Bitcoin Red Team, et sikkerhedsrevisionsfirma, har rapporteret 5.000 fund i en omfattende revision af Bitcoin-økosystemet. Omfanget af revisionen og antallet af identificerede problemer har trukket opmærksomhed mod sikkerhedstilstanden på tværs af Bitcoin-relaterede projekter. Bitcoin-udvikleren Calle beskrev situationen som "kaos" og bemærkede, at mange udviklere bliver overvældet af sikkerhedsproblemer.
Revisionens omfang
Revisionen dækkede en bred vifte af Bitcoin-software og -infrastruktur. Fem tusinde fund er et usædvanligt højt tal – det tyder på systemiske svagheder snarere end isolerede fejl. Firmaet har endnu ikke offentliggjort en fuld opdeling, men selve mængden signalerer, at økosystemets sikkerhedsposition kræver alvorlig opmærksomhed.
Udviklerens advarsel
Calle, en Bitcoin-udvikler, lagde ikke fingrene imellem. "Der er meget kaos i økosystemet, og mange mennesker bliver bombarderet med sikkerhedsproblemer," sagde han. Det er en skarp vurdering fra en person inde i kodebasen. Det peger på et udviklerfællesskab, der er presset til det yderste, og som forsøger at følge med i en strøm af sårbarheder samtidig med at bygge nye funktioner.
Hvad sker der nu
Bitcoin-udviklingsprocessen involverer typisk gennemgang og rettelse af sårbarheder gennem en struktureret arbejdsgang. Men 5.000 fund vil ikke blive rettet fra den ene dag til den anden. Fællesskabet står nu over for opgaven med at triage disse problemer – beslutte hvilke der er kritiske, hvilke der kan vente, og hvem der skal udføre arbejdet. Med begrænsede udviklerressourcer bliver de næste måneder afgørende. Spørgsmålet er, om økosystemet kan koordinere en reaktion hurtigt nok til at lukke hullerne, før de bliver udnyttet.
