Kinabigyan ng Bitcoin Core na nilutas ang 3 mga vulnerabilities na maaaring magpabagal o magpapatalsik sa mga node. Ang mga bug ay unang inihayag ng isang AI-powered na security scan ng Project Loupe noong Linggo, Ika-23 ng Oktubre.
Sa parehong araw, binigyan ng abiso ang Bitcoin Core security team tungkol sa mga parehong bug. Mas maaga sa linggo, noong 26-28 Oktubre, inilabas ng team ang mga bagong bersyon ng Bitcoin Core 29, 30, 31, at 32 kasama ang mga kaugnay na pagpapabuti.
Ang mga node ay gumagawa bilang mga validator at ipinatutupad ang mga patakaran upang siguraduhin na hindi magsisinungaling ang mga miner sa network. Ang Bitcore Core ay ang software implementation ng nasabing node at malawakang ginagamit ng mga exchange, wallet, at iba pang service provider upang patunayan ang Bitcoin pag-transfer ay legal.
Sa gayon, isa sa mga nakalagay na bug ay nagbibigay-daan sa isang masasamang actor upang pagsabihan ang mga node na tumatakbo sa Windows at macOS. Ang pagkabukas ay piliting magre-restart ng mga service provider ang kanilang software/nodes. Ngunit ang mga sistema sa Linux ay hindi nasa panganib.
Ang pangalawang bug ay magpapabagal sa mga sistema sa pamamagitan ng pagpupuno ng data sa memorya at pagsusugal sa mga service provider na mawalan ng RAM. Ito ay maglilimita sa kakayahan ng node na prosesuhin ang mga bagong Bitcoin transaction.
Sa huli, ang huling isyu ay nauugnay sa nasirang data sa mga mas lumang 32-bit na computer system. Ang bug ay maaaring pilitin ang computer na pagsara nang buo at itinuturing na ‘mababang seriedad.’ Ngunit ang dalawang unang isyu ay kategorya bilang ‘katamtamang seriedad.’
Sa maikling pananalita, ang mga bug na ito ay maaaring gamitin upang spamain ang Bitcoin node system at gawing hindi stable (tulad ng denial-of-service, o DoS) na mga pag-atake. Gayunpaman, ang mga vulnerabilities ay hindi makakapagdulot ng pagkawala ng bitcoin o pag-compromise ng private key.
Naging dalawang-kislap ang AI para sa bitcoin
Sa gayon, ang mga isyu ay inihayag noong 28 ng Oktubre, mas mabilis (tungkol sa isang linggo) kaysa sa karaniwang isang taon. Ang mahabang panahon para sa paghahayag, lalo na para sa mga isyu ng katamtamang kalaliman, ay disenyo upang bigyan ng higit pang oras ang mga operator para i-upgrade ang kanilang mga sistema.
Ngunit habang mas mabilis ang pag-unlad ng AI, maaari ng mga modelo na makahanap ng mga bug nang mabilis, kaya maaari rin silang mapag-ukulan nang mabilis. Bukod dito, binago na ng Bitcoin Core ang mga patakaran at hindi na magtatago ng karamihan sa mga bug nang matagal.
Para sa mga madaling makita na mga vulnerability, ipapalabas namin ang point release na naglalaman ng pagkakabawas para sa bawat pinapanatili na pangunahing bersyon agad na posibleng, kasama ang security advisory.
Ang mga ito ay nagpapakita na ang AI ay makakatulong upang pigilan ang ilang mga paglabag sa seguridad. Sa katotohanan, ginawa ng Ripple ang pagpigil sa panganib ng walang hanggang pagmimina ng XRP na halagang $90B gamit ang AI.
Sabay nito, nagbigay-daan ang mga modelo ng AI sa pagpapalabas ng $100M na Coldcard at malawakang responsable para sa mga mataas na halagang hack at scam, ayon sa Chainalysis.
Simpleng sabihin, ang AI ay naging isang dalawang-kahilingan na kamao na maaaring magkakasalungat. Ang Bitcoin Core team ay nakapaglunsad na ng automated testing upang tukuyin ang anumang bug at palakasin ang pangunahing seguridad. Hindi pa malinaw kung ang parehong pagiging maingat ay magiging gamitin sa mga panganib mula sa quantum.
Huling Buod
- Ipinag-ayos ng Bitcoin Core ang 3 mga isyu na maaaring magbigay-daan sa isang attacker na pagbawasan at pagsira sa mga node ng Bitcoin.
- Ang Bitcoin Core ay magiging mas mabilis sa pagpapahayag ng mga bug, kumpara sa 1-taong paghihintay na binigyang-daan sa panganib ng AI.