{"id":11216,"date":"2025-11-20T12:52:31","date_gmt":"2025-11-20T12:52:31","guid":{"rendered":"https:\/\/satoshibrother.com\/it\/bitcoin-core-riceve-elogi-rari-dopo-che-un-audit-indipendente-non-ha-trovato-difetti-gravi\/"},"modified":"2025-11-20T12:52:31","modified_gmt":"2025-11-20T12:52:31","slug":"bitcoin-core-riceve-elogi-rari-dopo-che-un-audit-indipendente-non-ha-trovato-difetti-gravi","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/it\/bitcoin-core-riceve-elogi-rari-dopo-che-un-audit-indipendente-non-ha-trovato-difetti-gravi\/","title":{"rendered":"Bitcoin Core riceve elogi rari dopo che un audit indipendente non ha trovato difetti gravi"},"content":{"rendered":"<h2>Audit di Sicurezza di Bitcoin Core<\/h2>\n<p><strong>Bitcoin Core<\/strong> ha superato il suo primo <strong>audit di sicurezza<\/strong> condotto da terze parti, con risultati che confermano che il software che protegge la rete decentralizzata pi\u00f9 grande al mondo \u00e8 <em>altamente maturo<\/em>. La revisione, effettuata dalla societ\u00e0 di sicurezza francese <strong>Quarkslab<\/strong> e commissionata da <strong>OSTIF<\/strong> per conto di <strong>Brink<\/strong>, ha esaminato i componenti pi\u00f9 sensibili del progetto, in particolare il <strong>layer peer-to-peer (P2P)<\/strong> e la logica di validazione dei blocchi, per un periodo di <strong>104 giorni<\/strong>, tra maggio e settembre.<\/p>\n<p>Secondo il rapporto, il codice di Bitcoin Core \u00e8 &#8220;il pi\u00f9 maturo e ben testato&#8221;; gli auditor hanno valutato che, nonostante le sue dimensioni, che includono oltre <strong>200.000 righe di codice C++<\/strong> e pi\u00f9 di <strong>1.200 test<\/strong> gi\u00e0 in atto, non sono state trovate vulnerabilit\u00e0 di alta o media gravit\u00e0. Sono stati identificati solo <strong>due problemi di bassa gravit\u00e0<\/strong> e una serie di suggerimenti per miglioramenti, principalmente legati a <strong>harness di fuzzing<\/strong> e <strong>copertura dei test<\/strong>. Nessuna delle scoperte ha avuto impatto sul consenso, sulla resilienza agli attacchi di negazione del servizio o sulla validazione delle transazioni.<\/p>\n<h2>Focus sul Layer P2P<\/h2>\n<p>L&#8217;audit ha posto grande enfasi sul <strong>layer di rete P2P<\/strong> di Bitcoin, il componente responsabile della trasmissione di blocchi, transazioni e della scoperta dei peer attraverso circa <strong>125 connessioni per nodo<\/strong>. I revisori non hanno riportato alcun caso in cui dati malevoli potessero bypassare la validazione o il meccanismo di divieto progettato per isolare i peer che si comportano in modo scorretto. Il team ha anche esaminato la logica del <strong>mempool<\/strong>, le transizioni di stato della catena e la gestione delle riorganizzazioni, tutte aree in cui bug sottili potrebbero creare interruzioni a livello di rete. Nessun percorso sfruttabile \u00e8 stato identificato in queste aree.<\/p>\n<blockquote>\n<p>&#8220;Non sono stati identificati problemi di sicurezza significativi. La maggior parte delle raccomandazioni si concentra sul perfezionamento degli attuali harness di fuzzing per migliorare ulteriormente la loro efficacia e copertura,&#8221; ha concluso il rapporto.<\/p>\n<\/blockquote>\n<h2>Dibattito Bitcoin Core vs. Knots<\/h2>\n<p>L&#8217;audit arriva nel mezzo della recente disputa tra i sostenitori di <strong>Bitcoin Core<\/strong> e <strong>Bitcoin Knots<\/strong>. Il dibattito, che dura da mesi e che \u00e8 stato innescato dall&#8217;aggiornamento <strong>Bitcoin Core v30<\/strong>, ruota attorno alla questione se i dati non finanziari debbano essere consentiti sulla blockchain, con i critici che avvertono che tali modifiche potrebbero &#8220;aprire i rubinetti&#8221; allo spam.<\/p>\n<p>I sostenitori di Knots sostengono che filtrare tali dati sia necessario per prevenire contenuti illegali o non etici dall&#8217;essere incorporati nel libro mastro di Bitcoin. Tuttavia, gli sviluppatori di Bitcoin Core affermano che imporre restrizioni danneggerebbe la coesione della rete, confonderebbe gli utenti e andrebbe contro i principi fondamentali di apertura e neutralit\u00e0 della tecnologia.<\/p>\n<p>Secondo il responsabile della ricerca di <strong>Galaxy Digital<\/strong>, <strong>Alex Thorn<\/strong>, la maggior parte degli investitori istituzionali in Bitcoin sembra non essere turbata dalla disputa. Basato sul sondaggio di Thorn su <strong>25 clienti istituzionali<\/strong>, il <strong>46%<\/strong> non ne era a conoscenza, il <strong>36%<\/strong> ha dichiarato che non gli importava, e il restante <strong>18%<\/strong> si \u00e8 schierato tutto con Bitcoin Core.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Audit di Sicurezza di Bitcoin Core Bitcoin Core ha superato il suo primo audit di sicurezza condotto da terze parti, con risultati che confermano che il software che protegge la rete decentralizzata pi\u00f9 grande al mondo \u00e8 altamente maturo. La revisione, effettuata dalla societ\u00e0 di sicurezza francese Quarkslab e commissionata da OSTIF per conto di Brink, ha esaminato i componenti pi\u00f9 sensibili del progetto, in particolare il layer peer-to-peer (P2P) e la logica di validazione dei blocchi, per un periodo di 104 giorni, tra maggio e settembre. Secondo il rapporto, il codice di Bitcoin Core \u00e8 &#8220;il pi\u00f9 maturo e<\/p>\n","protected":false},"author":3,"featured_media":11215,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[8816,11,4033,302],"class_list":["post-11216","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-alex-thorn","tag-bitcoin","tag-bitcoin-knots","tag-galaxy-digital"],"yoast_description":"Bitcoin Core riceve elogi dopo che un audit di sicurezza di Quarkslab ha mostrato l'assenza di difetti gravi, confermando la sua maturit\u00e0 e robustezza per la rete decentralizzata.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/11216","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=11216"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/11216\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/11215"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=11216"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=11216"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=11216"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}