比特币基金会聘请塞尔吉奥·勒纳担任“按需”安全审计员

比特币基金会已聘请阿根廷审计师审查比特币协议代码变更的安全性,并对现有代码进行全面审查。最初的报道称,他将全职任职。
“可能还有很多人审查比特币核心的安全性,”勒纳解释说,“这完全没问题。但这还不够,因为我们无法保证每一段代码都经过审查。OpenSSL 就是一个很好的例子。因此,审计员必须系统地履行职责。但我并非唯一的审计员,因为每个核心开发者也会审查其他开发者所做的更改。我认为我的工作是第二道防线。”
自 1994 年以来一直从事信息安全工作的勒纳,自 2012 年以来一直在审查 Bitcoin Core 的代码库,并积极参与其开发。他报告了许多漏洞,防止了可能的拒绝服务攻击和盗窃。
勒纳将接任比特币基金会首席科学家兼前比特币首席开发者加文·安德烈森于11月宣布的职位。安德烈森表示,基金会正在寻找一名全职人员,“致力于持续的安全审查”和“致力于对核心代码进行深入、彻底的测试”。
勒纳的主要职业是为他联合创办的加密货币安全公司 Coinspect 工作。Coinspect 为加密货币及相关应用提供独特且定制化的安全测试。目前,勒纳为 QixCoin 和 NimbleCoin 这两种不同的加密货币、一家在线扑克初创公司以及一家加密货币借记卡初创公司提供咨询服务。
勒纳很快在推特上解释了原职位职责的变更:“我必须澄清,这份工作并非全职,而是按需工作:具体时长取决于项目的重要性以及每月提交的工作量。”安德烈森在Reddit回复中也表达了同样的观点:“这不是每周40小时的全职职位。我希望它能发展成那样,但这取决于基金会的财务状况以及塞尔吉奥是否愿意放下他的其他项目。”
安德烈森表示,勒纳将成为比特币基金会支持的第四位成员,“以参与协议开发为主要工作”。其他三位成员分别是安德烈森本人、科里·菲尔兹和弗拉基米尔·范德兰。
勒纳在接受BNC采访时证实,他将因在基金会的工作而获得报酬,并且由于这份工作,他的工作会更加规律和彻底。“我必须每月安排时间审查承诺并汇报结果。在受聘之前,我只是偶尔做一些零散的工作,而且远没有现在这么正式,每次审计投入的时间也更少,主要取决于我的空闲时间。”
尽管勒纳并非全职工作,但在同一篇宣布新职位的博文中,安德烈森强调了全职程序员工作的重要性:“根据 GitHub 的数据,自项目启动以来,全职程序员贡献了 48% 的代码提交。弗拉基米尔·范德兰(同样得到了比特币基金会的支持)和我分别贡献了 2,274 次和 1,077 次提交。这就是全职工作带来的巨大差异。” 他继续说道:“大家都很忙。除了比特币之外,他们还有自己的生活、家庭、事业和爱好。把全职员工的工作量强加给志愿者是不现实的。随着越来越多的人依赖比特币协议,企业也越来越多地开发基于比特币的产品和服务,拥有一支专门的团队来完成这些繁琐的工作变得越来越重要。”
勒纳在南美比特币领域也十分活跃。两天前,他在巴西首届比特币大会——2014年拉丁美洲比特币大会上发表了关于比特币核心开发及其安全观点的演讲。
索菲是一位艺术家,但她私下里却对金融、经济和科技充满热情。她热衷于关注不断发展演变的加密货币世界。除了绘画,她还喜欢钻研复杂的市场运作机制。她对另一个令她着迷的复杂系统是生态系统。她经常在日常的自然徒步之旅中观察它们。








