Bitcoin Core ซึ่งเป็นซอฟต์แวร์อ้างอิง (reference implementation) ที่ขับเคลื่อนเครือข่าย Bitcoin เพิ่งผ่านการตรวจสอบความปลอดภัยจากบุคคลภายนอกเป็นครั้งแรก โดยบริษัทความปลอดภัยทางไซเบอร์ Quarkslab ใช้เวลาตรวจสอบรวมกว่า 100 วัน ผลลัพธ์คือ ไม่พบช่องโหว่ระดับ Critical, High หรือ Medium ยืนยันความแข็งแกร่งของระบบที่ใช้รักษาความปลอดภัยของ Bitcoin ทั่วโลก

โครงการนี้ได้รับทุนสนับสนุนจาก Brink และประสานงานด้านเทคนิคโดย OSTIF รวมถึงนักพัฒนา Bitcoin จาก Chaincode Labs การตรวจสอบครอบคลุมหัวใจสำคัญของระบบ เช่น

• การสื่อสารแบบ peer-to-peer

• mempool

• การตรวจสอบธุรกรรม

• consensus rules

• chain state

แม้ไม่พบช่องโหว่ร้ายแรง แต่ทีมตรวจสอบเสนอข้อแนะนำ 13 รายการ และพบประเด็นระดับความรุนแรงต่ำอีก 2 จุด โดยเน้นด้านการเพิ่มคุณภาพของ fuzzing และการจำลองสถานการณ์ที่ไม่เคยทดสอบมาก่อน เช่น chain reorg แบบเฉพาะทาง

การตรวจสอบช่วยเสริมความมั่นใจในโครงสร้างระบบ Bitcoin

ตลอดหลายปีที่ผ่านมา Bitcoin Core ได้ชื่อว่าเป็นระบบที่ “อนุรักษ์นิยมแต่แข็งแรงมาก” ถูกตรวจทานโดยนักพัฒนาจากหลายประเทศ แต่ไม่เคยมีการ Audit จากบุคคลภายนอกอย่างเป็นทางการ การตรวจสอบครั้งนี้จึงถือเป็นก้าวสำคัญของความโปร่งใสและมาตรฐานความปลอดภัย

Brink ระบุว่า การมีผู้เชี่ยวชาญจากหลายมุมมองเข้ามาทดสอบจะช่วยเพิ่ม “ความทนทานระยะยาว” ให้ Bitcoin โดยเฉพาะก่อนการอัปเดตใหญ่ในอนาคต

กระแส Quantum Computing กลับมาอีกครั้ง

ผล Audit ยังเกิดขึ้นในช่วงที่เกิดการถกเถียงเรื่องภัยคุกคามจากควอนตัมคอมพิวเตอร์ต่อระบบ cryptography ของ Bitcoin
ข้อมูลสำคัญที่ถูกย้ำคือ

• ที่อยู่แบบ bc1q (Native SegWit) มีความปลอดภัยกว่าต่อการโจมตีเชิงควอนตัม

• public key จะถูกเปิดเผยเมื่อมีการ “ใช้จ่าย” ทำให้การไม่ใช้ address ซ้ำยังเป็นแนวทางที่ถูกต้องที่สุด

นักวิจัยคาดว่าการอัปเกรดไปสู่ post-quantum cryptography อาจเกิดขึ้นในอีกหลายปี—หรือหลายสิบปี—ขึ้นอยู่กับทิศทางเทคโนโลยี

ดีเบตเรื่อง Client Diversity ในชุมชน Bitcoin ยังคงร้อนแรง

นอกจากความมั่นคงทางเทคนิค ยังมีประเด็นถกเถียงภายในชุมชนเกี่ยวกับความหลากหลายของซอฟต์แวร์ (เช่น Bitcoin Knots) หลังการอัปเดต v30 ของ Bitcoin Core ซึ่งทำให้ประเด็น “ความอนุรักษ์นิยม vs ตัวเลือกอิสระ” ถูกพูดถึงอีกครั้ง

อย่างไรก็ตาม การตรวจสอบครั้งนี้ช่วยย้ำว่าฐานของระบบ Bitcoin ยังแข็งแรงและปลอดภัยในระดับสูงที่สุดเท่าที่มาตรฐานอุตสาหกรรม blockchain มีอยู่ในปัจจุบัน

อ้างอิง : theblock.co