বিটকয়েন কোর এআই-পুনর্আবিষ্কৃত ভালনারেবিলিটিগুলির জন্য নিষেধাজ্ঞা সমাপ্ত করে

বিটকয়েন কোর তার নিরাপত্তা প্রকাশ নীতি সংশোধন করেছে যাতে বড় ভাষা মডেলগুলি সহজেই পুনরায় আবিষ্কার করতে পারে এমন ভাঙ্গনগুলির জন্য সংশোধন এবং প্রকাশ ত্বরিত হয়। এই পরিবর্তনটি সেই ভাঙ্গনগুলির জন্য মাসের দীর্ঘ নিষেধাজ্ঞা শেষ করে। রক্ষণাবেক্ষণকারীরা বৃহস্পতিবার সংশোধনটি একীভূত করেছেন। প্রস্তাবটির লেখক, চেইনকোড ল্যাবসের ডেভেলপার অ্যান্টোয়েন পোয়েনসোট, ঐদিন বিটকয়েন ডেভেলপমেন্ট মেইলিং লিস্টের মাধ্যমে এই পরিবর্তনটি ঘোষণা করেন।

পয়নসোট বলেন যে সহজেই পুনরায় আবিষ্কৃত সুরক্ষা দুর্বলতার প্রতিবেদনগুলি সাম্প্রতিককালে বেড়েছে। পয়নসোট এই বৃদ্ধির অধিকাংশই বড় ভাষা মডেলগুলির কারণে ব্যাখ্যা করেন, যা নির্দিষ্ট শ্রেণির দুর্বলতা এবং লুকানো ফিক্সগুলিকে চিহ্নিত করতে অনেক সহজ করে তুলেছে।

বিটকয়েন কোর বিটকয়েন নেটওয়ার্কের বেশিরভাগ নোডে চলে। পূর্ববর্তী নীতি প্রতিটি রিপোর্ট করা ভালনারেবিলিটির প্রদত্ত গুরুত্বের সাথে প্রকাশের সময়কে সংযুক্ত করত। কম গুরুত্বপূর্ণ ভালনারেবিলিটি পরবর্তী মেজর ভার্সন প্রকাশের দুই সপ্তাহ পরে জনসাধারণের জন্য উন্মোচিত হত। মধ্যম- এবং উচ্চ-গুরুত্বপূর্ণ ভালনারেবিলিটি শেষ প্রভাবিত রিলিজটির জীবনকাল শেষ হওয়ার দুই সপ্তাহ পর্যন্ত গোপন রাখা হত, যা গোপনীয়তা এক বছর পর্যন্ত বাড়িয়ে দিতে পারে। এই সময়সীমা নোড অপারেটরদের, যারা অনেকেই ধীরে আপগ্রেড করে, প্রকাশের আগেই প্যাচযুক্ত সফটওয়্যার ইনস্টল করতে সক্ষম করেছিল। ব্যবহারিকভাবে, পুরনো বজায় রাখা ভার্সনগুলির জন্য ফিক্সগুলি প্রকাশিত হতনা, বরং এগুলি পরবর্তী মেজর রিলিজেই দেখা যেত। পয়নসোট যুক্তি দিয়েছেন যে, এইসব সহজেই punar-আবিষ্কৃতভালনারেবিলিটির জন্য এই妥协 (সমঝোতা) काज कরেনা। নীতির মতে,এইসবভালনারেবিলিটিরজন্যগোপনীয়তা-একটিমাত্রসুবিধা-দেয়না,যখনএকটিফিক্সযুক্তরিলিজপর্যন্তঅপেক্ষাকৃতঅপহরণকরাহয়।

বিটকয়েন কোর এখন ট্রায়েজ এর সময় একটি ভালনারেবিলিটি সহজেই শ্রেণীবদ্ধ করতে পারে। এই শ্রেণীটি কম পরিশ্রমে খুঁজে পাওয়া যায় এমন ভালনারেবিলিটিগুলিকে কভার করে, যা একটি সরল প্রম্পটের মাধ্যমে একটি বড় ভাষা মডেলের মাধ্যমেও খুঁজে পাওয়া যায়। অন্যান্য পদ্ধতিতে আবিষ্কৃত ভালনারেবিলিটিগুলিও এই শ্রেণীতে পড়তে পারে। বিটকয়েন কোর প্রতিটি বজায় রাখা মেজর ভার্সনের জন্য যোগ্য ভালনারেবিলিটির জন্য ফিক্স ব্যাকপোর্ট করবে। বিটকয়েন কোর সম্ভবতত্তর দ্রুত পয়েন্ট রিলিজ জারি করবে। প্যাচড সফটওয়্যার উপলব্ধ হওয়ার সময়, বিটকয়েন কোর কিছু বিস্তারিতসহ একটি সিকিউরিটি অ্যাডভাইজারি প্রকাশ করবে। পয়নসোট স্বীকার করেছেন যে, ত্বরিতভাবে ফিক্সগুলির ব্যবহারকারীদের দেওয়ার আগে এগুলির পরীক্ষা কম হবে।

যেসব দুর্বলতা যোগ্যতা অর্জন করে না, সেগুলি বিদ্যমান গুরুত্ব-ভিত্তিক প্রকাশের সময়সূচী অনুসরণ করবে। গুরুতর দুর্বলতাগুলি সাধারণ নীতি থেকে ব্যতিক্রমী থাকবে এবং ব্যক্তিগতভাবে পরিচালিত হবে। গুরুতর দুর্বলতাগুলির মধ্যে রয়েছে যেসব ত্রুটি প্রোটোকল-স্তরে কয়েন চুরি, কয়েনের সরবরাহ বাড়ানো বা চেইনকে স্থায়ীভাবে বিভক্ত করার অনুমতি দিতে পারে।

ডেভেলপার অ্যান্টোয়েন রিয়ার্ড প্রস্তাব করেছিলেন যে প্রয়োজনীয় পরিস্থিতিতে সতর্কীকরণ ছাড়াই সংশোধনগুলি অনুমোদন করা হোক এবং বিস্তারিত তথ্য গোপন রাখা হোক। পোয়েনসো এই প্রস্তাবকে প্রত্যাখ্যান করেন। পোয়েনসো যুক্তি দেন যে, বিস্তারিত ছাড়া সতর্কীকরণগুলি অপ্রয়োজনীয়ভাবে ঝুঁকি বাড়াতে পারে, কারণ এটি প্রভাবিত ব্যবহারকারীদের দ্রুত স্থানান্তরিত হওয়ার প্রলোভন দেয়।

নীতিমালা সংশোধনটি বিটকয়েনের ওপেন-সোর্স প্রকল্পগুলির উপর বৃদ্ধি পাওয়া চাপের মাসগুলির পরে আসে। জুলাইয়ের শেষের দিকে, ১৬জন ডেভেলপারের একটি স্বেচ্ছাসেবী দল, বিটকয়েন রেড টিম, প্রায় একদিনে ৩৯০টি বিটকয়েন রিপোজিটরি পরীক্ষা করতে AI মডেল ব্যবহার করে। দলটি ৪,৯৬২টি খুঁজে পায়, যার ৮৫টি গুরুত্বপূর্ণ হিসাবে শ্রেণিবদ্ধ করা হয়। কয়েকদিনের মধ্যে, আক্রমণকারীরা দলটি গোপনে রিপোর্ট করা BTCPay Server-এর ভালনারেবিলিটির দ্বারা লাইভ মার্চেন্ট সার্ভারগুলিতে লাইটনিং নোডগুলি খালি করে দেয়। আগস্টে, কোর লাইটনিং ডেভেলপাররা AI-জেনারেটেড ভালনারেবিলিটি রিপোর্টগুলি সঠিক প্রমাণিত হওয়ার পরে অপারেটরদের আপগ্রেড করতে বা ডিসকানেক্ট করতে নির্দেশ দেয়।

বিটকয়েন রেড টিমের কাজ কোল্ডকার্ড হার্ডওয়্যার ওয়ালেট সহ একটি দুর্বলতার সাথে সম্পর্কিত ছিল। আক্রমণকারীরা 30 জুলাইয়ে 25 মিনিটে 594 বিটকয়েন শোষণ করে। চারটি সুইপের ফলে প্রায় 114 মিলিয়ন ডলারের ক্ষতি হয়।