TL;DR: Ang Bitcoin Core ay nag-adopt ng mas mabilis na pagpapabuti at pagpapahayag para sa mga vulnerabilities na madaling mahanap muli, kabilang ang paggamit ng AI. Ang mas mahabang pagkakasara ay patuloy na magagamit para sa iba pang mga security flaw.
Bumabago ng takdang-panahon ang Bitcoin Core ang pagharap sa mga kahinaan sa seguridad na maaaring makita ng isang attacker na may kaunting pagsusumikap. Ang praktikal na tanong ay kung ang paghintay na ipaliwanag ang isang bug ay patuloy na nagpaprotekta sa mga gumagamit kahit na maaari ng software na muling matuklasan ito halos agad.
Isang pag-update ng patakaran na pinagsama noong Oktubre 22 ay lumikha ng mas mabilis na daan para sa mga kaso na ito. Ang developer na si Antoine Poinsot ay nag-argue na ang malalaking language models ay ginawang mas madali ang paghahanap ng ilang mga problema, kabilang ang pagkilala sa mga pag-aayos na inaasahan na magdala ng kaunting pansin.
Nagkakaroon ito ng mahirap na pagpipilian para sa mga nagpapanatili ng software na Bitcoin: ang pagtatago ng detalye ay maaaring magbigay ng oras para sa upgrade, ngunit ang pagpapahintulot sa pagkakaroon ng usable na patch ay maaari ring mag-iwan sa mga operator na eksposed.
Mas mabilis na mga paglabas para sa madaling mahanap muli ang mga kakulangan
Ang na-update na patakaran sa paglilinaw ay nagpapahintulot sa mga developer na klasipikahin ang isang nareport na vulnerability bilang madaling makita. Isang halimbawa ay isang simpleng AI prompt; kasama rin sa kategoryang ito ang mga problema na natuklasan gamit ang minimum na pagsisikap sa iba’t ibang paraan.
Para sa mga vulnerabilities na ito, plano ng mga tagapangalaga na maglabas ng solusyon para sa bawat suportadong pangunahing bersyon sa pinakamabilis na panahon, kasama ang security advisory. Ang mga kaso na ito ay lumalampas sa karaniwang embargo na kaugnay sa kalalabasan.
Mahalaga ang pagkakaiba para sa isang exchange o negosyo sa pagbabayad na nagpapatakbo ng sarili nitong node. Ang isang point release ay maaaring magdala ng targeted na pagkakaroon ng pagkakamali nang hindi naghihintay sa susunod na pangunahing bersyon ng software. Tulong din ang isang abiso sa operator upang masukat kung ang kanilang partikular na konpigurasyon ay naaapektuhan.
Mananatili ang iba pang mga patakaran sa pagpapahayag. Ang mga isyu na may mababang kalalabasan ay karaniwang naging pampubliko dalawang linggo pagkatapos ng pangunahing paglabas na naglalaman ng pagpapabuti. Ang mga isyu na may katamtaman at mataas na kalalabasan ay karaniwang naghihintay hanggang dalawang linggo pagkatapos ng huling apektadong bersyon ay makarating sa dulo ng kanyang buhay na suporta. Ang mga kritikal na vulnerability ay kailangan pa rin ng indibidwalang pagtrato.
Mas kaunting lihim ay nangangahulugan din ng mas kaunting oras para sa pagsubok
Ang diskusyon kasama ang pagbabago ay nagpapakita na ang bilis ay may gastos. Tinitiyak ni Poinsot na ang mga pinabilisang pagpapabuti ay magkakaroon ng mas kaunting oras sa mga development branch bago makarating sa mga gumagamit. Kaya kailangang isipin ng mga developer ang panganib ng pagpapakita ng isang kamalian laban sa panganib ng pagpapakilala ng isang may kamalian na pagpapabuti.
Para sa mga negosyo na nagbibigay ng custody, ang aral sa operasyon ay ang paghahanda para sa patch ay dapat magkasama sa pangunahing seguridad. Ang pagpapanatili ng kasalukuyang inventory ng mga bersyon ng software, ang pag-unawa sa mga serbisyo na nakadepende dito at ang pagkakaroon ng kontroladong proseso ng pag-upgrade ay maaaring gawing mas madali ang pagharap sa maikling panahon ng pagpapabatid.
Hindi tinutukoy ng pahayag mismo ang isang bagong pag-atake sa network ng Bitcoin. Ito ay nagbabago sa paraan ng paghahandle sa isang tukoy na kategorya ng problema sa software. Dapat kaya ng mga mambabasa ang magkakahiwalay ang binago na proseso sa seguridad mula sa ebidensya na ang mga coin ay nasasakop o nabigo ang mga patakaran sa konsenso.
Mas limitado at mas praktikal ang kahalagahan nito: kapag kayang makuha ng mga attacker nang mura ang isang kahinaan, mas mahirap patunayan ang pagpapanatili ng mga gumagamit sa hindi pa ayusin na software. Ang tugon ay umuunlad patungo sa pagbibigay ng pag-aayos nang mas maaga, habang ginagawa ang mga natitirang kompromiso na malinaw.
Isinulat ng News Desk at in-edit ni Samuel Rae.