Geen grote risico’s gevonden in onafhankelijke audit van Bitcoin Core

Bitcoin Core heeft voor het eerst in zijn bestaan een openbare, onafhankelijke beveiligingsaudit ondergaan. Het Franse cyber security bedrijf Quarkslab voerde de audit uit in opdracht van OSTIF, met financiering van Brink. De audit leverde geen ernstige problemen op, maar bracht wél waardevolle inzichten, nieuwe testmethoden en praktische aanbevelingen die de veiligheid van het Bitcoin netwerk verder versterken.

Bitcoin is verkrijgbaar bij Bitvavo en Bybit.

Audit richt zich op netwerk en consensuslogica

Tijdens een periode van vier maanden onderzocht Quarkslab de kerncomponenten van Bitcoin Core, zoals het peer to peer netwerk, de mempool, chain management en de consensus mechanismen. Deze onderdelen vormen de ruggengraat van het Bitcoin protocol en zijn dus ook het meest gevoelig voor kwetsbaarheden.

De audit bestond uit drie fases: een grondige code review, dynamische tests en experimentele fuzz testing. Er werden slechts twee bevindingen van laag risico gevonden, naast dertien suggesties ter verbetering. Geen van deze issues had directe impact op de veiligheid volgens de standaarden van het Bitcoin Core project.

Nieuwe testtools en aanpakken verbeteren veiligheid

Hoewel de audit weinig kwetsbaarheden aan het licht bracht, leverde het proces veel waarde op in de vorm van verbeterde testinfrastructuur. Zo ontwikkelde Quarkslab nieuwe fuzzing tools voor bijvoorbeeld chain reorganisatie, testcorpora voor bredere dekking en een Docker omgeving voor ensemble fuzzing. Ook werden nieuwe benaderingen onderzocht zoals structured fuzzing, differential fuzzing en tracepoint gebaseerde regressietests.

Volgens Quarkslab laat de architectuur en codekwaliteit van Bitcoin Core zien dat het project volwassen en robuust is. De audit draagt bij aan het versterken van de al bestaande veiligheidsmaatregelen en biedt de ontwikkelaars nieuwe handvatten om risico’s in de toekomst nog beter te identificeren en te voorkomen.

De volledige auditresultaten zijn openbaar gemaakt en terug te vinden in dit rapport van Quarkslab. Het is een belangrijke stap richting transparantie en veiligheid voor het Bitcoin ecosysteem dat inmiddels uitgroeide tot een netwerk met biljoenen dollars aan waarde.