ينهي Bitcoin Core الحظر على الثغرات التي يمكن اكتشافها بواسطة الذكاء الاصطناعي

قامت Bitcoin Core بمراجعة سياسة الإفصاح عن الأمان لتسريع إصلاحات وكشف الثغرات التي يمكن للنماذج اللغوية الكبيرة إعادة اكتشافها بسهولة. ويُنهي هذا التغيير فترات الحظر التي تستمر لشهور لهذه الثغرات. وقد دمج المطورون المُشرفون المراجعة يوم الخميس. وأعلن مطور Chaincode Labs أنتوان بوانسو، الذي أعد المقترح، عن هذا التغيير في ذلك اليوم عبر قائمة بريد تطوير Bitcoin.

قال بوانسوت إن تقارير عن اكتشاف ثغرات أمنية بسهولة قد زادت مؤخرًا. وأرجع بوانسوت جزءًا كبيرًا من هذا الزيادة إلى نماذج اللغة الكبيرة التي جعلت تحديد فئات معينة من الثغرات والإصلاحات المخفية أسهل بكثير.

يعمل Bitcoin Core على معظم العقد عبر شبكة Bitcoin. كانت السياسة السابقة تربط توقيت الإفصاح بدرجة الخطورة المخصصة لكل ثغرة تم الإبلاغ عنها. أصبحت الثغرات منخفضة الخطورة عامة بعد أسبوعين من إصدار الإصدار الرئيسي التالي. ظلت الثغرات متوسطة وعالية الخطورة سرية حتى أسبوعين بعد انتهاء دورة حياة الإصدار الأخير المتأثر، مما قد يمدد فترة الحظر إلى عام. سمح هذان الجدولان الزمنيان لمشغلي العقد، الذين يُحدثون العديد منهم ببطء، بتثبيت البرمجيات المُصلحة قبل الإفصاح العام. في الممارسة العملية، لم تُنشر التصحيحات للإصدارات المدعومة الأقدم، بل ظهرت في الإصدار الرئيسي التالي. جادل بوانسو أن هذا التوافق لا يعمل مع الثغرات التي يمكن اكتشافها بسهولة مرة أخرى. تنص السياسة على أن فترة الحظر لا توفر فائدة كبيرة لهذه الثغرات بينما تؤخر الوصول إلى إصدار مُصلح.

يمكن لـ Bitcoin Core الآن تصنيف ثغرة أمنية على أنها سهلة الاكتشاف أثناء التصنيف. تغطي هذه الفئة الثغرات التي تتطلب جهدًا قليلاً للعثور عليها، بما في ذلك من خلال طلب بسيط لنموذج لغوي كبير. يمكن أيضًا أن تخضع الثغرات المكتشفة عبر طرق أخرى للتأهيل. سيقوم Bitcoin Core بتطبيق تصحيحات الثغرات المؤهلة على كل إصدار رئيسي مدعوم. سيصدر Bitcoin Core إصدارات نقطية في أسرع وقت ممكن. سيقوم Bitcoin Core بنشر إشعار أمني يحتوي على بعض التفاصيل عند توفر البرنامج المُصلح. أقر بوانسوا أن التصحيحات المتسارعة ستخضع لاختبارات أقل قبل وصولها إلى المستخدمين.

تظل الثغرات التي لا تستوفي الشروط ملتزمة بجدول الإفصاح القائم على الخطورة. تظل الثغرات الحرجة معفاة من السياسة القياسية وستتلقى معاملة فردية. وتشمل الثغرات الحرجة العيوب التي قد تسمح بسرقة عملات على مستوى البروتوكول، أو زيادة عرض العملة، أو تقسيم السلسلة بشكل دائم.

اقترح المطور أنتوان ريارد السماح بإصلاحات دون إصدار إشعارات مصاحبة، و withholding التفاصيل عندما تبرر الظروف الفردية ذلك. رفض بوانسو الاقتراح، وحاجج بوانسو أن التحذيرات دون تفاصيل يمكن أن تزيد المخاطر بشكل غير ضروري من خلال تشجيع المستخدمين غير المتأثرين على الانتقال بسرعة.

يتبع مراجعة السياسة أشهرًا من الضغط المتزايد على مشاريع بيتكوين مفتوحة المصدر. في أواخر يوليو، استخدم فريق بيت كوين الأحمر، وهو مجموعة متطوعة تضم 16 مطورًا، نماذج الذكاء الاصطناعي لفحص 390 مستودعًا لبيتكوين في غضون يوم واحد تقريبًا. سجّلت المجموعة 4,962 اكتشافًا، تم تصنيف 85 منها على أنها حرجة. وفي غضون أيام، استغل المهاجمون ثغرة في خادم BTCPay Server أبلغت عنها المجموعة بشكل خاص، مما أدى إلى تفريغ عقد Lightning على خوادم التجار النشطة. وفي أغسطس، أصدر مطورو Core Lightning تعليمات للمشغلين بترقية أو فصل الاتصال بعد أن تأكدت تقارير الثغرات التي أنشأها الذكاء الاصطناعي.

عمل فريق البيتكوين الأحمر وفقًا لاستغلال يشمل محافظ Coldcard المادية. قام المهاجمون بتفريغ 594 بيتكوين خلال 25 دقيقة في 30 يوليو. بلغت الخسائر من أربع عمليات سحب ما يقارب 114 مليون دولار.