Bitcoin Core의 보안 취약점 처리 방식 변화
Bitcoin Core는 AI 지원 버그 헌팅의 결과로 특정 취약점을 비밀로 유지하는 것이 더 이상 큰 보호를 제공하지 않는다고 밝혔습니다. Bitcoin Core는 보안 취약점을 처리하는 방식을 변경하고 있으며, 대형 언어 모델이 특정 소프트웨어 결함을 발견하기 훨씬 쉽게 만들었다고 설명했습니다.
“금지 기간은 거의 효과가 없으며 수정된 릴리스를 지연시킬 뿐입니다,”라고 Poinsot는 말했습니다. “따라서 우리는 이를 수용하기 위해 정책 공개를 업데이트하고 있습니다.”
이 변화는 AI 지원 보안 연구가 Bitcoin 소프트웨어 생태계 전반의 개발자들에게 압력을 가하고 있는 가운데 이루어졌습니다. 업데이트된 정책에 따르면, “쉽게 발견 가능한” 취약점은 모든 유지 관리되는 주요 버전에서 가능한 한 빨리 수정될 것이며, 보안 권고는 업데이트와 함께 발표됩니다.
이 분류는 간단한 LLM 프롬프트를 통해 최소한의 노력으로 발견할 수 있는 취약점에 적용됩니다. 다른 취약점은 심각도에 따라 공개 일정이 계속 유지되며, Bitcoin의 기본 보안을 위협하는 치명적인 결함부터 개별 노드에 미치는 영향이 제한된 낮은 위험의 버그까지 다양합니다.
취약점 공개 일정
Bitcoin Core는 낮은 심각도의 취약점은 수정이 포함된 주요 버전 출시 후 2주 후에 공개될 것이며, 중간 및 높은 심각도의 취약점은 마지막 영향을 받은 릴리스가 “수명 종료”에 도달한 후 2주 후에 공개될 것이라고 밝혔습니다.
“치명적인 버그는 표준 정책에서 고려되지 않으며, 이는 아마도 즉흥적인 절차가 필요할 것입니다,”라고 덧붙였습니다.
Luke de Wolf는 “저는 과거에 Antoine의 보안 접근 방식에 동의하지 않았지만, 이번 업데이트는 좋은 변화입니다,”라고 말했습니다. 8월에 자원봉사자 Bitcoin Red Team은 390개 프로젝트에서 거의 5,000개의 잠재적 문제를 보고했지만, 그 시점에서 발견된 것 중 약 5분의 1만 재현되었습니다.
그 달에 Core Lightning 개발자들은 여러 AI 생성 취약점 보고서를 받은 후 운영자들에게 업그레이드를 하거나 노드를 오프라인 상태로 두도록 촉구했으며, 기술 세부 사항은 2주 동안 보류했습니다.
잡지: 미국의 새로운 DeepSeek 금지, 스위스-아시아 암호화폐 관계 심화: 아시아 익스프레스 Cointelegraph의 더 많은 정보를 Google에서 확인하세요. Cointelegraph를 Google 검색의 선호 출처로 추가하세요.
