Pagbabago sa Patakaran ng Bitcoin Core sa Pagsisiwalat ng Kahinaan
Sinabi ng Bitcoin Core na ang pagpapanatili ng ilang kahinaan na lihim ay hindi na nag-aalok ng sapat na proteksyon sa gitna ng AI-assisted bug hunting. Binabago ng Bitcoin Core ang paraan ng paghawak nito sa mga kahinaan sa seguridad, na ipinaliwanag na ang malalaking modelo ng wika (LLM) ay ginawang mas madali ang pagtuklas ng ilang mga depekto sa software.
Mga Nakaraang Praktis at mga Pagbabago
Sa isang email sa Bitcoin Development Mailing List noong Huwebes, sinabi ng developer ng Bitcoin Core na si Antoine Poinsot na sa nakaraan, ang mga kahinaan ay karaniwang pinanatiling nasa ilalim ng mahabang embargo ng pagsisiwalat upang bigyan ang mga gumagamit ng oras upang mag-upgrade bago maging publiko ang mga detalye. Ang pagpapanatili ng lihim na ito ay karaniwang nangangahulugan na ang mga pag-aayos ay hindi maibabalik sa mga mas lumang bersyon ng software, na nag-iiwan sa mga gumagamit na naghihintay hanggang sa susunod na pangunahing release.
“Ang panahon ng embargo ay hindi nag-aabot ng anuman kundi pinapabagal ang pagkakaroon ng isang naayos na release,” sabi ni Poinsot.
Kaya’t ina-update namin ang aming patakaran sa pagsisiwalat upang umangkop sa mga pagbabagong ito. Ang pagbabago ay naganap habang ang AI-assisted security research ay naglalagay ng presyon sa mga developer sa buong ecosystem ng software ng Bitcoin.
Na-update na Patakaran sa Pagsisiwalat
Sa ilalim ng na-update na patakaran, ang mga kahina-hinalang itinuturing na “madaling matuklasan” ay makakatanggap ng mga pag-aayos sa lalong madaling panahon sa lahat ng pinapanatiling pangunahing bersyon, na may mga advisory sa seguridad na inilathala kasabay ng mga update. “Ang klasipikasyong ito ay nalalapat sa mga kahinaan na maaaring matuklasan na may kaunting pagsisikap, tulad ng sa pamamagitan ng isang simpleng LLM prompt,” sabi nito.
Mga Iba pang Kategorya ng Kahinaan
Ang iba pang mga kahinaan ay patuloy na susunod sa mga iskedyul ng pagsisiwalat batay sa tindi, mula sa mga kritikal na depekto na nagbabanta sa pangunahing seguridad ng Bitcoin hanggang sa mga bug na may mababang panganib na may limitadong epekto sa mga indibidwal na node. Sinabi ng Bitcoin Core na ang mga kahinaan na may mababang tindi ay isisiwalat dalawang linggo pagkatapos ng paglabas ng isang pangunahing bersyon na naglalaman ng pag-aayos, habang ang mga katamtaman at mataas na kahinaan ay isisiwalat dalawang linggo pagkatapos ng huling apektadong release na umabot sa “End of Life,” karaniwang isang taon pagkatapos mailabas ang pag-aayos sa bagong pangunahing bersyon.
“Ang mga kritikal na bug ay hindi isinasaalang-alang sa karaniwang patakaran, dahil malamang na mangailangan ito ng isang ad-hoc na pamamaraan,” sabi nito.
Reaksyon mula sa Komunidad
“Hindi ako sumasang-ayon sa pamamaraan ni Antoine sa seguridad noon, ngunit ito ay isang magandang update,” sabi ni Luke de Wolf, host ng Bitcoin Infinity Show at may-akda ng Defending Bitcoin.
Noong Agosto, iniulat ng volunteer Bitcoin Red Team ang halos 5,000 potensyal na isyu sa 390 proyekto, kahit na halos isang-kalimang bahagi lamang ng mga natuklasan nito ang na-reproduce sa puntong iyon. Noong buwang iyon, hinimok ng mga developer ng Core Lightning ang mga operator na mag-upgrade o ilagay ang kanilang mga node offline matapos makatanggap ng maraming ulat ng kahinaan na nilikha ng AI, habang itinatago ang mga teknikal na detalye sa loob ng dalawang linggo.
Karagdagang Impormasyon
Magazine: New DeepSeek ban in US, Swiss-Asia crypto ties deepen: Asia Express. Makakuha ng higit pa mula sa Cointelegraph sa Google. Idagdag ang Cointelegraph bilang isang paboritong mapagkukunan para sa Google Search.
