Bitcoin Core<\/strong>, implementasi perangkat lunak yang banyak digunakan dari protokol Bitcoin, telah berhasil menyelesaikan audit keamanan pihak ketiga publik pertamanya<\/strong>. Penilaian ini tidak menemukan kerentanan berdampak tinggi<\/strong> dan memperkenalkan alat pengujian baru<\/strong> yang memperkuat ketahanan jaringan dalam jangka panjang. Audit ini dilakukan oleh perusahaan keamanan siber Quarkslab<\/strong>, didanai oleh Brink<\/strong>, dan dikoordinasikan oleh Open Source Technology Improvement Fund (OSTIF)<\/strong>. Keterlibatan ini menandai tonggak penting<\/strong> dalam siklus keamanan Bitcoin, memberikan pemeriksaan independen terhadap perangkat lunak yang mengamankan triliunan dolar dalam nilai.<\/p>\n Sejak diluncurkan pada tahun 2009, Bitcoin Core telah berkembang secara signifikan, dengan lebih dari 46.000 komit<\/strong> dan kontribusi dari puluhan pengembang. Meskipun telah matang, proyek ini belum pernah menjalani audit publik penuh<\/strong> dari perusahaan eksternal, sebuah kekurangan yang ingin diatasi oleh tinjauan ini.<\/p>\n Audit yang dilakukan antara Mei dan September ini terutama berfokus pada lapisan jaringan peer-to-peer<\/strong>, yang merupakan salah satu permukaan serangan dengan eksposur tertinggi di Bitcoin. Selain itu, Quarkslab juga memperluas analisisnya ke logika mempool<\/strong>, manajemen rantai<\/strong>, validasi konsensus<\/strong>, dan jalur penanganan transaksi<\/strong>.<\/p>\n Tim auditor menggunakan kombinasi tinjauan kode manual<\/strong>, analisis dinamis<\/strong>, dan teknik fuzzing canggih<\/strong>, beberapa di antaranya baru diperkenalkan ke dalam basis kode Bitcoin Core. Temuan dari audit ini memberikan rasa tenang: auditor mengidentifikasi dua masalah dengan tingkat keparahan rendah<\/strong> dan 13 rekomendasi informasi<\/strong>, yang tidak memiliki dampak keamanan menurut klasifikasi kerentanan internal Bitcoin Core.<\/p>\n Quarkslab mencatat bahwa arsitektur dan kualitas kode Bitcoin Core menunjukkan “pekerjaan yang luar biasa.”<\/strong> Selain itu, pendekatan fuzzing modern seperti inisiatif Fuzzamoto<\/strong> yang sedang berlangsung dari Brink dapat mengungkap kasus tepi yang lebih dalam dalam siklus pengujian mendatang.<\/p>\n<\/blockquote>\n Laporan lengkap dan artefak pendukung tersedia untuk umum di repositori Quarkslab, menandai era baru transparansi<\/strong> untuk perangkat lunak paling kritis Bitcoin.<\/p>\n Bagian mana dari Bitcoin Core yang ditinjau? Terutama lapisan P2P<\/strong>, ditambah mempool<\/strong>, konsensus<\/strong>, dan logika manajemen rantai<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Audit Keamanan Bitcoin Core Bitcoin Core, implementasi perangkat lunak yang banyak digunakan dari protokol Bitcoin, telah berhasil menyelesaikan audit keamanan pihak ketiga publik pertamanya. Penilaian ini tidak menemuka…<\/p>\n","protected":false},"author":3,"featured_media":15418,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[4225],"class_list":["post-15419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin"],"yoast_head":"\nPerkembangan Bitcoin Core<\/h2>\n
Fokus Audit<\/h2>\n
Metodologi Audit<\/h2>\n
Temuan dan Transparansi<\/h2>\n
\n
Bagian yang Ditinjau<\/h2>\n