বিটকয়েন কোর তার নিরাপত্তা প্রকাশ নীতি পুনর্দর্শন করেছে যাতে বড় ভাষা মডেলগুলি সহজেই পুনরায় আবিষ্কার করতে পারে এমন ভাঙ্গনগুলির জন্য সংশোধন এবং প্রকাশ ত্বরিত হয়। এই পরিবর্তনটি সেই ভাঙ্গনগুলির জন্য মাসের দীর্ঘ নিষেধাজ্ঞা শেষ করে। মেইনটেইনারদের বৃহস্পতিবার এই পুনর্দর্শনটি একীভূত করেছে। প্রস্তাবটির লেখক, চেইনকোড ল্যাবসের ডেভেলপার অ্যান্টোয়ান পোয়ানসোট, সেই দিনেই বিটকয়েন ডেভেলপমেন্ট মেইলিং লিস্টের মাধ্যমে এই পরিবর্তনটি ঘোষণা করেন।
পয়নসো বলেন যে সহজেই পুনরায় আবিষ্কৃত সুরক্ষা দুর্বলতার প্রতিবেদনগুলি সাম্প্রতিককালে বেড়েছে। পয়নসো এই বৃদ্ধির বেশিরভাগই বড় ভাষা মডেলগুলির কারণে ব্যাখ্যা করেন, যা নির্দিষ্ট শ্রেণির দুর্বলতা এবং লুকানো সংশোধনগুলিকে চিহ্নিত করতে অনেক সহজ করে তুলেছে।
বিটকয়েন কোর বিটকয়েন নেটওয়ার্কের বেশিরভাগ নোডে চলে। পূর্ববর্তী নীতি প্রতিটি রিপোর্ট করা ভালনারেবিলিটির প্রদত্ত গুরুত্বের সাথে প্রকাশের সময়কে সংযুক্ত করত। কম গুরুত্বপূর্ণ ভালনারেবিলিটি পরবর্তী মেজর ভার্সন প্রকাশের দুই সপ্তাহ পরে প্রকাশিত হত। মধ্যম- এবং উচ্চ-গুরুত্বপূর্ণ ভালনারেবিলিটি শেষ প্রভাবিত রিলিজটির জীবনকাল শেষ হওয়ার দুই সপ্তাহ পরে পর্যন্ত গোপন রাখা হত, যা গোপনীয়তা এক বছর পর্যন্ত বাড়িয়ে দিতে পারে। এই সময়সূচি নোড অপারেটরদের, যারা অনেকেই ধীরে আপগ্রেড করে, প্রকাশের আগেই প্যাচযুক্ত সফটওয়্যার ইনস্টল করার সুযোগ দিত। ব্যবহারিকভাবে, পুরনো বজায় রাখা ভার্সনগুলির জন্য ফিক্সগুলি প্রকাশিত হতনা, বরং এগুলি পরবর্তী মেজর রিলিজেই দেখা যেত। পয়নসোট যুক্তি দেন যে, এই সমঝোতা সহজেই punar-আবিষ্কৃতভাবে প্রকটিতভাবেওয়ালা vulnerability-এর জন্য কাজ করেনা। নীতিরমতে,এই vulnerability-এরজন্যগোপনতা-একটিবড়সুবিধা-দেয়না,যখনএকটিফিক্সড-রিলিজ-পর্যন্ত-অ্যাকসেস-স্থগিতকরা-হয়।
বিটকয়েন কোর এখন ট্রায়েজ এর সময় একটি ভালনারেবিলিটি সহজেই শ্রেণীবদ্ধ করতে পারে। এই শ্রেণীটি কম পরিশ্রমে খুঁজে পাওয়া যায় এমন ভালনারেবিলিটিগুলিকে কভার করে, যা একটি সহজ প্রম্পটের মাধ্যমে একটি বড় ভাষা মডেলের দ্বারা খুঁজে পাওয়া যায়। অন্যান্য পদ্ধতিতে আবিষ্কৃত ভালনারেবিলিটিগুলিও এই শ্রেণীতে পড়তে পারে। বিটকয়েন কোর প্রতিটি বজায় রাখা মেজর ভার্সনের জন্য যোগ্য ভালনারেবিলিটির জন্য ফিক্স ব্যাকপোর্ট করবে। বিটকয়েন কোর যতদ্রুত সম্ভব পয়েন্ট রিলিজ জারি করবে। বিটকয়েন কোর প্যাচড সফটওয়্যার উপলব্ধ হওয়ার সময় কিছু বিস্তারিতসহ একটি সিকিউরিটি অ্যাডভাইজারি প্রকাশ করবে। পয়নসোট স্বীকার করেছেন যে, ত্বরিতভাবে ফিক্সগুলির ব্যবহারকারীদের দেওয়ার আগে তাৎক্ষণিকভাবে কমপক্ষে পরীক্ষা হবে।
যেসব দুর্বলতা যোগ্যতা অর্জন করে না, সেগুলি বিদ্যমান গুরুত্ব-ভিত্তিক প্রকাশের সময়সূচী অনুসরণ করবে। গুরুতর দুর্বলতাগুলি সাধারণ নীতি থেকে ব্যতিক্রমী হবে এবং ব্যক্তিগতভাবে পরিচালিত হবে। গুরুতর দুর্বলতাগুলির মধ্যে রয়েছে যেসব ত্রুটি প্রোটোকল-স্তরে কয়েন চুরি, কয়েনের সরবরাহ বাড়ানো বা চেইনকে স্থায়ীভাবে বিভক্ত করার অনুমতি দিতে পারে।
ডেভেলপার অ্যান্টোয়েন রিয়ার্ড প্রস্তাব করেছিলেন যে পরিস্থিতির ব্যক্তিগত প্রয়োজনীয়তা অনুযায়ী সতর্কীকরণ ছাড়াই সংশোধন করা এবং বিস্তারিত তথ্য গোপন করা উচিত। পয়নসো এই প্রস্তাবকে প্রত্যাখ্যান করেন। পয়নসো যুক্তি দেন যে বিস্তারিত ছাড়া সতর্কীকরণগুলি অপ্রয়োজনীয়ভাবে ঝুঁকি বাড়াতে পারে, কারণ এটি প্রভাবিত ব্যবহারকারীদের দ্রুত স্থানান্তরিত হওয়ার প্রলোভন দেয়।
নীতিমালার সংশোধনী বিটকয়েনের ওপেন-সোর্স প্রকল্পগুলির উপর বৃদ্ধি পাওয়া চাপের মাসগুলির পর আসে। জুলাইয়ের শেষের দিকে, ১৬ জন ডেভেলপারের একটি স্বেচ্ছাসেবী দল, বিটকয়েন রেড টিম, প্রায় একদিনে ৩৯০টি বিটকয়েন রিপোজিটরি পরীক্ষা করতে AI মডেল ব্যবহার করে। দলটি ৪,৯৬২টি খুঁজে পায়, যার ৮৫টি গুরুত্বপূর্ণ হিসাবে শ্রেণীবদ্ধ করা হয়। কয়েকদিনের মধ্যে, আক্রমণকারীরা দলটি গোপনে রিপোর্ট করা BTCPay Server-এর দুর্বলতা ব্যবহার করে, লাইভ মার্চেন্ট সার্ভারগুলিতে লাইটনিং নোডগুলির অর্থ চুরি করে। আগস্টে, কোর লাইটনিং ডেভেলপাররা AI-জেনারেটেড দুর্বলতা রিপোর্টগুলি সঠিক প্রমাণিত হওয়ার পর অপারেটরদের আপগ্রেড করতে বা ডিসকনেক্ট করতে নির্দেশ দেয়।
বিটকয়েন রেড টিমের কাজ কোল্ডকার্ড হার্ডওয়্যার ওয়ালেট সহ একটি দুর্বলতার সাথে সম্পর্কিত ছিল। আক্রমণকারীরা 30 জুলাইয়ে 25 মিনিটে 594 বিটকয়েন শোষণ করে। চারটি সুইপের ফলে প্রায় 114 মিলিয়ন ডলারের ক্ষতি হয়।