Mga pangunahing natutunan
- Pinapabilis ng Bitcoin Core ang pagpapabuti para sa mga vulnerable na lugar na madaling makita
- Nilikha ng mga siyentipiko sa AI ang 4,962 mga isyu sa iba’t ibang proyekto ng bitcoin
- Nakakatagpo ang mga developer sa mga bagong kompromiso sa pagitan ng bilis at pagsubok
Ang mga developer ng Bitcoin Core ay nagbago ng kanilang mga patakaran sa seguridad matapos tulungan ng mga kasangkapan sa artificial intelligence ang mga mananaliksik na matukoy ang libu-libong potensyal na mga vulnerabilities sa buong Bitcoin ecosystem, na nagdulot ng pag-aalala na ang tradisyonal na mga paraan ng pagpapanatili ng lihim ng mga software flaws ay nagsisimulang maging mas mababa ang epektibidad.
Ang pag-update ng patakaran, na pinagsama noong Oktubre 22, ay naglalayong magbigay ng mas mabilis na pagpapahayag at pagpapabuti para sa mga vulnerability na maaaring makita gamit ang minimum na pagsisikap, kabilang ang pamamagitan ng isang simpleng AI prompt.
Ayon sa opisyal na patakaran sa kaligtasan ng Bitcoin Core, ang mga developer ay maglalabas ng mga pagpapabuti para sa mga madaling makikita na mga butas sa seguridad sa lahat ng pinapanatiling bersyon ng software nang hindi maghihintay sa mahabang panahon ng pagkakasembli na dating nakikinabang.
Bakit Tinatanggal ng Bitcoin Core ang Mga Mahabang Paggalang sa Seguridad
Ang Bitcoin Core ay karaniwang nagpapahintulot ng pagkakataglat ng pampublikong pagpapahayag ng ilang mga vulnerabilities upang bigyan ng oras ang mga operator ng node na i-update bago matutuhan ng mga attacker kung paano gamitin ang mga ito.
Maaari pang manatiling hindi inihayag ang mga kakulangan sa medium at high severity nang halos isang taon, depende sa kailan natapos ang suporta sa mga bersyon ng software na apektado.
Gayunpaman, ang artificial intelligence ay nagbabago sa pagkalkula na iyon.
Ipinaliwanag ni Antoine Poinsot, isang kontribyutor ng Bitcoin Core, sa isang developer announcement noong Oktubre 22 na ang mga malalaking modelo ng wika ay ginawa ang ilang mga security flaw na mas madaling makita o muling matuklasan nang independiyente.
Sa ilalim ng binagong paraan, maaaring magklasipik ng isang vulnerability bilang madaling makita ng mga developer, mag-distribute ng mga pagpapabuti sa bawat pinapanatiliang pangunahing bersyon, at mag-publish ng security advisory kasama ang mga update.
Napasa ang GitHub proposal noong Oktubre 16 at pinagsama anim na araw pagkatapos.
Ang iba pang mga vulnerabilities ay magpapatuloy na sumunod sa mga jadwal ng paglalathala batay sa kalalabasan, habang ang mga kritikal na isyu sa seguridad ng bitcoin network ay nangangailangan ng pribadong pagtrato.
Ang pagbabago ay sumusunod sa mga nakaraang pagtalakay tungkol sa Bitcoin Core upgrades, kung saan ang mga developer ay nagbalanse ng mga bagong pag-andar kasama ang seguridad at katatagan ng network.
Idinagdag ng AI Security Review ang halos 5,000 posibleng bug sa bitcoin
Naging malinaw ang pagkakaroon ng kahalagahan sa isang malaking pagsusuri ng seguridad na may tulong ng AI noong unang bahagi ng taon.
Sa loob ng halos 30 na oras, isang volunteer na Bitcoin Red Team na binubuo ng 16 na developer ang sinuri ang 390 na Bitcoin-related na software project.
Ipinagkumpara ng mga mananaliksik ang 4,962 posibleng isyung pampanatili sa kaligtasan, kabilang ang 85 na unang klasipikado bilang kritikal at 635 bilang mataas na kalubusan.
Kinumpirma ng Coinpaper ang Bitcoin Red Team findings, na ipinakita kung paano makapagproduksyon ng malaking bilang ng mga ulat sa vulnerability sa napakaliit na panahon.
Gayunpaman, ang mga numero ay nangangailangan ng isang mahalagang pagkakaiba.
Ito ay mga natuklasan sa mga hundreds na proyekto kaugnay ng bitcoin, hindi kumpirmadong vulnerabilities sa Bitcoin Core mismo. Marami ay nangangailangan ng karagdagang pag-verify, at ang mga klasipikasyon ay pansamantalang.
Ang ilang mga vulnerabilities na natuklasan sa mas malawak na seguridad na pagsisikap ay kahit paano ay serio.
Sa Agosto, kinaharap ng payment processor na BTCPay Server ang isang actively exploited vulnerability na nag-expose ng mga credentials na kaugnay sa mga Lightning Network node.
Ang insidente ay nagdulot ng emergency security response, kabilang ang mga pagbabawal sa remote Lightning access.
Isang iba pang provider ng bitcoin infrastructure, ang Boltz, pansamantalang inilipat ang mga serbisyo ng swap pagkatapos mag-report ng automated na mga pag-atake na may paggamit ng AI-assisted na teknik.
Maaari ba ang mas mabilis na mga pag-update sa seguridad ng bitcoin na magdulot ng mga bagong panganib?
Ang mga binagong patakaran sa pagpapahayag ay maaaring tumulong sa mga operator ng node na makatanggap ng mga mahalagang pag-aayos nang mas maaga, ngunit ang mga pinabilis na paglabas ay nagdadala ng sariling mga hamon.
Kinilala ni Poinsot na ang mga patch na ipinapalabas nang mabilis ay maaaring makatanggap ng mas kaunting pagsubok bago makarating sa mga gumagamit.
Ang mga developer ay nagdiskut din kung ang ilang mga abiso sa seguridad ay dapat manatiling pribado hanggang sa magkaroon ng karagdagang pagprotekta.
Ang huling pagkakataon ay nagpapabor sa pagpapalabas ng payo kasama ang mabilis na pag-aayos para sa mga vulnerability na itinuturing na madaling mahanap muli, kaysa maglabas ng mga babala nang walang available na update.
Ang mga pag-aalala ay umabot sa labas ng software na nagpapatakbo ng mga node ng bitcoin.
Isang hiwalay na vulnerability sa Coldcard hardware-wallet ang naging sanhi ng malalaking pagkakawala ng bitcoin noong simula ng taong ito, na nagpahikayat sa pagbabalik ng atensyon sa wallet security.
Hindi kasali sa insidente ang isang vulnerability sa Bitcoin Core, ngunit ipinakita nito kung paano ang mga kahinaan sa palibot na infrastruktura ay maaaring magdulot ng panganib sa mga pag-aari ng cryptocurrency kahit na patuloy na gumagana ang pangunahing blockchain.
Ang hardware-wallet analysis ni Coinpaper ay naglilinaw kung bakit mahalaga ang secure key generation at updated firmware bilang mga pangunahing pagprotekta.