A primeira auditoria pública de terceiros do Bitcoin Core não encontra vulnerabilidades graves
A análise de quatro meses da Quarkslab sobre o Bitcoin Core não encontrou problemas críticos, altos ou de severidade média, marcando a primeira auditoria pública de terceiros do software. A auditoria resultou na criação de novas ferramentas de teste e contribuições para a infraestrutura de fuzzing, projetadas para reforçar a segurança de longo prazo do Bitcoin.
A empresa de cibersegurança Quarkslab concluiu a primeira auditoria pública e independente de segurança do código-fonte do Bitcoin Core — a implementação de referência open-source que sustenta a rede Bitcoin, incluindo um cliente full-node, uma interface gráfica (GUI) e uma carteira embutida.
A avaliação, que durou quatro meses, foi financiada pela Brink, uma organização sem fins lucrativos que apoia o desenvolvimento do protocolo Bitcoin open-source, e coordenada pelo Open Source Technology Improvement Fund (OSTIF). Segundo um anúncio feito na quarta-feira, o foco foi na camada de rede peer-to-peer — a principal superfície de ataque da rede — além de componentes adjacentes, como gerenciamento do mempool, estado da cadeia, validação de transações e lógica de consenso.
Concluída em setembro, a auditoria totalizou 100 dias-homem de trabalho realizados por três engenheiros da Quarkslab, com suporte técnico da Brink e da empresa de pesquisa e desenvolvimento em Bitcoin, Chaincode Labs. Antes do início da revisão do código, dois auditores trabalharam presencialmente com engenheiros da Brink para se familiarizarem com a arquitetura e as práticas de desenvolvimento do Bitcoin Core.
O processo combinou análise manual de código, testes dinâmicos e técnicas avançadas de fuzzing extraídas dos fluxos de trabalho de integração contínua já existentes do Bitcoin. Fuzzing é uma técnica automatizada de teste de software que tenta quebrar o código alimentando-o com grandes volumes de dados inesperados, aleatórios ou malformados.
O objetivo não era certificar o Bitcoin Core, mas sim "buscar ativamente vulnerabilidades, aprimorar metodologias de teste e identificar maneiras práticas de fortalecer o código", observou a Brink em uma publicação separada.
Sem problemas de alto impacto, mas melhorias notáveis nos testes
A Quarkslab não relatou achados críticos, altos ou de severidade média. Os auditores identificaram duas questões de baixa severidade e forneceram 13 recomendações informativas, nenhuma das quais se qualificou como vulnerabilidade de segurança segundo os padrões de classificação do Bitcoin Core.
"Nenhum problema de alto impacto foi encontrado, mas houve ganho marginal nos harnesses de fuzzing existentes, bem como em novos, para cobrir cenários não testados como reorganização de cadeia", disse a Quarkslab.
"Embora não tenham sido identificadas descobertas com impacto crítico, alto ou médio na segurança durante este trabalho, esta auditoria forneceu feedback valioso, insights, informações e melhorias de teste para o Bitcoin", acrescentou o OSTIF.
Os resultados reforçam a visão de longa data do Bitcoin Core como um sistema maduro e projetado de forma conservadora, mantido por dezenas de colaboradores e revisado por múltiplas organizações. Embora a avaliação tenha focado em um subconjunto definido do código, revisões independentes podem novamente ser valiosas no futuro, especialmente para novos componentes introduzidos em lançamentos futuros, observaram as empresas.
"O Bitcoin Core é a implementação de referência que alimenta a rede Bitcoin e ajuda a proteger trilhões de dólares em valor", disse a Brink. "O projeto tem um forte histórico de segurança, mas nunca passou por uma avaliação externa de segurança. Quanto mais revisores independentes, com mentalidade de segurança, trouxerem suas perspectivas únicas, melhor."
Preocupações quânticas e debates sobre diversidade de clientes
A auditoria chega em meio a discussões renovadas sobre a ameaça quântica de longo prazo às premissas criptográficas do Bitcoin. O Bitcoin, como a maioria das principais blockchains, depende de assinaturas digitais de curva elíptica, que são seguras contra ataques clássicos, mas teoricamente vulneráveis ao algoritmo de Shor em um futuro computador quântico de grande escala.
Se a criptografia de curva elíptica fosse quebrada, as chaves privadas poderiam ser derivadas diretamente das chaves públicas expostas — não por tentativa e erro, que continuaria inviável, mas por um atalho matemático possibilitado por algoritmos quânticos. Pesquisadores continuam debatendo prazos para quando atualizações pós-quânticas podem se tornar necessárias, com estimativas variando de alguns anos a décadas, o que impulsiona a exploração contínua de caminhos de migração que protegeriam fundos uma vez que as chaves públicas fossem reveladas.
Os formatos de endereço nativos SegWit do Bitcoin que começam com "bc1q" são considerados mais resistentes a ataques quânticos porque não revelam a chave pública até que os fundos sejam gastos. Apenas o hash da chave pública é visível on-chain, o que seria muito mais difícil para um computador quântico atacar.
Isso significa que fundos armazenados nesses endereços permanecem protegidos contra ataques de recuperação de chave quântica enquanto nunca tiverem sido gastos e a chave pública não tiver sido exposta de outra forma. No entanto, uma vez que esse gasto ocorre, a chave pública se torna visível e quaisquer fundos remanescentes vinculados a esse endereço herdariam a mesma vulnerabilidade — reforçando a orientação de longa data para evitar o reuso de endereços e mover o saldo completo ao gastar.
A revisão do Bitcoin Core também segue um debate recente dentro do ecossistema Bitcoin sobre a diversidade de clientes e a relação entre o Bitcoin Core e o Knots — uma implementação derivada que mantém certas opções de política e configuração modificadas na versão mais recente v30 do Core, lançada no mês passado. O debate, muitas vezes acalorado, destacou visões divergentes sobre como o Bitcoin deve equilibrar conservadorismo, opcionalidade e descentralização em sua pilha de software.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Presidente do Federal Reserve, Walsh: IA é a transformação econômica mais profunda que vivi; reuniões de política monetária em outubro e dezembro são cruciais
Wash enfatizou que o Federal Reserve está claramente comprometido com a estabilidade dos preços, não apoia prever antecipadamente os resultados das reuniões de política monetária, nem favorecer revelar previamente as possíveis ações políticas para o restante das reuniões de 2026. A inflação não é um problema exclusivo dos Estados Unidos. Atualmente, a maior parte do mundo está apertando a política monetária de forma sincronizada, o que significa que nenhum país pode "pegar carona". Wash também anunciou que o Grupo de Trabalho sobre Produtividade e Emprego do Federal Reserve realizará uma audiência presencial na área da Baía de São Francisco em 16 de novembro para estudar várias questões, incluindo o impacto econômico da inteligência artificial.
Expansão contínua de recompra de títulos do Tesouro dos EUA? Emissão de títulos de longo prazo será reduzida? Nesta noite, o Departamento do Tesouro dos EUA divulgará sinais-chave
O Deutsche Bank destacou dois pontos principais na pesquisa atual: primeiro, se a ampliação da recompra de títulos do Tesouro americano de longo prazo será permanente; segundo, se haverá discussão direta sobre a "eliminação dos títulos do Tesouro americano de 20 anos". Dentre eles, o debate sobre a manutenção ou não dos títulos de 20 anos é uma questão potencialmente muito impactante. Caso seja de fato abordada, será vista como um importante indicativo de política do Tesouro dos EUA para lidar com os altos rendimentos, o que provavelmente causará forte volatilidade no mercado de títulos.
Wash mantém uma perspectiva otimista sobre o futuro da IA, enquanto o caminho das taxas de juros do Fed em outubro permanece incerto! A queda nos rendimentos dos títulos do Tesouro dos EUA abre uma janela para a recuperação da tecnologia?
Os discursos de Walsh no IMF reforçaram a avaliação de que as tecnologias de IA de ponta irão transformar a economia a longo prazo, mas não deram garantia de uma pausa nos aumentos de juros em outubro. Para as ações do setor global de semicondutores, que recentemente sofreram fortes vendas e entraram em trajetória de correção, o ponto positivo é que ele não intensificou ainda mais as expectativas de aumento de juros no curto prazo.
O carro esportivo da Tesla realmente vai voar!
O novo Roadster de segunda geração da Tesla fez uma estreia marcante no campo de testes da SpaceX, após um atraso de 9 anos desde a primeira reserva em 2017, com a produção em massa prevista para 2028. O veículo traz um sistema de sucção por ventilador e propulsores de ar comprimido, possibilitando um "voo" real. Elon Musk confirmou que este será o último modelo da Tesla a suportar condução manual. Analistas preveem vendas de 7.000 unidades no primeiro ano, podendo gerar quase US$ 2 bilhões em receitas, sendo a altíssima margem de lucro o principal valor comercial do modelo.
Preços de criptomoedas
Mais
