比特币核心迎来了其发展史上的重要里程碑——首次独立安全审计圆满完成，未发现任何高危或中等风险漏洞。审查团队对该项目的整体安全性、代码质量以及测试体系给予了高度认可。
此次审计由知名法国网络安全公司Quarkslab主导，并由OSTIF代表非营利组织Brink发起并监督，旨在深入评估比特币核心中最关键的技术模块，尤其是点对点（P2P）通信层和区块验证机制。整个审计周期长达104天，时间跨度从今年5月延续至9月。
报告显示，尽管比特币核心代码库规模庞大，包含超过20万行C++代码及1200多个单元测试，但其结构清晰、逻辑严谨，被评价为“极为成熟且经过充分验证”的开源项目。
审计过程中仅识别出两个低风险问题，主要涉及边界条件处理和日志记录细节，此外还提出若干优化建议，集中于增强模糊测试框架的覆盖能力与效率。所有发现均不涉及共识规则、交易验证逻辑或网络抗攻击能力，不会对比特币网络稳定性构成威胁。
Bitcoin Core审计仅发现两项低严重性问题。来源：Quarkslab
未发现可利用的安全缺陷
本次审查重点聚焦于比特币的P2P网络层，该组件负责管理每个节点平均约125个连接，承担着区块、交易广播以及节点发现等核心功能。审计团队确认，当前实现具备强大的输入验证机制，恶意节点无法通过畸形数据绕过校验或规避封禁策略。
同时，研究人员也深入分析了内存池管理、区块链状态转换及分叉重组逻辑等高风险区域，这些部分若存在隐蔽漏洞，可能引发全网级异常。然而，在这些关键路径中亦未发现可被实际利用的攻击向量。
报告总结指出：“本次审计未揭露任何重大安全隐患。多数改进建议集中在进一步完善现有的模糊测试工具链，以提升未来检测深度与广度。”
比特币核心与Knots的路线分歧
此次审计发布之际，正值比特币核心与比特币Knots社区之间的理念冲突持续升温。这场争议始于比特币核心v30版本的更新讨论，核心议题是是否应允许非金融类数据写入区块链。
比特币Knots的支持者主张应对链上内容进行过滤，防止非法、有害或不当信息被永久记录在账本中，担忧这将带来法律与道德风险。而比特币核心开发团队则坚持技术中立原则，认为限制数据类型会削弱去中心化特性，增加用户困惑，并可能导致客户端分裂。
根据Galaxy Digital研究主管Alex Thorn的调研数据显示，大多数机构投资者对此争端态度淡然。在其调查的25家机构客户中，46%此前并不知晓该争议，36%明确表示无关紧要，剩余18%则全部支持比特币核心的立场。
