बिटकॉइन कोर ने अपनी सुरक्षा उजागर नीति में संशोधन किया है, ताकि ऐसी विभिन्नताओं के लिए ठीक करने और उजागर करने की प्रक्रिया तेज हो जाए, जिन्हें बड़े भाषा मॉडल आसानी से पुनः खोज सकते हैं। इस बदलाव से उन विभिन्नताओं के लिए महीनों तक चलने वाले निषेध समाप्त हो गए हैं। प्रबंधकों ने गुरुवार को इस संशोधन को मिला दिया। इस प्रस्ताव के लेखक, चेनकोड लैब्स के डेवलपर एंटवाइन पोइंसोट ने उसी दिन बिटकॉइन डेवलपमेंट मेलिंग सूची के माध्यम से इस बदलाव की घोषणा की।
पॉइंसोट ने कहा कि हाल के समय में आसानी से पुनः खोजे जा सकने वाली सुरक्षा विफलताओं की रिपोर्ट्स में वृद्धि हुई है। पॉइंसोट ने इस वृद्धि का बड़ा हिस्सा बड़े भाषा मॉडलों को दोष दिया, जो कुछ प्रकार की विफलताओं और छिपाए गए ठीक करने के तरीकों को पहचानने में काफी आसानी पैदा कर रहे हैं।
बिटकॉइन कोर, बिटकॉइन नेटवर्क के अधिकांश नोड्स पर चलता है। पिछली नीति में प्रकटीकरण के समय को प्रत्येक रिपोर्ट की गई कमजोरी के लिए निर्धारित गंभीरता से जोड़ा गया था। कम गंभीरता वाली कमजोरियाँ अगले प्रमुख संस्करण के जारी होने के दो हफ्ते बाद सार्वजनिक हो जाती थीं। माध्यमिक और उच्च गंभीरता वाली कमजोरियाँ तब तक गोपनीय रहती थीं जब तक कि प्रभावित अंतिम संस्करण का समापन समय नहीं हो जाता, जिससे गोपनीयता को एक वर्ष तक बढ़ाया जा सकता था। ये समय सीमाएँ नोड संचालकों, जो अक्सर धीरे-धीरे अपग्रेड करते हैं, को सार्वजनिक प्रकटीकरण से पहले पैच किए गए सॉफ़्टवेयर को स्थापित करने की अनुमति देती थीं। व्यावहारिक रूप से, पुराने संचालित संस्करणों के लिए सुधार जारी नहीं किए जाते थे, बल्कि वे अगले प्रमुख संस्करण में प्रकट होते थे। पॉइंसोट ने तर्क दिया कि यह समझौता आसानी से पुनः प्राप्त की जा सकने वाली कमजोरियों के लिए काम नहीं करता। नीति में कहा गया है कि ऐसी कमजोरियों के लिए गोपनीयता में कम से कम लाभ होता है, जबकि सुधारित संस्करण तक पहुँच में विलंब होता है।
Bitcoin Core अब ट्रायेज के दौरान एक वल्नरेबिलिटी को आसानी से पता लगाने योग्य के रूप में वर्गीकृत कर सकता है। यह श्रेणी ऐसी वल्नरेबिलिटीज़ को कवर करती है जिन्हें पाने के लिए कम प्रयास की आवश्यकता होती है, जिसमें एक सीधे प्रॉम्प्ट के माध्यम से एक बड़े भाषा मॉडल को भी शामिल किया गया है। अन्य विधियों के माध्यम से पाई गई वल्नरेबिलिटीज़ भी इसमें शामिल हो सकती हैं। Bitcoin Core प्रत्येक संचालित प्रमुख संस्करण में योग्य वल्नरेबिलिटीज़ के लिए फिक्स को बैकपोर्ट करेगा। Bitcoin Core संभवतः जल्द से जल्द पॉइंट रिलीज़ जारी करेगा। Bitcoin Core, पैच किए गए सॉफ़्टवेयर उपलब्ध होने पर कुछ विवरणों के साथ सुरक्षा सलाह प्रकाशित करेगा। Poinsot ने स्वीकार किया कि त्वरित फिक्सेस को उपयोगकर्ताओं को प्राप्त होने से पहले कम परीक्षण किया जाएगा।
जो दुर्बलताएँ योग्य नहीं हैं, उनका वर्तमान गंभीरता-आधारित प्रकटीकरण समयसूची बना रहेगा। गंभीर दुर्बलताएँ मानक नीति से मुक्त रहेंगी और व्यक्तिगत उपचार प्राप्त करेंगी। गंभीर दुर्बलताएँ ऐसी खामियाँ शामिल हैं जो प्रोटोकॉल-स्तरीय कॉइन चोरी, कॉइन आपूर्ति में वृद्धि या श्रृंखला को स्थायी रूप से विभाजित करने की अनुमति दे सकती हैं।
डेवलपर एंटवान रियार्ड ने बिना साथ में चेतावनियों के ठीक करने की अनुमति देने और व्यक्तिगत परिस्थितियों के आधार पर विवरण छिपाने का प्रस्ताव रखा। प्वांसो ने इस प्रस्ताव को खारिज कर दिया। प्वांसो ने तर्क दिया कि बिना विवरण के चेतावनियाँ अप्रभावित उपयोगकर्ताओं को जल्दी से स्थानांतरित होने के लिए प्रेरित करके अनावश्यक रूप से जोखिम बढ़ा सकती हैं।
नीति में संशोधन बिटकॉइन के ओपन-सोर्स प्रोजेक्ट्स पर बढ़ते दबाव के कई महीनों के बाद आया। जुलाई के अंत में, 16 डेवलपर्स से बना एक स्वयंसेवी समूह, बिटकॉइन रेड टीम, ने लगभग एक दिन में 390 बिटकॉइन रिपॉजिटरीज की जांच के लिए AI मॉडल्स का उपयोग किया। समूह ने 4,962 खोजें दर्ज कीं, जिनमें से 85 को गंभीर घोषित किया गया। कुछ ही दिनों में, हमलावरों ने BTCPay Server की एक कमजोरी का दुरुपयोग किया, जिसे समूह ने निजी रूप से रिपोर्ट किया था, जिससे लाइव मर्चेंट सर्वर्स पर Lightning नोड्स से पैसे चुरा लिए गए। अगस्त में, कोर लाइटनिंग डेवलपर्स ने संचालकों को AI-उत्पन्न कमजोरी रिपोर्ट्स सही साबित होने के बाद अपग्रेड करने या कनेक्शन हटाने का निर्देश दिया।
बिटकॉइन रेड टी का कार्य कोल्डकार्ड हार्डवेयर वॉलेट्स के साथ एक दुरुपयोग से संबंधित था। हमलावरों ने 30 जुलाई को 25 मिनट में 594 बिटकॉइन खाली कर दिए। चार स्वीप्स से कुल नुकसान लगभग 114 मिलियन डॉलर था।