Bitcoin Core'ning birinchi ommaviy uchinchi tomon auditi katta zaifliklarni aniqlamadi
Quarkslab’ning to‘rt oylik Bitcoin Core’ni ko‘rib chiqishi davomida hech qanday muhim, yuqori yoki o‘rtacha darajadagi muammolar aniqlanmadi, bu esa dasturiy ta’minot uchun birinchi ommaviy uchinchi tomon auditi bo‘ldi. Audit natijasida Bitcoin’ning uzoq muddatli xavfsizligini mustahkamlash uchun yangi test vositalari va fuzzing infratuzilmasi qo‘shildi.
Kiberxavfsizlik firmasi Quarkslab Bitcoin Core kod bazasining birinchi ommaviy, uchinchi tomon xavfsizlik auditini yakunladi — bu ochiq manbali referens-implementatsiya bo‘lib, Bitcoin tarmog‘ining asosi hisoblanadi, unga to‘liq tugun (full-node) mijoz, GUI va ichki hamyon kiradi.
To‘rt oy davom etgan baholash, ochiq manbali Bitcoin protokoli rivojlanishini qo‘llab-quvvatlovchi notijorat tashkilot Brink tomonidan moliyalashtirildi va Open Source Technology Improvement Fund (OSTIF) tomonidan muvofiqlashtirildi. Bu jarayon peer-to-peer tarmoq qatlamiga — tarmoqning asosiy hujum yuzasiga — hamda unga tutash komponentlarga, jumladan mempool boshqaruvi, zanjir holati, tranzaksiyalarni tekshirish va konsensus logikasiga qaratilgan, deb e’lon qilindi chorshanba kuni.
Sentyabr oyida yakunlangan audit uch nafar Quarkslab muhandisi tomonidan jami 100 ish kuni davomida amalga oshirildi, texnik yordam esa Brink va Bitcoin tadqiqot va rivojlanish firmasi Chaincode Labs tomonidan taqdim etildi. Kod ko‘rib chiqilishi boshlanishidan oldin, ikki auditor Brink muhandislari bilan birga Bitcoin Core arxitekturasi va dasturlash amaliyotlari bilan tanishish uchun joyida ishlashdi.
Jarayon qo‘lda kod tahlili, dinamik testlash va Bitcoin’ning mavjud uzluksiz integratsiya ish jarayonlaridan olingan ilg‘or fuzzing texnikalarini o‘z ichiga oldi. Fuzzing — bu avtomatlashtirilgan dasturiy ta’minotni testlash usuli bo‘lib, kodga kutilmagan, tasodifiy yoki noto‘g‘ri shakllangan ma’lumotlarni katta hajmda yuborish orqali uni buzishga harakat qiladi.
Maqsad Bitcoin Core’ni sertifikatlash emas, balki “zaifliklarni faol izlash, testlash metodologiyalarini yaxshilash va kod bazasini mustahkamlashning amaliy usullarini aniqlash” edi, deya ta’kidladi Brink alohida postda.
Yuqori ta’sirli muammolar yo‘q, lekin testlashda sezilarli yaxshilanishlar
Quarkslab tanqidiy, yuqori yoki o‘rta darajadagi muammolarni aniqlamadi. Auditorlar ikki past darajadagi muammoni aniqlashdi va 13 ta axborot tavsiyalarini taqdim etishdi, ularning hech biri Bitcoin Core’ning xavfsizlik tasnifi standartlariga ko‘ra xavfsizlik zaifligi sifatida baholanmadi.
“Yuqori ta’sirli muammolar aniqlanmadi, lekin mavjud fuzzing vositalariga hamda zanjirni qayta tashkil etish kabi hali test qilinmagan ssenariylarni qamrab oluvchi yangi vositalarga kichik foyda olib kelindi,” — dedi Quarkslab.
“Ushbu hamkorlik davomida tanqidiy, yuqori yoki o‘rta xavfsizlik ta’siriga ega topilmalar aniqlanmagan bo‘lsa-da, audit Bitcoin uchun qimmatli fikr-mulohazalar, tushunchalar, ma’lumot va testlash yaxshilanishlarini taqdim etdi,” — deya qo‘shimcha qildi OSTIF.
Natijalar Bitcoin Core’ni o‘nlab ishtirokchilar tomonidan saqlanadigan va bir nechta tashkilotlar tomonidan ko‘rib chiqiladigan yetuk va konservativ tarzda ishlab chiqilgan tizim sifatida uzoq vaqtdan beri mavjud bo‘lgan qarashlarni mustahkamladi. Baholash kod bazasining aniq bir qismini qamrab olgan bo‘lsa-da, mustaqil ko‘rib chiqishlar kelajakda, ayniqsa yangi komponentlar chiqariladigan versiyalarda, yana foydali bo‘lishi mumkin, deb ta’kidlashdi kompaniyalar.
“Bitcoin Core — bu Bitcoin tarmog‘ini quvvatlovchi va trillionlab dollar qiymatini himoya qiluvchi referens-implementatsiya,” — dedi Brink. “Loyiha kuchli xavfsizlik tarixiga ega, lekin hech qachon tashqi xavfsizlik baholashidan o‘tmagan. Qanchalik ko‘p mustaqil, xavfsizlikka yo‘naltirilgan ko‘rib chiqishlar bo‘lsa, shuncha yaxshi.”
Kvant xavotirlari va mijozlar xilma-xilligi bo‘yicha bahslar
Audit Bitcoin’ning kriptografik taxminlariga uzoq muddatli kvant tahdidi yuzasidan yangilangan muhokamalar fonida amalga oshirildi. Bitcoin, ko‘plab yirik blokcheynlar kabi, elliptik egri raqamli imzolarga tayanadi, ular klassik hujumlarga qarshi xavfsiz, lekin nazariy jihatdan kelajakdagi yirik kvant kompyuterda Shor algoritmiga zaif bo‘lishi mumkin.
Agar elliptik egri kriptografiyasi buzilsa, maxfiy kalitlar ochiq kalitlardan to‘g‘ridan-to‘g‘ri olinishi mumkin — bu kuch bilan taxmin qilish orqali emas, bu hali ham imkonsiz bo‘lib qoladi, balki kvant algoritmlari yordamida matematik qisqa yo‘l orqali. Tadqiqotchilar post-kvant yangilanishlari qachon zarur bo‘lishi mumkinligi borasida bahslarni davom ettirmoqda, taxminlar bir necha yildan o‘n yilliklarga qadar farq qiladi, bu esa ochiq kalitlar oshkor bo‘lganda mablag‘larni himoya qilish uchun migratsiya yo‘llarini izlashga turtki bermoqda.
“bc1q” bilan boshlanadigan Native SegWit Bitcoin manzillari kvant hujumlariga nisbatan ko‘proq chidamli hisoblanadi, chunki ular mablag‘lar sarflanmaguncha ochiq kalitni oshkor qilmaydi. Faqat xeshlangan ochiq kalit zanjirda ko‘rinadi, bu esa kvant kompyuter uchun hujum qilishni ancha qiyinlashtiradi.
Bu shuni anglatadiki, ushbu manzillarda saqlangan mablag‘lar, agar ular hech qachon sarflanmagan va ochiq kalit boshqa yo‘l bilan oshkor qilinmagan bo‘lsa, kvant kalitni tiklash hujumlaridan himoyalangan bo‘lib qoladi. Biroq, mablag‘ sarflanganda, ochiq kalit ko‘rinadi va ushbu manzilga bog‘langan qolgan mablag‘lar ham xuddi shu zaiflikka ega bo‘ladi — bu esa manzildan qayta foydalanmaslik va sarflashda butun balansni ko‘chirish bo‘yicha uzoq vaqtdan beri mavjud bo‘lgan tavsiyalarni yana bir bor tasdiqlaydi.
Bitcoin Core’ning ko‘rib chiqilishi, shuningdek, yaqinda Bitcoin ekotizimida mijozlar xilma-xilligi va Bitcoin Core hamda Knots o‘rtasidagi munosabatlar bo‘yicha bahslar ortidan amalga oshirildi — bu Core’ning o‘tgan oygi v30 so‘nggi relizida o‘zgartirilgan ayrim siyosat va konfiguratsiya variantlarini saqlab qoluvchi hosila implementatsiya. Ko‘pincha qizg‘in kechgan bahslar Bitcoin dasturiy ta’minot to‘plamida konservatizm, ixtiyoriylik va markazsizlashtirish o‘rtasidagi muvozanat qanday bo‘lishi kerakligi borasida turli qarashlarni namoyon etdi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Yaponiya valyuta bozoriga aralashuvi "qon olish"? Iyul oyida chet elda AQSh obligatsiyalariga egalik qilganlar soni to‘qqiz oy ichida eng past darajaga tushdi, Xitoy egaligi 2008-yildan beri eng past darajaga yetdi
Amerika Qo'shma Shtatlari Moliya Departamenti hisobotiga ko'ra, iyul oyida chet elda AQSH davlat qarzlari 50,4 milliard dollarga kamaydi; AQSHning eng yirik "qarzdori" Yaponiya AQSH davlat qarzlari miqdorini 12,8 milliard dollarga qisqartirdi, uch oy ketma-ket kamayib, bir yildan ortiq davom etgan eng past darajani qayd etdi; uchinchi yirik qarzdor Xitoy AQSH davlat qarzlari miqdorini 15,4 milliard dollarga qisqartirdi, ketma-ket ikki oy kamayish kuzatildi; ikkinchi yirik qarzdor Buyuk Britaniya esa aksincha, 58,4 milliard dollarga ko'paytirib, may oyida o'rnatilgan eng yuqori rekordini yangiladi; iyul oyida Fransiya va Kanada davlat qarzlari miqdorini eng ko'p qisqartirgan davlatlar bo'ldi, mos ravishda 41,5 milliard va 30 milliard dollarga kamaytirildi.
Oq uy AQSh Federal zaxira tizimining foiz stavkasini oshirish qarorini "juda achinarli" deb tanqid qildi, Trump esa foiz stavkasini 1% dan pastga tushirishga chaqirdi
Oq uy matbuot kotibi Kush Desai shunday dedi: "Hukumat nuqtayi nazaridan, bugungi Federal Reserve (Fed) ning foiz stavkalarini oshirish qarori juda afsusli, iqtisodiy asoslar jihatidan o‘ziga xos ravishda ishonchli emas." Prezident Trump hali ham Federal Reserve raisining mustaqilligiga ishonadimi, degan savolga Desai: "Albatta," deb javob berdi.
AI "doimiy o‘rganish" yoki yangi saqlash tsiklini boshlashi mumkin! Citi: HBM, server DRAM va eSSD talabi oshmoqda, tanqislik 2031 yilgacha davom etishi mumkin
Citigroup so‘nggi global yarimo‘tkazgich sanoati hisobotida shuni ta’kidladi: Sun’iy intellekt an’anaviy o‘qitish va xulosa chiqarish modelidan “doimiy o‘rganish” davriga bosqichma-bosqich o‘tayotgani sababli, global xotira chipi bozori yangi bir tuzilmaviy talab o‘sishini boshdan kechirishi mumkin.
Amerika fond indekslari tinch, ammo ostida to‘lqinlar bor: Goldman Sachs sherigi to‘rtta asosiy bozor harakatlantiruvchi omillarni ochib beradi
Goldman Sachs hamkori Bobby Molavi, sun'iy intellektni (AI) nazorat qilishdagi noaniqlik, neft narxining 100 dollarni kesib o‘tishi, AQSh davlat obligatsiyalari rentabelligi 5% dan oshishi va Federal zaxira siyosati bo‘yicha kelishmovchilikning kuchayishi inflyatsiya hamda foiz stavkalari xavfini oshirayotganini ta’kidladi. Bu esa ilgari ustun bo‘lgan AI va impulsiv savdoni bosim ostida qoldirib, kapitalning dasturiy ta’minot, mudofaa va energiya sohalariga yo‘nalishini keltirib chiqarmoqda, natijada bozor ichidagi qiymatni qayta baholash tezlashmoqda.
Kripto narxlari
Ko'proq
