Ang Bitcoin Core ay nagbago ng patakaran sa pagpapahayag ng kaligtasan upang mabilisang ayusin at ipahayag ang mga vulnerabilities na madaling mahanap muli ng mga malalaking modelo ng wika. Ang pagbabago ay nagtatapos sa mga embargong nagtrabaho ng ilang buwan para sa mga vulnerabilities na ito. Pinagsama ng mga tagapangalaga ang pagbabago noong Huwebes. Si Antoine Poinsot, developer ng Chaincode Labs, na nagsulat ng panukala, ay inanunsyo ang pagbabago noong araw na iyon sa pamamagitan ng Bitcoin Development Mailing List.
Sinabi ni Poinsot na tumataas ang mga ulat tungkol sa madaling mahanap muli ang mga security vulnerability. Pinatotohanan ni Poinsot na ang malaking bahagi ng pagtaas ay dahil sa mga malalaking language model na ginagawang mas madali ang pagkilala sa tiyak na klase ng vulnerabilities at nakatago na mga pag-aayos.
Ang Bitcoin Core ay tumatakbo sa karamihan sa mga node sa buong network ng Bitcoin. Ang dating patakaran ay nag-uugnay sa oras ng pagpapahayag sa antas ng seriedad na ibinigay sa bawat isinumpaang vulnerability. Ang mga vulnerability na may mababang antas ng seriedad ay naging publiko dalawang linggo pagkatapos ng sumunod na pangunahing bersyon. Ang mga vulnerability na may katamtaman at mataas na antas ng seriedad ay nanatiling konsideradong lihim hanggang dalawang linggo pagkatapos matapos ang huling naapektadong release, na maaaring magpalawig ng embargo sa isang taon. Ang mga timeline na ito ay nagbigay-daan sa mga operator ng node, marami sa kanila ay nag-uupgrade nang mabagal, upang i-install ang patched software bago ang pampublikong pagpapahayag. Sa praktika, ang mga pag-aayos ay hindi inilabas para sa mga mas lumang pinapanatiling bersyon at sa halip ay lumabas sa sumunod na pangunahing release. Ang Poinsot ay nag-argumen na ang kompromisong ito ay hindi epektibo para sa mga vulnerability na madaling muling matuklasan. Ang patakaran ay nagsasabi na ang embargo ay nag-aalok ng kaunting benepisyo para sa ganitong uri ng vulnerability habang pinipigilan ang pag-access sa may-ayos na release.
Ang Bitcoin Core ay makakaklasipikahin ngayon ang isang vulnerability bilang madaling makita sa panahon ng triage. Ang kategoryang ito ay sumasakop sa mga vulnerability na nangangailangan ng kaunting pagsisikap upang makita, kabilang ang pamamagitan ng simpleng prompt sa isang malaking language model. Maaari ring makaukit ang mga vulnerability na natuklasan sa pamamagitan ng iba pang paraan. Ang Bitcoin Core ay magpapalit ng mga fix para sa mga qualifying na vulnerability sa bawat pinapanatiliang pangunahing bersyon. Ang Bitcoin Core ay maglalabas ng point releases nang mabilis na posibleng. Ang Bitcoin Core ay magpapalabas ng isang security advisory na naglalaman ng ilang detalye kapag magagamit na ang patched software. Kilala ni Poinsot na ang mga accelerated na fix ay magiging mas kaunting pagsubok bago matanggap ng mga user ang mga fix.
Ang mga vulnerabilities na hindi kwalipikado ay mananatili sa umiiral na timetable ng paglalathala batay sa kalalabasan. Ang mga critical vulnerabilities ay patuloy na exempt mula sa standard na patakaran at magkakaroon ng indibidwal na pagtrato. Ang mga critical vulnerabilities ay kasama ang mga kamalian na maaaring magbigay-daan sa pagkakawala ng coin sa antas ng protocol, pagpapataas ng supply ng coin, o pansamantala at pangmatagalang paghihiwalay ng chain.
Proposado ni Developer Antoine Riard ang pagpapahintulot sa pagpapabuti nang walang kasamang abiso at pagtatago ng detalye kung ang indibidwal na kalagayan ay nagpapahiwatig nito. Tinanggihan ni Poinsot ang propuesta. Sinabi ni Poinsot na ang mga babala nang walang detalye ay maaaring magdulot ng hindi kinakailangang pagtaas ng panganib sa pamamagitan ng pagpapabor sa mga user na walang epekto na mag-migrate nang mabilis.
Ang pagbabawas ng patakaran ay sumunod sa mga buwan ng patuloy na presyon sa mga open-source project ng Bitcoin. Sa huling bahagi ng Hulyo, ang Bitcoin Red Team, isang volunteer group na binubuo ng 16 na developer, ay gumamit ng AI models upang suriin ang 390 bitcoin repositories sa loob ng halos isang araw. Nakarekord ang grupo ng 4,962 mga natuklasan, kung saan 85 ay klasipikado bilang kritikal. Sa loob ng ilang araw, sinakop ng mga attacker ang isang vulnerability sa BTCPay Server na na-report ng grupo nang pribado, at tinanggal ang mga Lightning node sa live merchant servers. Sa Agosto, pinayuhan ng mga developer ng Core Lightning ang mga operator na i-upgrade o i-disconnect pagkatapos mabigyan ng katotohanan ang mga vulnerability report na gawa ng AI.
Ang trabaho ng Bitcoin Red Team ay sumunod sa isang exploit na naglalaman ng Coldcard hardware wallets. Ang mga attacker ay tinanggal ang 594 BTC sa loob ng 25 minuto noong Hulyo 30. Ang mga pagkawala mula sa apat na sweeps ay umabot sa halos $114 milyon.
Natatapos ng Bitcoin Core ang mga embargyo para sa mga vulnerable na lugar na maaaring mahanap muli ng AI
FLASH AII-share
Summary
Natapos na ng Bitcoin Core ang mga pagpipigil sa mga vulnerabilities na muling natuklasan ng AI, at binago ang kanilang patakaran sa seguridad upang payagan ang mas mabilis na pagpapabuti. Ang pagbabago, na isinama noong Huwebes, ay tugon sa pagtaas ng mga ulat na may kinalaman sa mga pag-unlad sa AI. Tinitiyak ni Antoine Poinsot, ang tagapangalaga, ang pagbabagong ito. Ang mga kwalipikadong isyu ay may backported fixes at point releases. Ang mga abiso ay ipinapalabas kapag handa na ang mga patch. Ang mga di-kwalipikadong isyu ay sumusunod sa lumang jadwal. Ang pag-update ay sumusunod sa mga serbisyo na dinudulot ng AI, kabilang ang pagbubuksan ng Coldcard na may halagang $114 milyon. Ang timeline ng pagpapayag sa bitcoin ETF ay nananatiling hindi tiyak, ngunit patuloy ang paglago ng interes sa spot bitcoin ETF.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.