Bitcoin : Uma auditoria independente elogia a robustez do Bitcoin Core

A auditoria do Bitcoin Core que todos esperavam finalmente aconteceu e quase não encontrou nada a criticar. Para um software que protege uma rede que vale centenas de bilhões, isso não é um detalhe. É um sinal forte, tanto para os cypherpunks quanto para as mesas institucionais que acumulam BTC nos bastidores.

Uma auditoria do Bitcoin Core realizada com sucesso

Durante 104 dias, a Quarkslab auditou o Bitcoin Core para a OSTIF, financiada pela Brink: um marco público histórico. O objetivo era verificar se o software que alimenta a maioria dos nós de BTC realmente merece a confiança que recebe há anos.

O perímetro não foi cosmético. Os auditores se concentraram nas partes mais sensíveis: camada ponto a ponto (P2P), lógica de validação de blocos, gerenciamento do estado da cadeia, cenários de reorganização. Em resumo, tudo que, em caso de erro sutil, poderia desestabilizar toda a rede.

Resultado: nenhuma vulnerabilidade crítica, alta ou mesmo média. Apenas dois problemas menores foram detectados, com algumas recomendações focadas em ferramentas de fuzzing e melhorias na cobertura dos testes. Esses pontos não afetam nem o consenso, nem a resistência a ataques DoS, nem a validação das transações. Para mais de 200.000 linhas de C++ e 1.200 testes, os auditores elogiam um código entre os mais maduros.

P2P, mempool, reorganizações: o coração da rede analisado detalhadamente

A auditoria do Bitcoin Core se concentrou na camada P2P, onde transitam blocos, transações e descoberta de pares. Cada nó pode gerenciar cerca de 125 conexões, o que transforma esta rede em uma gigantesca teia de propagação. Os auditores exploraram caminhos indiretos, tentando contornar validações e banimentos de pares maliciosos no Bitcoin Core. Nenhum foi encontrado explorável.

Depois, a lupa foi colocada na mempool, nas transições de estado da cadeia e no gerenciamento das reorganizações. Essas áreas críticas podem acarretar divergências na cadeia, dessincronizações temporárias ou abrir caminho para ataques sofisticados. Novamente, a auditoria não revelou nenhuma via de ataque prática que possa ser explorada na rede real.

Acima de tudo, a Quarkslab não se limitou a marcar caixas. A equipe recomendou ampliar o fuzzing com novos cenários, especialmente na conexão de blocos e nas reorganizações. Isso já se traduz em novos harnesses de fuzzing, melhor gerenciamento do sistema de arquivos para acelerar os testes e ferramentas para detectar regressões de desempenho ao longo do tempo. Em resumo, a auditoria não se limita a dizer que o código é sólido hoje, reforça a capacidade do Bitcoin Core de continuar robusto amanhã.

Enquanto a auditoria do Bitcoin Core terminava sem a menor falha, outra tempestade se formava na comunidade. Em outubro, a atualização Bitcoin Core v30, qualificada por alguns como uma mudança que ameaça a unidade da rede, reacendeu as tensões entre os partidários do Bitcoin Core e os do Bitcoin Knots.