Bitcoin Core'ning birinchi ommaviy uchinchi tomon auditi katta zaifliklarni aniqlamadi
Quarkslab’ning to‘rt oylik Bitcoin Core’ni ko‘rib chiqishi davomida hech qanday muhim, yuqori yoki o‘rtacha darajadagi muammolar aniqlanmadi, bu esa dasturiy ta’minot uchun birinchi ommaviy uchinchi tomon auditi bo‘ldi. Audit natijasida Bitcoin’ning uzoq muddatli xavfsizligini mustahkamlash uchun yangi test vositalari va fuzzing infratuzilmasi qo‘shildi.
Kiberxavfsizlik firmasi Quarkslab Bitcoin Core kod bazasining birinchi ommaviy, uchinchi tomon xavfsizlik auditini yakunladi — bu ochiq manbali referens-implementatsiya bo‘lib, Bitcoin tarmog‘ining asosi hisoblanadi, unga to‘liq tugun (full-node) mijoz, GUI va ichki hamyon kiradi.
To‘rt oy davom etgan baholash, ochiq manbali Bitcoin protokoli rivojlanishini qo‘llab-quvvatlovchi notijorat tashkilot Brink tomonidan moliyalashtirildi va Open Source Technology Improvement Fund (OSTIF) tomonidan muvofiqlashtirildi. Bu jarayon peer-to-peer tarmoq qatlamiga — tarmoqning asosiy hujum yuzasiga — hamda unga tutash komponentlarga, jumladan mempool boshqaruvi, zanjir holati, tranzaksiyalarni tekshirish va konsensus logikasiga qaratilgan, deb e’lon qilindi chorshanba kuni.
Sentyabr oyida yakunlangan audit uch nafar Quarkslab muhandisi tomonidan jami 100 ish kuni davomida amalga oshirildi, texnik yordam esa Brink va Bitcoin tadqiqot va rivojlanish firmasi Chaincode Labs tomonidan taqdim etildi. Kod ko‘rib chiqilishi boshlanishidan oldin, ikki auditor Brink muhandislari bilan birga Bitcoin Core arxitekturasi va dasturlash amaliyotlari bilan tanishish uchun joyida ishlashdi.
Jarayon qo‘lda kod tahlili, dinamik testlash va Bitcoin’ning mavjud uzluksiz integratsiya ish jarayonlaridan olingan ilg‘or fuzzing texnikalarini o‘z ichiga oldi. Fuzzing — bu avtomatlashtirilgan dasturiy ta’minotni testlash usuli bo‘lib, kodga kutilmagan, tasodifiy yoki noto‘g‘ri shakllangan ma’lumotlarni katta hajmda yuborish orqali uni buzishga harakat qiladi.
Maqsad Bitcoin Core’ni sertifikatlash emas, balki “zaifliklarni faol izlash, testlash metodologiyalarini yaxshilash va kod bazasini mustahkamlashning amaliy usullarini aniqlash” edi, deya ta’kidladi Brink alohida postda.
Yuqori ta’sirli muammolar yo‘q, lekin testlashda sezilarli yaxshilanishlar
Quarkslab tanqidiy, yuqori yoki o‘rta darajadagi muammolarni aniqlamadi. Auditorlar ikki past darajadagi muammoni aniqlashdi va 13 ta axborot tavsiyalarini taqdim etishdi, ularning hech biri Bitcoin Core’ning xavfsizlik tasnifi standartlariga ko‘ra xavfsizlik zaifligi sifatida baholanmadi.
“Yuqori ta’sirli muammolar aniqlanmadi, lekin mavjud fuzzing vositalariga hamda zanjirni qayta tashkil etish kabi hali test qilinmagan ssenariylarni qamrab oluvchi yangi vositalarga kichik foyda olib kelindi,” — dedi Quarkslab.
“Ushbu hamkorlik davomida tanqidiy, yuqori yoki o‘rta xavfsizlik ta’siriga ega topilmalar aniqlanmagan bo‘lsa-da, audit Bitcoin uchun qimmatli fikr-mulohazalar, tushunchalar, ma’lumot va testlash yaxshilanishlarini taqdim etdi,” — deya qo‘shimcha qildi OSTIF.
Natijalar Bitcoin Core’ni o‘nlab ishtirokchilar tomonidan saqlanadigan va bir nechta tashkilotlar tomonidan ko‘rib chiqiladigan yetuk va konservativ tarzda ishlab chiqilgan tizim sifatida uzoq vaqtdan beri mavjud bo‘lgan qarashlarni mustahkamladi. Baholash kod bazasining aniq bir qismini qamrab olgan bo‘lsa-da, mustaqil ko‘rib chiqishlar kelajakda, ayniqsa yangi komponentlar chiqariladigan versiyalarda, yana foydali bo‘lishi mumkin, deb ta’kidlashdi kompaniyalar.
“Bitcoin Core — bu Bitcoin tarmog‘ini quvvatlovchi va trillionlab dollar qiymatini himoya qiluvchi referens-implementatsiya,” — dedi Brink. “Loyiha kuchli xavfsizlik tarixiga ega, lekin hech qachon tashqi xavfsizlik baholashidan o‘tmagan. Qanchalik ko‘p mustaqil, xavfsizlikka yo‘naltirilgan ko‘rib chiqishlar bo‘lsa, shuncha yaxshi.”
Kvant xavotirlari va mijozlar xilma-xilligi bo‘yicha bahslar
Audit Bitcoin’ning kriptografik taxminlariga uzoq muddatli kvant tahdidi yuzasidan yangilangan muhokamalar fonida amalga oshirildi. Bitcoin, ko‘plab yirik blokcheynlar kabi, elliptik egri raqamli imzolarga tayanadi, ular klassik hujumlarga qarshi xavfsiz, lekin nazariy jihatdan kelajakdagi yirik kvant kompyuterda Shor algoritmiga zaif bo‘lishi mumkin.
Agar elliptik egri kriptografiyasi buzilsa, maxfiy kalitlar ochiq kalitlardan to‘g‘ridan-to‘g‘ri olinishi mumkin — bu kuch bilan taxmin qilish orqali emas, bu hali ham imkonsiz bo‘lib qoladi, balki kvant algoritmlari yordamida matematik qisqa yo‘l orqali. Tadqiqotchilar post-kvant yangilanishlari qachon zarur bo‘lishi mumkinligi borasida bahslarni davom ettirmoqda, taxminlar bir necha yildan o‘n yilliklarga qadar farq qiladi, bu esa ochiq kalitlar oshkor bo‘lganda mablag‘larni himoya qilish uchun migratsiya yo‘llarini izlashga turtki bermoqda.
“bc1q” bilan boshlanadigan Native SegWit Bitcoin manzillari kvant hujumlariga nisbatan ko‘proq chidamli hisoblanadi, chunki ular mablag‘lar sarflanmaguncha ochiq kalitni oshkor qilmaydi. Faqat xeshlangan ochiq kalit zanjirda ko‘rinadi, bu esa kvant kompyuter uchun hujum qilishni ancha qiyinlashtiradi.
Bu shuni anglatadiki, ushbu manzillarda saqlangan mablag‘lar, agar ular hech qachon sarflanmagan va ochiq kalit boshqa yo‘l bilan oshkor qilinmagan bo‘lsa, kvant kalitni tiklash hujumlaridan himoyalangan bo‘lib qoladi. Biroq, mablag‘ sarflanganda, ochiq kalit ko‘rinadi va ushbu manzilga bog‘langan qolgan mablag‘lar ham xuddi shu zaiflikka ega bo‘ladi — bu esa manzildan qayta foydalanmaslik va sarflashda butun balansni ko‘chirish bo‘yicha uzoq vaqtdan beri mavjud bo‘lgan tavsiyalarni yana bir bor tasdiqlaydi.
Bitcoin Core’ning ko‘rib chiqilishi, shuningdek, yaqinda Bitcoin ekotizimida mijozlar xilma-xilligi va Bitcoin Core hamda Knots o‘rtasidagi munosabatlar bo‘yicha bahslar ortidan amalga oshirildi — bu Core’ning o‘tgan oygi v30 so‘nggi relizida o‘zgartirilgan ayrim siyosat va konfiguratsiya variantlarini saqlab qoluvchi hosila implementatsiya. Ko‘pincha qizg‘in kechgan bahslar Bitcoin dasturiy ta’minot to‘plamida konservatizm, ixtiyoriylik va markazsizlashtirish o‘rtasidagi muvozanat qanday bo‘lishi kerakligi borasida turli qarashlarni namoyon etdi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Tahlil - Yevropa muammolari dollarning ko‘tarilishi uchun yangi asoslar yaratmoqda
AQSh dollari euroga nisbatan 5%ga oshdi, ba’zi investorlar dollarning yanada kuchayishini kutmoqda. Opsion bozori euroga nisbatan kuchli pasayish tarafdori bo‘ldi. Fransiyadagi moliyaviy xavotir va siyosiy noaniqlik euro hududiga bosimni kuchaytirmoqda. Fransiyadagi va Atlantika ortidagi noaniqliklar natijasida bu kuzda AQSh dollari oxirgi 18 oyda eng yuqori darajaga yetdi, va investorlar dollarning yanada mustahkam bo‘lishiga pul tikmoqda. Analitiklarning aytishicha, AQSh dollari yuqori—va ehtimol yana ham oshishi mumkin—foiz stavkalari, kuchli iqtisodiy o‘sish hamda davom etayotgan inflyatsiya xavfi bilan qo‘llab-quvvatlanmoqda. Ammo Fransiyaning katta moliyaviy defitsiti, va bu muammoning Italiya hamda butun euro hududiga tarqalishi, yaqin oylar dollarning harakatini boshqaruvchi asosiy omilga aylana boshladi. Yil boshidan beri AQSh dollari euroga nisbatan taxminan 5%ga mustahkamlandi, bu esa dollar indeksining .DXY yuqori darajaga chiqishiga sabab bo‘ldi. Mazkur indeks dollarni eng yirik jami oltita valyutaga (shu jumladan euroga) nisbatan baholaydi. "Euro bosim ostida bo‘lib qolmoqda, bu esa AQSh dollarining asosiy alternativalaridan birini cheklaydi," - dedi Mesirow valyuta boshqaruvi kompaniyasi katta investitsiya strategisti Shinohara Uto. O‘tgan hafta Fransiya va Germaniya 10 yillik obligatsiyalari daromadlari farqi bir haftada rekord darajaga yetdi; Italiya va Germaniya obligatsiyalari farqi esa COVID-19 epidemiyasidan beri eng katta haftalik oshishni kuzatdi. Euro EUR= so‘nggi ko‘rsatkich 1.1183 bo‘lib, dollarga nisbatan 0.67%ga pasaydi. "Bozorlar asosan siyosiy qobiliyatsizlik tufayli moliyaviy ahvolni barqarorlashtira olmaydigan davlatlarga e’tibor qaratmoqda", dedi Toronto Corpay kompaniyasi bosh strategisti Karl Shamota. Bozor tashvishlaridan biri shuki, euro endi Yevropa Markaziy Bankining (ECB) shiddatli siyosat signalidan ko‘p yordam olmayapti. ECB sentabrda foiz stavkalarini 25 baza punktiga oshirdi—bu energiya narxlarining oshishini jilovlash uchun yil ichida ikkinchi harakat edi, lekin euro qaror e’lon qilinishidan so‘ng tushib ketdi, chunki bozorlar keyingi foiz oshishi iqtisodga zarba berishidan xavotirda. Yevropa obligatsiyalari daromadi odatda euroni qo‘llab-quvvatlaydi, ammo bu safar euroning javobi sust bo‘ldi, investorlar iqtisodiy o‘sish hamda moliyaviy xavflarga ko‘proq e’tibor qaratmoqda. Energiyaning yuqori narxlari esa bosimni kuchaytirishi mumkin. "Strukturaviy jihatdan, Yevropa asosiy energiya importchisi, va AQShga qaraganda ko‘proq ishlab chiqarishga bog‘liq. Ta’siri ravshan: yuqori energiya narxlari bu mintaqa rivojlanishini sekinlashtiradi," dedi Macro Hive makro tadqiqot kompaniyasi tahlilchisi Benjamin Ford. Ford euro kelgusi bir oyda $1.10gacha tushishini, ya’ni hozirgi darajadan taxminan 2% pastlashini taxmin qilmoqda. "AQShning o‘rta muddatli istiqboli ancha mustahkam, Yevropa esa tebranishga ko‘proq moyil," dedi Ford. Siyosiy xatolar Investorlar endi Yevropa Markaziy Banki inflyatsiyani oshirayotgan energiya narxlari sharoitida allaqachon zaiflashgan iqtisodga ziyon keltirmasdan inflyatsiyaga qarshi kurasha oladimi, deb o‘ylamoqda. Yevropa hududi inflyatsiyasi (link) sentabrda kutilgandan ortiq bo‘ldi va energiya narxlari oshishi natijasida kelgusi oylar yana oshishi ehtimoli bor—bu ECBga foiz stavkalarini oshirishda bosimni davom ettiradi. "Euro harakati asimmetrik, hozirda to‘liq pasayish ehtimoli ko‘proq," dedi Citi kompaniyasidan Nyu-Yorkdagi G10 valyuta strategiyasi boshlig‘i Dan Tobon. "Bu holatni eng ko‘p yuzaga keltiruvchi omillardan biri, Yevropa Markaziy Bankining siyosiy xatolari natijasida bozor uchun ortiqcha pul-kredit siyosati bo‘lishi mumkin." Opsion savdogarlari euro zararini xedj qilish uchun qancha pul to‘lashi (foydani xedj qilishdan ko‘ra ko‘proqmi yo‘qmi) baholovchi 1 oyga mo‘ljallangan euro risk reversal ko‘rsatkichi juma kuni martdan beri eng past darajaga tushdi. 3 oylik ko‘rsatkich esa 2024 yil iyundan beri eng past darajani qayd etdi. Federal Reserve rasmiylari inflyatsiya xavfi hali ham yuqori, degan signalni berdi, bu esa AQSh obligatsiyalari daromadini bir necha yillik eng yuqori darajada ushlab turmoqda. "Daromadlar oshishda davom etmoqda, AQSh foiz stavkalari aksariyat rivojlangan bozorlar bilan solishtirganda mutlaq farqga ega," dedi Shinohara. Federal funds futures datchiklari dekabr oyiga qadar yana kamida 25 baza punktiga oshirish ehtimoli taxminan 84% ekanligini ko‘rsatmoqda. Strategistlarning ko‘pchiligi dollarning hozirgi darajadan keskin oshishini kutmayapti, ammo ular AQSh iqtisodining mustahkamligi, daromadlarning yuqoriligi va Yevropaga xos xavflar birlashgan holda dollarning foydasiga vaziyat og‘ishini ta’kidlaydi. "Hozircha, bu muvozanat Yevropa uchun juda noqulay ko‘rinadi," dedi Citi kompaniyasidan Tobon. (Odaliy Planet kundalik, Reuter avtomatik tarzda ushbu xabarni bir nechta boshqa tillarga tarjima qiladi. Avtomatik tarjimadan xato bo‘lishi yoki kerakli kontekst yetishmasligi mumkin, Reuter avtom
CDS kollektiv ravishda ko‘tarilmoqda, "SpaceXlar" hali ham tinmay qarz olayapti! AI qarz to‘lqini yana qancha davom etadi?
AI infratuzilmasiga oid qarz to‘lqini dunyo kredit tizimini misli ko‘rilmagan tezlikda qayta shakllantirmoqda, texnologiya sohasining qarzi joriy yilning dastlabki to‘qqiz oyida 500 milliard dollarga yetdi. Biroq CDS bozorida xavotirli signalalar ko‘paymoqda, AQSh davlat obligatsiyalari daromadliligi 5,3% ga chiqib, so‘nggi yigirma yildagi eng yuqori nuqtaga yetdi, Dalio bu holatni “foiz stavkalari orqali yoriladigan klassik pufak” deb atadi.
Aksiyalar va obligatsiyalar taqsimoti tubdan o‘zgaradimi? Bank of America kamyob signal yubordi: obligatsiyalar o‘n yilliklarda ilk bor aksiyalardan "pul tortmoqda", S&P’ning keyingi o‘n yillikdagi daromadi 5% dan kam bo‘lishi mumkin
Amerika bankining Amerika fond bozor va kvant strategiyalari bo‘limi rahbari Savita Subramanian chorshanba kuni bergan intervyusida aytdiki, obligatsiyalar bozori yana jozibador bo‘lib bormoqda va bir necha o‘n yillikda birinchi marta fond bozorining haqiqiy raqibiga aylandi.
Kripto narxlari
Ko'proq
