Binago ng Bitcoin Core ang patakaran nito sa pagpapahayag ng seguridad upang mabilisang ayusin at ipahayag ang mga vulnerability na madaling mabawi muli ng mga malalaking modelo ng wika. Ang pagbabago ay nagtatapos sa mga embargong tumatagal ng ilang buwan para sa mga vulnerability na iyon. Pinagsama ng mga tagapangalaga ang revisyon noong Huwebes. Si Antoine Poinsot, developer ng Chaincode Labs, na nagsulat ng panukala, ay inihayag ang pagbabago noong araw na iyon sa pamamagitan ng Bitcoin Development Mailing List.
Sinabi ni Poinsot na tumataas ang mga ulat tungkol sa madaling mahanap muli ang mga security vulnerability. Pinagkakaloob ni Poinsot ang malaking bahagi ng pagtaas sa malalaking language models na nagagawa pang madaling makita ang tiyak na klase ng vulnerabilities at mga nakatago na pag-aayos.
Ang Bitcoin Core ay tumatakbo sa karamihan sa mga node sa buong network ng Bitcoin. Ang dating patakaran ay nag-uugnay sa oras ng paglalathala sa antas ng gravidad na ibinigay sa bawat isinumite na vulnerability. Ang mga vulnerability na may mababang antas ng gravidad ay naging publiko dalawang linggo pagkatapos ng sumunod na pangunahing bersyon. Ang mga vulnerability na may katamtaman at mataas na antas ng gravidad ay nanatiling konsideradong lihim hanggang dalawang linggo pagkatapos makamit ng huling naapektadong release ang end of life, na maaaring palawigin ang embargo sa isang taon. Ang mga timeline na ito ay nagbigay-daan sa mga operator ng node, marami sa kanila ay nag-a-update nang mabagal, upang i-install ang patched software bago ang paglalathala. Sa praktika, ang mga pag-aayos ay hindi inilabas para sa mga mas lumang pinapanatili bersyon at sa halip ay lumabas sa sumunod na pangunahing release. Ang Poinsot ay nag-argumen na ang kompromisong ito ay hindi epektibo para sa mga vulnerability na madaling mabawi muli. Ayon sa patakaran, ang embargo ay nagtataglay ng kaunting benepisyo para sa mga vulnerability na ito habang pinipigilan ang pagkakaroon ng access sa fixed release.
Ang Bitcoin Core ay maaari na klasipikahin ang isang vulnerability bilang madaling makita sa panahon ng triage. Ang kategoryang ito ay sumasakop sa mga vulnerability na nangangailangan ng kaunting pagsisikap upang makita, kabilang ang pamamagitan ng simpleng prompt sa isang malaking language model. Maaari ring makapasok ang mga vulnerability na natuklasan sa pamamagitan ng iba pang paraan. Ang Bitcoin Core ay magpapalit ng mga fix para sa mga qualifying na vulnerability sa bawat pinapanatili na pangunahing bersyon. Ang Bitcoin Core ay maglalabas ng mga point release nang mabilis na posibleng. Ang Bitcoin Core ay magpapalabas ng isang security advisory na naglalaman ng ilang detalye kapag magagamit na ang patched software. Kinilala ni Poinsot na ang mga accelerated na fix ay magiging mas kaunting pagsubok bago matanggap ng mga user ang mga fix.
Ang mga vulnerabilities na hindi kwalipikado ay mananatili sa umiiral na timetable ng paglalabas batay sa kalalabasan. Ang mga critical vulnerabilities ay patuloy na exempt mula sa standard na patakaran at magiging paksa ng indibidwal na pagtrato. Ang mga critical vulnerabilities ay kasama ang mga kakulangan na maaaring magbigay-daan sa pagkakawala ng coin sa antas ng protocol, pagpapataas ng supply ng coin, o pangmatagalang paghahati ng chain.
Proposado ni Developer Antoine Riard ang pagpapahintulot sa pagpapabuti nang walang kasamang paalala at pagtatago ng detalye kung ang mga indibidwal na kalagayan ay nagpapahiwatig nito. Tinanggihan ni Poinsot ang proposta. Sinabi ni Poinsot na ang mga babala nang walang detalye ay maaaring hindi kinakailangang palakasin ang panganib sa pamamagitan ng pagpapabor sa mga user na walang epekto na magmigrasyon nang mabilis.
Ang pagbabawas ng patakaran ay sumunod sa mga buwan ng pagdami ng presyur sa mga open-source na proyekto ng Bitcoin. Sa huling bahagi ng Hulyo, ang Bitcoin Red Team, isang volunteer na grupo na binubuo ng 16 na developer, ay gumamit ng AI models upang pagsuriin ang 390 bitcoin repositories sa loob ng halos isang araw. Nakarekord ang grupo ng 4,962 na hanapin, kung saan 85 ay klasipikado bilang kritikal. Sa loob ng ilang araw, ginamit ng mga attacker ang isang vulnerability sa BTCPay Server na na-report ng grupo nang pribado, at tinapon ang mga Lightning node sa mga live merchant server. Sa Agosto, sinabi ng mga developer ng Core Lightning sa mga operator na i-upgrade o i-disconnect pagkatapos ay patotohanan ang mga vulnerability report na gawa ng AI.
Ang trabaho ng Bitcoin Red Team ay sumunod sa isang exploit na naglalaman ng Coldcard hardware wallets. Ang mga attacker ay tinanggal ang 594 BTC sa loob ng 25 minuto noong Hulyo 30. Ang mga pagkawala mula sa apat na sweeps ay kabuuang halos $114 milyon.