मुख्य बिंदु
- बिटकॉइन कोर आसानी से पता लगाए जा सकने वाली कमजोरियों के लिए ठीक करने को तेज कर रहा है
- AI शोधकर्ताओं ने बिटकॉइन प्रोजेक्ट्स के भीतर 4,962 समस्याओं को चिह्नित किया
- डेवलपर्स को गति और परीक्षण के बीच नए व्यापारिक समझौते का सामना करना पड़ रहा है
बिटकॉइन कोर डेवलपर्स ने कृत्रिम बुद्धिमत्ता उपकरणों की मदद से शोधकर्ताओं द्वारा बिटकॉइन परितंत्र के व्यापक स्तर पर हजारों संभावित दुर्बलताओं की पहचान किए जाने के बाद अपने सुरक्षा नियमों में बदलाव किया है, जिससे इस बात की चिंता उठी है कि सॉफ्टवेयर दोषों को गुप्त रखने की पारंपरिक विधियाँ कम प्रभावी होती जा रही हैं।
22 अक्टूबर को एकीकृत नीति अद्यतन, उन दुर्बलताओं के लिए तेज़ प्रकटीकरण और पैचिंग पेश करता है जिन्हें न्यूनतम प्रयास के साथ, एक साधारण AI प्रॉम्प्ट के माध्यम से भी खोजा जा सकता है।
आधिकारिक बिटकॉइन कोर सुरक्षा नीति के अनुसार, डेवलपर्स अब पहले लागू होने वाली लंबी निषेध अवधियों का इंतजार किए बिना, इन आसानी से पता लगाये जा सकने वाले दुर्बलताओं के लिए बनाए रखे जा रहे सॉफ्टवेयर संस्करणों में सुधार जारी करेंगे।
क्यों बिटकॉइन कोर लंबे सुरक्षा निषेधाज्ञाओं को छोड़ रहा है
बिटकॉइन कोर ने पारंपरिक रूप से कुछ वल्नरेबिलिटीज के बारे में जनता को सूचित करने में देरी की है, ताकि नोड ऑपरेटर्स को हमलावरों को उनका दुरुपयोग करने का तरीका सीखने से पहले अपडेट करने का समय मिल सके।
मध्यम और उच्च गंभीरता वाली कमियाँ अपने समर्थन अवधि के अंत के समय के आधार पर लगभग एक वर्ष तक अनावृत रह सकती हैं।
हालांकि, कृत्रिम बुद्धिमत्ता इस गणना को बदल रही है।
बिटकॉइन कोर योगदानकर्ता एंटवाइन पॉइंसोट ने 22 अक्टूबर के डेवलपर घोषणा में स्पष्ट किया कि बड़े भाषा मॉडल ने कुछ सुरक्षा दोषों को पहचानने या स्वतंत्र रूप से पुनः खोजने को काफी आसान बना दिया है।
संशोधित दृष्टिकोण के तहत, विकासक एक दुर्बलता को आसानी से खोजने योग्य के रूप में वर्गीकृत कर सकते हैं, हर बनाए रखे गए प्रमुख संस्करण में ठीक करने के लिए अपडेट वितरित कर सकते हैं और अपडेट के साथ सुरक्षा सलाह प्रकाशित कर सकते हैं।
GitHub प्रस्ताव 16 अक्टूबर को जमा किया गया और छह दिन बाद मर्ज कर दिया गया।
अन्य वulnerabilities लगातार गंभीरता-आधारित अनुवाद अनुसूची के अनुसार जारी रहेंगी, जबकि गंभीर बिटकॉइन नेटवर्क सुरक्षा मुद्दों के लिए व्यक्तिगत प्रबंधन की आवश्यकता होती है।
यह बदलाव बिटकॉइन कोर अपग्रेड पर पिछली चर्चाओं के बाद आया है, जहां डेवलपर्स ने नई क्षमताओं को सुरक्षा और नेटवर्क स्थिरता के साथ संतुलित किया है।
AI सुरक्षा समीक्षा ने लगभग 5,000 संभावित बिटकॉइन बग्स को चिह्नित किया
इस वर्ष के शुरुआती समय एक बड़े AI-सहायता वाली सुरक्षा समीक्षा के दौरान तत्कालता स्पष्ट हुई।
लगभग 30 घंटे में, 16 डेवलपर्स की एक स्वयंसेवी बिटकॉइन रेड टी ने 390 बिटकॉइन-संबंधी सॉफ्टवेयर प्रोजेक्ट्स की जांच की।
शोधकर्ताओं ने 4,962 संभावित सुरक्षा समस्याओं की रिपोर्ट की, जिसमें 85 को प्रारंभिक रूप से गंभीर और 635 को उच्च गंभीरता के रूप में वर्गीकृत किया गया।
कॉइनपेपर ने पहले बिटकॉइन रेड टी खोजों को दस्तावेज़ीकृत किया था, जिसमें दर्शाया गया था कि स्वचालित विश्लेषण कैसे एक अत्यंत संक्षिप्त समय में बड़ी संख्या में भेद्यता रिपोर्ट उत्पन्न कर सकता है।
हालाँकि, संख्याओं को एक महत्वपूर्ण भिन्नता की आवश्यकता है।
ये सैकड़ों बिटकॉइन-संबंधित प्रोजेक्ट्स के आधार पर पाए गए निष्कर्ष थे, बिटकॉइन कोर में सत्यापित वल्नरेबिलिटीज़ नहीं। बहुत से को अतिरिक्त सत्यापन की आवश्यकता थी, और वर्गीकरण प्रारंभिक थे।
व्यापक सुरक्षा प्रयास के माध्यम से पहचानी गई कुछ भेद्यताएँ फिर भी गंभीर थीं।
अगस्त में, भुगतान प्रोसेसर BTCPay Server का एक सक्रिय रूप से दुरुपयोग किया जा रहा दुर्बलता सामने आया जिससे लाइटनिंग नेटवर्क नोड्स के साथ जुड़ी प्रामाणिकता की जानकारी सामने आ गई।
घटना के कारण आपातकालीन सुरक्षा प्रतिक्रिया अनिवार्य हो गई, जिसमें रिमोट Lightning एक्सेस पर प्रतिबंध शामिल थे।
एक और बिटकॉइन इंफ्रास्ट्रक्चर प्रदाता, बोल्ट्ज, ने एआई-सहायता वाली तकनीकों के साथ स्वचालित हमलों की रिपोर्ट के बाद अस्थायी रूप से स्वैप सेवाएँ अक्षम कर दीं।
क्या तेज़ बिटकॉइन सुरक्षा अपडेट नए जोखिम ला सकते हैं?
संशोधित अपवाद नियम नोड संचालकों को महत्वपूर्ण ठीक करने के लिए जल्दी प्राप्त करने में मदद कर सकते हैं, लेकिन त्वरित रिलीज़ अपनी चुनौतियाँ भी पैदा करती हैं।
पॉइंसोट ने स्वीकार किया कि त्वरित रूप से वितरित पैच्स उपयोगकर्ताओं तक पहुँचने से पहले कम परीक्षण प्राप्त कर सकते हैं।
विकासकों ने यह भी बहस की कि कुछ सुरक्षा सलाहों को तब तक निजी रखा जाए जब तक कि अतिरिक्त सुरक्षा उपलब्ध न हो जाए।
अंतिम दृष्टिकोण अपडेट उपलब्ध न होने पर चेतावनी जारी करने के बजाय, आसानी से पुनः खोजे जा सकने वाली वल्नरेबिलिटीज के लिए एक सलाह के साथ त्वरित ठीक करने का प्रकाशन करने पर ध्यान केंद्रित करता है।
चिंताएँ बिटकॉइन नोड्स चलाने वाले सॉफ्टवेयर के बाहर भी फैली हुई हैं।
इस साल शुरू में, एक अलग Coldcard हार्डवेयर-वॉलेट की वैलनरेबिलिटी के कारण बड़े पैमाने पर बिटकॉइन चोरी हुई, जिससे वॉलेट सुरक्षा पर फिर से ध्यान आया।
उस घटना में बिटकॉइन कोर में कोई वल्नरेबिलिटी शामिल नहीं थी, लेकिन इसने दर्शाया कि आसपास की बुनियादी ढांचे की कमजोरियां कैसे क्रिप्टोकरेंसी होल्डिंग्स को खतरे में डाल सकती हैं, भले ही नींव का ब्लॉकचेन सामान्य रूप से संचालित हो रहा हो।
Coinpaper का हार्डवेयर-वॉलेट विश्लेषण यह भी समझाता है कि सुरक्षित कुंजी उत्पादन और अपडेटेड फर्मवेयर क्यों महत्वपूर्ण सुरक्षा उपाय बने हुए हैं।