قامت Bitcoin Core بمراجعة سياسة الإفصاح عن الأمان لتسريع إصلاحات وكشف الثغرات التي يمكن للنماذج اللغوية الكبيرة إعادة اكتشافها بسهولة. وينهي هذا التغيير فترات الحظر التي تستمر لشهور لهذه الثغرات. وقد دمج المطورون المراجعة يوم الخميس. وأعلن مطور Chaincode Labs أنتوان بوانسو، الذي أعد المقترح، عن هذا التغيير في ذلك اليوم عبر قائمة بريد تطوير بيتكوين.
قال بوانسو إن تقارير عن اكتشاف ثغرات أمنية بسهولة قد زادت مؤخرًا. وأرجع بوانسو جزءًا كبيرًا من هذا الزيادة إلى نماذج اللغة الكبيرة التي جعلت تحديد فئات معينة من الثغرات والإصلاحات المخفية أسهل بكثير.
يعمل Bitcoin Core على معظم العقد عبر شبكة Bitcoin. كانت السياسة السابقة تربط توقيت الإفصاح بدرجة الخطورة المخصصة لكل ثغرة تم الإبلاغ عنها. أصبحت الثغرات منخفضة الخطورة عامة بعد أسبوعين من إصدار الإصدار الرئيسي التالي. ظلت الثغرات متوسطة وعالية الخطورة سرية حتى أسبوعين بعد انتهاء دورة حياة الإصدار الأخير المتأثر، مما قد يمدد فترة الحظر إلى عام. سمح هذان الجدولان الزمنيان لمشغلي العقد، الذين يُحدثون العديد منهم ببطء، بتثبيت البرامج المُصلحة قبل الإفصاح العام. في الممارسة العملية، لم تُنشر التصحيحات للإصدارات الأقدم المدعومة، بل ظهرت في الإصدار الرئيسي التالي. جادل بوانسو بأن هذا التوفيق لا يعمل مع الثغرات التي يمكن اكتشافها بسهولة مرة أخرى. تنص السياسة على أن الحظر لا يقدم فائدة كبيرة لهذه الثغرات بينما يؤخر الوصول إلى إصدار مُصلح.
يمكن لـ Bitcoin Core الآن تصنيف ثغرة أمنية على أنها سهلة الاكتشاف أثناء التصنيف. تغطي هذه الفئة الثغرات التي تتطلب جهدًا قليلاً للعثور عليها، بما في ذلك من خلال طلب مباشر لنموذج لغوي كبير. يمكن أيضًا أن تؤهل الثغرات المكتشفة عبر طرق أخرى. سيقوم Bitcoin Core بتطبيق تصحيحات الثغرات المؤهلة على كل إصدار رئيسي مدعوم. سيصدر Bitcoin Core إصدارات نقطية في أسرع وقت ممكن. سيقوم Bitcoin Core بنشر إشعار أمني يحتوي على بعض التفاصيل عند توفر البرنامج المُصلح. أقر بوانسو أن التصحيحات المتسارعة ستخضع لاختبارات أقل قبل وصولها إلى المستخدمين.
تظل الثغرات التي لا تستوفي الشروط ملتزمة بجدول الإفصاح القائم على الخطورة. تظل الثغرات الحرجة معفاة من السياسة القياسية وستتلقى معاملة فردية. تشمل الثغرات الحرجة العيوب التي قد تسمح بسرقة عملات على مستوى البروتوكول، أو زيادة عرض العملة، أو تقسيم السلسلة بشكل دائم.
اقترح المطور أنطوان ريارد السماح بالتصحيحات دون إصدار إشعارات مصاحبة، و withholding التفاصيل عندما تبرر الظروف الفردية ذلك. رفض بوانسو الاقتراح، وحاجج بوانسو أن التحذيرات دون تفاصيل يمكن أن تزيد المخاطر بشكل غير ضروري من خلال تشجيع المستخدمين غير المتأثرين على الانتقال بسرعة.
يتبع مراجعة السياسة أشهرًا من الضغط المتزايد على مشاريع بيتكوين مفتوحة المصدر. في أواخر يوليو، استخدم فريق بيت كوين الأحمر، وهو مجموعة متطوعة تضم 16 مطورًا، نماذج الذكاء الاصطناعي لفحص 390 مستودعًا لبيتكوين في غضون يوم واحد تقريبًا. سجّلت المجموعة 4,962 اكتشافًا، تم تصنيف 85 منها على أنها حرجة. وفي غضون أيام، استغل المهاجمون ثغرة في خادم BTCPay Server أبلغت عنها المجموعة بشكل خاص، مما أدى إلى تفريغ عقد Lightning على خوادم التجار النشطة. وفي أغسطس، أصدر مطورو Core Lightning تعليمات للمشغلين بالترقية أو فصل الاتصال بعد أن تأكدت تقارير الثغرات المولدة بالذكاء الاصطناعي.
عمل فريق البيتكوين الأحمر وفقًا لاستغلال يتعلق بمحفظات Coldcard المادية. قام المهاجمون بتفريغ 594 بيتكوين خلال 25 دقيقة في 30 يوليو. بلغت الخسائر الناتجة عن أربع عمليات سحب ما يقارب 114 مليون دولار.