Масштаб аудиту
Аудит охопив широкий спектр програмного забезпечення та інфраструктури Bitcoin. П'ять тисяч знахідок — це надзвичайно велика кількість, що свідчить про системні слабкі місця, а не про ізольовані помилки. Фірма ще не опублікувала повний звіт, але вже сам обсяг сигналізує про те, що стан безпеки екосистеми потребує серйозної уваги.
Попередження розробника
Calle, розробник Bitcoin, не добираючи слів. «В екосистемі багато хаосу, і багато людей завалені проблемами безпеки», — сказав він. Це жорстка оцінка від людини, яка працює безпосередньо з кодом. Вона вказує на те, що спільнота розробників працює на межі можливостей, намагаючись встигати за потоком вразливостей, одночасно створюючи нові функції.
Що далі
Процес розробки Bitcoin зазвичай передбачає перевірку та виправлення вразливостей через структурований робочий процес. Але 5 000 знахідок не можна виправити за одну ніч. Тепер спільнота стикається із завданням сортування цих проблем — визначення, які з них критичні, які можуть зачекати, і хто виконуватиме роботу. З обмеженими ресурсами розробників
