجعات المستقلة ذات قيمة مرة أخرى في المستقبل، خاصةً للمكونات الجديدة التي سيتم تقديمها في الإصدارات القادمة، كما أشارت الشركات.

"Bitcoin Core هو التنفيذ المرجعي الذي يشغل شبكة Bitcoin ويساعد في تأمين تريليونات الدولارات من القيمة"، قالت Brink. "للمشروع سجل أمني قوي، لكنه لم يخضع أبدًا لتقييم أمني خارجي. كلما زاد عدد المراجعين المستقلين ذوي التفكير الأمني الذين يجلبون وجهات نظرهم الفريدة، كان ذلك أفضل."

مخاوف الكم ونقاشات تنوع العملاء

يأتي التدقيق في ظل تجدد النقاش حول التهديد الكمي طويل الأمد لافتراضات Bitcoin التشفيرية. تعتمد Bitcoin، مثل معظم سلاسل الكتل الرئيسية، على التواقيع الرقمية للمنحنى البيضاوي، والتي تعتبر آمنة ضد الهجمات التقليدية ولكنها نظريًا معرضة لخوارزمية Shor على كمبيوتر كمي واسع النطاق في المستقبل.

إذا تم كسر التشفير البيضاوي، يمكن اشتقاق المفاتيح الخاصة مباشرة من المفاتيح العامة المكشوفة — ليس من خلال التخمين بالقوة الغاشمة، والذي سيظل غير ممكن، بل من خلال اختصار رياضي تتيحه الخوارزميات الكمية. يواصل الباحثون مناقشة الجداول الزمنية لموعد الحاجة إلى ترقيات ما بعد الكم، مع تقديرات تتراوح من بضع سنوات إلى عقود، مما يدفع إلى استكشاف مستمر لمسارات الهجرة التي ستحمي الأموال بمجرد الكشف عن المفاتيح العامة.

تُعتبر تنسيقات عناوين Bitcoin SegWit الأصلية التي تبدأ بـ"bc1q" أكثر مقاومة للهجمات الكمية لأنها لا تكشف عن المفتاح العام حتى يتم إنفاق الأموال. فقط المفتاح العام المجزأ يكون مرئيًا على السلسلة، مما يجعل من الصعب جدًا على الكمبيوتر الكمي مهاجمته.

هذا يعني أن الأموال المخزنة في هذه العناوين تظل محمية من هجمات استرداد المفاتيح الكمية طالما لم يتم إنفاقها أبدًا ولم يتم الكشف عن المفتاح العام بأي طريقة أخرى. ومع ذلك، بمجرد حدوث هذا الإنفاق، يصبح المفتاح العام مرئيًا، وأي أموال متبقية مرتبطة بهذا العنوان ستكتسب نفس الثغرة — مما يعزز الإرشادات القديمة بتجنب إعادة استخدام العناوين ونقل الرصيد الكامل عند الإنفاق.

تأتي مراجعة Bitcoin Core أيضًا بعد نقاش حديث داخل نظام Bitcoin البيئي حول تنوع العملاء والعلاقة بين Bitcoin Core وKnots — وهو تنفيذ مشتق يحتفظ بخيارات سياسة وتكوين معينة تم تعديلها في الإصدار الأخير v30 من Core الشهر الماضي. سلط النقاش، الذي كان غالبًا محتدمًا، الضوء على وجهات نظر مختلفة حول كيفية توازن Bitcoin بين المحافظة والاختيارية واللامركزية في مجموعة برمجياتها.


0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

تركز كل الأنظار على واشنغتون، هل ستشهد "أسبوع البنوك المركزية الكبرى" في الأسبوع المقبل موجة رفع أسعار الفائدة من مجموعة السبع؟

في ظل ارتفاع التضخم، تصاعد التوترات الجيوسياسية وتجاوز أسعار النفط حاجز الـ100 دولار، تدخل البنوك المركزية لدول مجموعة السبع أسبوعًا حاسمًا لاتخاذ قرارات بشأن أسعار الفائدة. من المتوقع أن يقدم الاحتياطي الفيدرالي الأمريكي على أول رفع لسعر الفائدة منذ ثلاث سنوات مدفوعًا بتجاوز التضخم الأساسي للتوقعات؛ بينما من المرجح أن يرفع بنك اليابان سعر الفائدة إلى 1.25%، وهو أعلى مستوى منذ 30 عامًا؛ كما يعزز كل من بنك إنجلترا، البنك المركزي الأوروبي والبنك المركزي الكندي من مواقفهم التشددية، ما يشير إلى نقطة تحول كبرى نحو تشديد السياسة النقدية عالميًا.

华尔街见闻2026/09/13 05:46

هل سيواصل الاحتياطي الفيدرالي "رفع أسعار الفائدة بشكل متتالي"؟ هل ستتكرر دورة "التشديد النقدي" في أواخر ثمانينيات القرن الماضي؟

أشار تقرير سيتي جروب إلى أن البيئة الاقتصادية الكلية الحالية تشبه إلى حد كبير دورة التشديد في الفترة من 1988 إلى 1989، حيث حافظ الاقتصاد على مرونته وتراكمت الضغوط التضخمية تدريجيًا، ثم تباطأت الأنشطة الاقتصادية وتحولت السياسات لاحقًا نحو التيسير. في دورة التشديد تلك، قام الاحتياطي الفيدرالي برفع أسعار الفائدة 16 مرة متتالية.

华尔街见闻2026/09/13 03:11

تحالف نادر بين الأعداء! دعم Musk وAltman دعوة Dario Amodei لـ"تباطؤ الذكاء الاصطناعي عالميًا"

وجهت Anthropic Amodei دعوة إلى "إبطاء الذكاء الاصطناعي على مستوى العالم"، وفي مفاجأة، وقف الخصمان Musk وAltman علنًا لدعم هذه الدعوة. اتفقت ثلاث شركات كبرى على السماح لطرف ثالث بتقييم على مستوى الموظفين وتطبيق تنسيق لتبطئة الابتكار؛ وأعلن Altman بشكل مباشر أن OpenAI لن تدرج في البورصة هذا العام. استقالة باحث غاضبة وهروب جماعي لذكاء اصطناعي خارج عن السيطرة أشعلت الذعر المتراكم منذ وقت طويل في هذا القطاع.

华尔街见闻2026/09/13 02:16