Разработчики Bitcoin Core изменили подход к обработке уязвимостей безопасности, объяснив, что большие языковые модели (LLM) значительно упростили их обнаружение.
В письме на Bitcoin Development Mailing List в четверг разработчик Bitcoin Core Антуан Пуэнсо (Antoine Poinsot) отметил, что ранее уязвимости обычно держались под длительным эмбарго на раскрытие, чтобы дать пользователям время обновиться до выхода деталей в публичный доступ.
Сохранение секретности обычно означало, что исправления нельзя было переносить на старые версии программного обеспечения, заставляя пользователей ждать следующего крупного релиза. Однако Пуэнсо указал, что LLM сделали некоторые уязвимости настолько простыми для повторного обнаружения, что задержка исправлений перестаёт иметь смысл.
«Период эмбарго мало что даёт, но лишь откладывает выход исправленной версии», — написал он. «Поэтому мы обновляем политику раскрытия, чтобы учесть эти изменения.»
Изменения вступают в силу на фоне роста исследований безопасности с использованием ИИ, оказывающих давление на разработчиков всего экосистема Bitcoin.
Согласно обновлённой политике, уязвимости, которые «легко обнаруживаются», будут исправляться как можно скорее во всех поддерживаемых основных версиях, а соответствующие уведомления о безопасности будут публиковаться одновременно с обновлениями.
«Эта классификация применяется к уязвимостям, которые можно обнаружить с минимальными усилиями, например, через простой запрос к LLM», — говорится в сообщении.
Другие уязвимости продолжат следовать графикам раскрытия в зависимости от степени риска: от критичных ошибок, угрожающих фундаментальной безопасности Bitcoin, до менее опасных багов с ограниченным влиянием на отдельные узлы.
Bitcoin Core сообщил, что уязвимости низкой степени опасности будут раскрываться через две недели после выхода основной версии с исправлением, в то время как средние и высокие уязвимости — через две недели после того, как последняя затронутая версия достигнет «конца жизненного цикла», обычно через год после выхода исправления в новой основной версии.
«Критические ошибки не входят в стандартную политику, так как для них, скорее всего, потребуется индивидуальная процедура», — уточнили разработчики.
«Я не всегда согласен с подходом Антуана к безопасности, но это хорошее обновление», — отметил Люк де Вольф (Luke de Wolf), ведущий подкаста Bitcoin Infinity Show и автор книги «Defending Bitcoin».
В августе добровольная команда Bitcoin Red Team сообщила о почти 5 000 потенциальных проблемах в 390 проектах, хотя на тот момент была воспроизведена лишь пятая часть из них.
В тот же месяц разработчики Core Lightning призывали операторов обновиться или отключить узлы после получения нескольких уязвимостей, сгенерированных ИИ, при этом скрывая технические детали две недели.
📋 Краткое резюме
Разработчики <strong>Bitcoin Core</strong> изменили политику обработки уязвимостей из-за того, что большие языковые модели (LLM) упростили их обнаружение. Теперь легко находимые ошибки будут исправляться сразу во всех поддерживаемых версиях, а раскрытие информации о них будет происходить параллельно с выходом патчей. Критические баги останутся вне стандартной процедуры и будут обрабатываться индивидуально.
📊 Анализ рынка
Обновление политики безопасности <strong>Bitcoin Core</strong> подчёркивает растущую роль ИИ в обнаружении уязвимостей, что может ускорить процесс исправлений, но также повышает риски для пользователей, откладывающих обновления. Инвесторам стоит внимательнее следить за выходом патчей и обновлять клиенты вовремя, чтобы избежать эксплуатации новых уязвимостей. Динамика изменений в экосистеме <strong>Bitcoin</strong> может повлиять на доверие к сети и её децентрализации, если не будет найден баланс между скоростью исправлений и сохранением стабильности.
💬 Мнение редакции
Изменение политики — логичный шаг в условиях эволюции инструментов безопасности, но оно также демонстрирует, что даже самая проверенная инфраструктура, как <strong>Bitcoin Core</strong>, вынуждена адаптироваться к новым вызовам. Важно, чтобы сообщество не воспринимало это как ослабление безопасности, а скорее как необходимую модернизацию.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
