La primera auditoría pública de terceros de Bitcoin Core no encuentra vulnerabilidades importantes
La revisión de cuatro meses realizada por Quarkslab sobre Bitcoin Core no encontró problemas críticos, altos ni de severidad media, marcando la primera auditoría pública de terceros del software. La auditoría resultó en nuevas herramientas de prueba y contribuciones a la infraestructura de fuzzing, diseñadas para reforzar la seguridad a largo plazo de Bitcoin.
La firma de ciberseguridad Quarkslab ha completado la primera auditoría pública y de terceros sobre la base de código de Bitcoin Core —la implementación de referencia de código abierto que sustenta la red de Bitcoin, incluyendo un cliente full-node, una interfaz gráfica (GUI) y una billetera integrada.
La evaluación, que duró cuatro meses y fue financiada por Brink, una organización sin fines de lucro que apoya el desarrollo del protocolo Bitcoin de código abierto, y coordinada por el Open Source Technology Improvement Fund (OSTIF), se centró en la capa de red peer-to-peer —la principal superficie de ataque de la red— así como en componentes adyacentes, incluyendo la gestión del mempool, el estado de la cadena, la validación de transacciones y la lógica de consenso, según un anuncio realizado el miércoles.
Finalizada en septiembre, la auditoría sumó un total de 100 jornadas de trabajo realizadas por tres ingenieros de Quarkslab, con soporte técnico de Brink y de la firma de investigación y desarrollo de Bitcoin Chaincode Labs. Antes de comenzar la revisión de código, dos auditores trabajaron presencialmente con ingenieros de Brink para familiarizarse con la arquitectura y las prácticas de desarrollo de Bitcoin Core.
El proceso combinó análisis manual de código, pruebas dinámicas y técnicas avanzadas de fuzzing extraídas de los flujos de trabajo de integración continua existentes en Bitcoin. El fuzzing es una técnica automatizada de pruebas de software que intenta romper el código alimentándolo con grandes volúmenes de datos inesperados, aleatorios o malformados.
El objetivo no era certificar Bitcoin Core, sino "buscar activamente vulnerabilidades, mejorar las metodologías de prueba e identificar formas prácticas de fortalecer la base de código", señaló Brink en una publicación aparte.
No se detectaron problemas de alto impacto, pero sí mejoras notables en las pruebas
Quarkslab no reportó hallazgos críticos, altos ni de severidad media. Los auditores identificaron dos problemas de baja severidad y ofrecieron 13 recomendaciones informativas, ninguna de las cuales calificó como vulnerabilidad de seguridad según los estándares de clasificación de Bitcoin Core.
"No se encontraron problemas de alto impacto, pero se lograron mejoras marginales en los harnesses de fuzzing existentes, así como en nuevos, para cubrir escenarios no probados como la reorganización de la cadena", indicó Quarkslab.
"Si bien no se identificaron hallazgos con impacto crítico, alto o medio en la seguridad durante este trabajo, esta auditoría proporcionó retroalimentación valiosa, información, conocimientos y mejoras en las pruebas para Bitcoin", agregó OSTIF.
Los resultados refuerzan la visión de larga data de Bitcoin Core como un sistema maduro y diseñado de manera conservadora, mantenido por docenas de colaboradores y revisado por múltiples organizaciones. Si bien la evaluación se centró en un subconjunto definido de la base de código, las revisiones independientes pueden volver a ser valiosas en el futuro, especialmente para nuevos componentes introducidos en próximas versiones, señalaron las empresas.
"Bitcoin Core es la implementación de referencia que impulsa la red de Bitcoin y ayuda a asegurar trillones de dólares en valor", dijo Brink. "El proyecto tiene un sólido historial de seguridad, pero nunca había sido sometido a una evaluación de seguridad externa. Cuantos más revisores independientes y enfocados en la seguridad aporten sus perspectivas únicas, mejor".
Preocupaciones cuánticas y debates sobre la diversidad de clientes
La auditoría llega en medio de un renovado debate sobre la amenaza cuántica a largo plazo para los supuestos criptográficos de Bitcoin. Bitcoin, como la mayoría de las principales blockchains, depende de firmas digitales de curva elíptica, que son seguras frente a ataques clásicos pero teóricamente vulnerables al algoritmo de Shor en una futura computadora cuántica a gran escala.
Si la criptografía de curva elíptica se rompiera, las claves privadas podrían derivarse directamente de las claves públicas expuestas —no mediante fuerza bruta, que seguiría siendo inviable, sino a través de un atajo matemático habilitado por algoritmos cuánticos. Los investigadores continúan debatiendo los plazos para cuándo podrían ser necesarias actualizaciones post-cuánticas, con estimaciones que van desde algunos años hasta décadas, lo que impulsa la exploración continua de rutas de migración que protegerían los fondos una vez que las claves públicas sean reveladas.
Los formatos de dirección nativa SegWit de Bitcoin que comienzan con "bc1q" se consideran más resistentes a ataques cuánticos porque no revelan la clave pública hasta que los fondos son gastados. Solo la clave pública hasheada es visible en la cadena, lo que sería mucho más difícil de atacar para una computadora cuántica.
Esto significa que los fondos almacenados en estas direcciones permanecen protegidos contra ataques de recuperación de claves cuánticas mientras nunca hayan sido gastados y la clave pública no haya sido expuesta de otra manera. Sin embargo, una vez que se realiza ese gasto, la clave pública se vuelve visible y cualquier fondo restante vinculado a esa dirección heredaría la misma vulnerabilidad —reforzando la recomendación de larga data de evitar la reutilización de direcciones y mover el saldo completo al gastar.
La revisión de Bitcoin Core también sigue al reciente debate dentro del ecosistema de Bitcoin sobre la diversidad de clientes y la relación entre Bitcoin Core y Knots —una implementación derivada que mantiene ciertas opciones de política y configuración modificadas en la última versión v30 de Core lanzada el mes pasado. El debate, a menudo acalorado, puso de relieve las diferentes opiniones sobre cómo Bitcoin debería equilibrar el conservadurismo, la opcionalidad y la descentralización en su stack de software.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El empleo no agrícola en Estados Unidos aumentó en 165,000 en octubre, superando ampliamente las expectativas. La tasa de desempleo cayó inesperadamente al 4,1%, lo que genera expectativas de aumentos de tasas de interés en diciembre.
En octubre, el empleo no agrícola en Estados Unidos aumentó en 165,000 puestos, superando en 2.5 veces el valor medio esperado por Wall Street de 65,000, lo que representa una desviación extremadamente positiva de aproximadamente 5 desviaciones estándar y supera el límite superior del rango de predicciones de todas las instituciones. La tasa de desempleo inesperadamente bajó de 4.2% a 4.1%, cuando el mercado esperaba que se mantuviera sin cambios; además, el crecimiento interanual del salario promedio aceleró a 3.1%. Al mismo tiempo, se revisaron al alza los datos de empleo no agrícola de los dos meses anteriores en un total de 84,000 puestos adicionales. Tras la publicación de estos datos, el rendimiento de los bonos del Tesoro estadounidense a dos años subió 7 puntos básicos y la probabilidad de una suba de tasas por parte de la Reserva Federal en diciembre se valoró en un 70%.
La ola de ventas de IA impacta la IPO de Anthropic, con la estimación de valoración potencial reducida a entre 1,2 y 1,3 billones de dólares.
El rango de valuación discutido por los potenciales inversores se ha reducido desde los 2 billones de dólares previos a entre 1,2 y 1,3 billones de dólares, e incluso algunos estrategas sugieren que sea inferior a 1 billón de dólares para garantizar la seguridad. Ante la fuerte volatilidad del mercado y preocupaciones financieras como pérdidas trimestrales, Anthropic enfrenta la difícil decisión de aceptar una devaluación, emitir menos acciones o posponer su salida a la bolsa.
Los ingresos del tercer trimestre de Moderna aumentaron un 29% interanual, superando ampliamente las expectativas, y elevó su previsión de crecimiento anual de ingresos al 15%-25% | Informe de resultados financieros
Los ingresos de Moderna en el tercer trimestre aumentaron un 29% interanual, alcanzando 1.310 millones de dólares, superando ampliamente las expectativas de ganancias. La empresa elevó su proyección de crecimiento de ingresos para 2026 a un rango del 15% al 25%. El mejor desempeño se debió al aumento en la demanda de la nueva generación de vacunas contra el COVID-19, la vacuna contra la gripe y la expansión en mercados internacionales. Además, los datos de la fase III de la vacuna personalizada contra el cáncer mostraron avances positivos. Al mismo tiempo, la compañía está impulsando la reducción de costos y el desarrollo de su pipeline, y revisó al alza significativamente su previsión de efectivo para fin de año.
Eli Lilly (LLY.US) "baja su perfil" y se asocia con su antiguo rival Hims (HIMS.US) para competir por el mercado de medicamentos para adelgazar de pago directo.
Eli Lilly está colaborando con Hims & Hers Health para aprovechar la amplia base de clientes de esta empresa de telemedicina y así lograr que su medicamento innovador para la pérdida de peso llegue a un público más amplio, impulsando las ventas de sus medicamentos, incluido su nuevo medicamento oral para bajar de peso, Foundayo.
Precios de las criptos
Más
