يقوم Bitcoin Core بتعديل قواعد الأمان بعد أن حددت الذكاء الاصطناعي 4,962 ثغرة محتملة

غير مطورو Bitcoin Core قواعد الأمان الخاصة بهم بعد أن ساعدت أدوات الذكاء الاصطناعي الباحثين على تحديد آلاف الثغرات المحتملة عبر نظام Bitcoin الأوسع، مما أثار مخاوف من أن الطرق التقليدية للحفاظ على سرية عيوب البرمجيات تصبح أقل فعالية.

يُدخل تحديث السياسة، الذي تم دمجه في 22 أكتوبر، إفصاحًا وإصلاحًا أسرع للثغرات التي يمكن اكتشافها بجهد ضئيل، بما في ذلك من خلال مطالبة ذكاء اصطناعي بسيطة.

وفقًا لسياسة الأمان الرسمية لـ Bitcoin Core، سيقوم المطورون الآن بإصدار تصحيحات لهذه الثغرات السهلة الاكتشاف عبر الإصدارات المدعومة من البرنامج دون انتظار فترات الحظر الطويلة التي كانت تنطبق سابقًا.

لقد أخرت Bitcoin Core تقليديًا الإفصاح العام عن بعض الثغرات الأمنية لإعطاء مشغلي العقد وقتًا لتحديث أنظمتهم قبل أن يتعلم المهاجمون كيفية استغلالها.

يمكن أن تظل الثغرات متوسطة وعالية الخطورة غير معلنة لمدة عام تقريبًا، حسب موعد انتهاء فترات دعم الإصدارات المتضررة من البرنامج.

ومع ذلك، فإن الذكاء الاصطناعي يغيّر هذا الحساب.

شرح مساهم في Bitcoin Core، أنطوان بوانسو، في إعلان المطورين في 22 أكتوبر أن النماذج اللغوية الكبيرة جعلت بعض ثغرات الأمان أسهل بكثير في التعرف عليها أو اكتشافها مرة أخرى بشكل مستقل.

وفقًا للنهج المعدل، يمكن للمطورين تصنيف الثغرة على أنها سهلة الاكتشاف، وتوزيع الإصلاحات على كل إصدار رئيسي مدعوم، ونشر إشعار أمني جنبًا إلى جنب مع التحديثات.

تم تقديم مقترح GitHub في 16 أكتوبر ودمجه بعد ستة أيام.

ستستمر الثغرات الأخرى وفقًا لجداول الإفصاح المبنية على الخطورة، بينما تتطلب قضايا أمان شبكة البيتكوين الحرجة معالجة فردية.

يتبع هذا التغيير المناقشات السابقة حول ترقيات Bitcoin Core، حيث وازن المطورون بين الوظائف الجديدة والأمان واستقرار الشبكة.

أصبحت الطابع العاجل واضحًا خلال مراجعة أمنية كبيرة مدعومة بالذكاء الاصطناعي في وقت سابق من هذا العام.

في حوالي 30 ساعة، فحص فريق بيت كوين الأحمر المتطوع المكون من 16 مطورًا 390 مشروعًا برمجيًا مرتبطًا ببيت كوين.

أبلغ الباحثون عن 4,962 مشكلة أمنية محتملة، بما في ذلك 85 تم تصنيفها في البداية على أنها حرجة و635 على أنها ذات خطورة عالية.

وثّق Coinpaper سابقًا نتائج فريق Bitcoin الأحمر، والتي أظهرت كيف يمكن للتحليل الآلي إنتاج عدد كبير من تقارير الثغرات في فترة قصيرة جدًا.

ومع ذلك، فإن الأرقام تتطلب تمييزًا مهمًا.

كانت هذه نتائج تم جمعها من مئات المشاريع المرتبطة بـ Bitcoin، وليست ثغرات مؤكدة في Bitcoin Core نفسه. واحتاج العديد منها إلى مزيد من التحقق، وكانت التصنيفات أولية.

تم تحديد بعض الثغرات من خلال جهود الأمان الأوسع، لكنها كانت خطيرة.

في أغسطس، واجه معالج الدفع BTCPay Server ثغرة أمنية مستغلة بنشاط كشفت عن بيانات الاعتماد المرتبطة بعقد شبكة Lightning.

أجبر الحادث على استجابة أمنية طارئة، بما في ذلك فرض قيود على الوصول البعيد إلى Lightning.

مُزود آخر لبنية تحتية لبيتكوين، Boltz، علّق مؤقتًا خدمات التبادل بعد الإبلاغ عن هجمات آلية تتضمن تقنيات مساعدة بالذكاء الاصطناعي.

قد تساعد قواعد الإفصاح المعدلة مشغلي العقد على تلقي التصحيحات المهمة في وقت أبكر، لكن الإصدارات المتسارعة تخلق تحديات خاصة بها.

أقر بوانسوا أن التصحيحات التي تُوزع بسرعة قد تتلقى اختبارًا أقل قبل وصولها إلى المستخدمين.

ناقش المطورون أيضًا ما إذا كان ينبغي الاحتفاظ ببعض التنبيهات الأمنية سرية حتى توفر حمايات إضافية.

يُفضّل النهج النهائي نشر إشعار إرشادي جنبًا إلى جنب مع إصلاح عاجل للثغرات التي يُعتبر من السهل إعادة اكتشافها، بدلاً من إصدار تحذيرات دون وجود تحديث متاح.

تتجاوز المخاوف البرمجيات التي تعمل على عقدات بيتكوين.

أدى ثغرة أمنية منفصلة في محفظة Coldcard المادية إلى سرقات كبيرة لعملة البيتكوين في وقت سابق من هذا العام، مما أثار اهتمامًا متجددًا بأمن المحافظ.

لم يشمل هذا الحادث ثغرة في Bitcoin Core، لكنه أظهر كيف يمكن للنقاط الضعيفة في البنية التحتية المحيطة أن تعرض ممتلكات العملات المشفرة للخطر حتى عندما تستمر سلسلة الكتل الأساسية في العمل بشكل طبيعي.

تحليل محفظة الأجهزة الخاص بـ Coinpaper يوضح أيضًا لماذا تظل إنشاء المفاتيح الآمنة وتحديث البرامج الثابتة حمايات أساسية.