Foto: allstars/Shutterstock
El software de la red Bitcoin ha pasado por primera vez una auditoría de seguridad real.
Durante cuatro meses, investigadores de la firma de ciberseguridad Quarkslab se sumergieron en el código de Bitcoin Core, el software más utilizado para operar la red Bitcoin, con el objetivo de encontrar posibles vulnerabilidades. Estas son sus conclusiones.
Auditoría de seguridad de Bitcoin Core
En total, tres expertos de Quarkslab dedicaron unos 100 días de trabajo a la auditoría.
El enfoque combinó inspección manual del código con pruebas avanzadas y automatizadas, diseñadas para saturar el software con grandes cantidades de datos inesperados o corruptos. En el sector, esto se conoce como fuzzing.
La auditoría fue financiada por la organización sin ánimo de lucro Brink y coordinada por el Open Source Technology Improvement Fund (OSTIF). El miércoles se publicó el informe final. Según Brink, se trata de la primera auditoría pública de seguridad realizada por un tercero sobre este software:
«Este trabajo representa la primera auditoría pública de un tercero sobre Bitcoin Core.»
El objetivo no era otorgar a Bitcoin Core una especie de sello oficial de seguridad, explica Brink, sino identificar vulnerabilidades y posibles mejoras. Brink añade:
«Bitcoin Core es la implementación líder que impulsa la red Bitcoin y ayuda a proteger billones de dólares en valor. Cuantos más investigadores independientes y centrados en seguridad aporten su visión, mejor.»
Una auditoría satisfactoria
La auditoría se completó con éxito y Quarkslab no encontró problemas graves. El informe solo recoge dos hallazgos de bajo riesgo y trece recomendaciones de carácter informativo.
Ninguno supone una amenaza seria ni afecta a la seguridad de Bitcoin, según la firma. Aun así, la auditoría ha permitido mejorar ligeramente la infraestructura interna de pruebas de Bitcoin Core. Quarkslab explica:
«No se encontraron problemas de alto impacto, pero sí se lograron pequeñas mejoras en los ‘fuzzing harnesses’ existentes, además de nuevas variantes para cubrir escenarios no testados, como reorganizaciones de cadena.»
La auditoría exitosa encaja con la opinión general sobre la solidez de la seguridad de Bitcoin. La red nunca ha sido atacada con éxito y mantiene un uptime del 99,99 %.
Además, su criptografía jamás se ha roto. Aun así, crecen las preocupaciones por la llegada de los ordenadores cuánticos y los posibles riesgos que podrían suponer en el futuro.
¿Hacer crecer tu patrimonio crypto sin operar de forma activa? Cada vez más personas recurren a bots de trading. Con los bots gratuitos de OKX puedes comerciar cryptos de manera automática. Algunas estrategias han llegado a generar en las últimas semanas más de 190 % con Ethereum o XRP.
Por supuesto, los bots no garantizan beneficios, pero pueden ser un buen complemento dentro de tu estrategia.
Extra: regístrate hoy en OKX y recibe 20 € en bitcoin gratis.
Nota: Los bots no garantizan ganancias y dependen de las condiciones del mercado.
