Bitcoin Core zmienia zasady przez AI
Bitcoin Core skraca embargo na błędy, które AI może wykryć w chwilę. Nowa polityka ma przyspieszyć łatki i ujawnianie luk.
Bitcoin Core reaguje na erę AI
Bitcoin Core zmienił politykę ujawniania luk bezpieczeństwa, dostosowując ją do rzeczywistości, w której modele AI potrafią odkrywać część błędów bardzo szybko. Zamiast trzymać takie podatności pod długim embargiem, projekt będzie teraz szybciej publikował poprawki i informacje o zagrożeniu.
Zmiana została zatwierdzona w czwartek, a jej autorem jest propozycja przygotowana przez developera Antoine’a Poinsota z Chaincode Labs.
Co zmienia nowa polityka
Dotychczas Bitcoin Core stosował dość ostrożny system ujawniania podatności:
- niskie ryzyko: publikacja informacji dwa tygodnie po wydaniu kolejnej dużej wersji,
- średnie i wysokie ryzyko: embargo mogło trwać aż do dwóch tygodni po zakończeniu wsparcia dla ostatniej wersji, której bug dotyczył,
- w praktyce oznaczało to, że część poprawek trafiała do użytkowników dopiero z kolejnym dużym wydaniem.
Nowe zasady wprowadzają dodatkową kategorię: „łatwo wykrywalne” podatności. Chodzi o błędy, które można znaleźć przy minimalnym wysiłku, na przykład przez prosty prompt w modelu językowym.
W takich przypadkach Bitcoin Core:
- przeniesie poprawkę do wszystkich utrzymywanych gałęzi,
- przygotuje wydanie punktowe możliwie jak najszybciej,
- opublikuje też komunikat bezpieczeństwa razem z naprawionym oprogramowaniem.
Dlaczego embargo przestało mieć sens
Uzasadnienie jest proste: jeśli lukę można łatwo odtworzyć lub wykryć za pomocą AI, to długie ukrywanie jej szczegółów niewiele daje. Z perspektywy twórców projektu takie embargo może tylko opóźniać dostępność poprawionej wersji.
Poinsot wskazał, że rośnie liczba zgłoszeń podatności, które da się bez trudu odtworzyć, a winę za to częściowo ponoszą modele językowe, które znacząco obniżyły próg wykrywania pewnych klas błędów.
Co pozostaje bez zmian
Nowa polityka nie zastępuje całego dotychczasowego systemu. Wciąż obowiązuje standardowe podejście dla większości luk, które nie mieszczą się w kategorii łatwo wykrywalnych.
Osobno traktowane będą też krytyczne błędy, czyli takie, które mogą prowadzić do:
- kradzieży coinów na poziomie protokołu,
- inflacji podaży,
- trwałego podziału łańcucha.
Takie przypadki nadal mają być rozpatrywane indywidualnie.
AI mocno zmienia bezpieczeństwo Bitcoina
Zmiana polityki nie wzięła się znikąd. Ostatnie miesiące przyniosły falę raportów o błędach wykrywanych przez AI w ekosystemie Bitcoina i projektach powiązanych z jego infrastrukturą.
Latem grupa 16 wolontariuszy znana jako Bitcoin Red Team uruchomiła modele AI na setkach repozytoriów związanych z Bitcoinem. W krótkim czasie zgłosili tysiące potencjalnych problemów, w tym również część ocenioną jako krytyczna.
W kolejnych tygodniach pojawiały się też informacje o rzeczywistych lukach w projektach Lightning i portfelach sprzętowych. Część z nich została wykorzystana w praktyce, co tylko wzmocniło presję na szybsze reagowanie.
Co to oznacza dla użytkowników
Dla operatorów węzłów i osób korzystających z oprogramowania Bitcoin Core najważniejszy sygnał jest prosty: poprawki dla łatwo wykrywalnych błędów mają trafiać do nich szybciej niż wcześniej. Projekt akceptuje, że w epoce AI klasyczne, długie embarga nie zawsze chronią lepiej niż szybkie wydanie łatki.
To kolejny dowód na to, że sztuczna inteligencja coraz mocniej wpływa nie tylko na trading czy analizę rynku, ale także na sam rdzeń infrastruktury kryptowalut.
