बिटकॉइन कोर AI-पुनः खोजे जा सकने वाली कमजोरियों के लिए निषेध समाप्त कर देता है

बिटकॉइन कोर ने अपनी सुरक्षा उजागर नीति में संशोधन किया है, ताकि ऐसी वैल्नरेबिलिटीज़ के लिए ठीक करने और उजागर करने की प्रक्रिया तेज़ हो सके, जिन्हें बड़े भाषा मॉडल आसानी से पुनः खोज सकते हैं। इस बदलाव से इन वैल्नरेबिलिटीज़ के लिए महीनों तक चलने वाले निषेध समाप्त हो गए हैं। प्रबंधकों ने गुरुवार को इस संशोधन को मर्ज कर दिया। प्रस्ताव के लेखक, चेनकोड लैब्स के डेवलपर एंटवाइन पोइंसोट ने उसी दिन बिटकॉइन डेवलपमेंट मेलिंग सूची के माध्यम से इस बदलाव की घोषणा की।

पॉइंसोट ने कहा कि हाल के समय में आसानी से पुनः खोजे जा सकने वाली सुरक्षा भेद्यताओं की रिपोर्ट्स में वृद्धि हुई है। पॉइंसोट ने इस वृद्धि का बड़ा हिस्सा बड़े भाषा मॉडल्स को दोष दिया, जो कुछ प्रकार की भेद्यताओं और छिपाए गए ठीक करने के तरीकों को पहचानने में काफी आसानी पैदा कर रहे हैं।

बिटकॉइन कोर, बिटकॉइन नेटवर्क के अधिकांश नोड्स पर चलता है। पिछली नीति में प्रकाशन के समय को प्रत्येक रिपोर्ट की गई कमजोरी के निर्धारित गंभीरता स्तर से जोड़ा गया था। कम गंभीरता वाली कमजोरियाँ अगले प्रमुख संस्करण के जारी होने के दो सप्ताह बाद सार्वजनिक हो जाती थीं। माध्यमिक और उच्च गंभीरता वाली कमजोरियाँ तब तक गोपनीय रखी जाती थीं, जब तक कि प्रभावित अंतिम संस्करण का समापन समय नहीं हो जाता, जिससे गोपनीयता को एक वर्ष तक बढ़ाया जा सकता था। इन समयसीमाओं के कारण, नोड संचालक, जो कई मामलों में धीरे-धीरे अपग्रेड करते हैं, सार्वजनिक प्रकाशन से पहले पैच किए गए सॉफ़्टवेयर को स्थापित करने में सक्षम होते थे। व्यवहार में, पुराने संचालित संस्करणों के लिए सुधार जारी नहीं किए जाते थे, बल्कि वे अगले प्रमुख संस्करण में प्रकट होते थे। पॉइंसोट ने तर्क दिया कि आसानी से पुनः प्राप्त किए जा सकने वाली कमजोरियों के लिए यह समझौता काम नहीं करता। नीति कहती है कि ऐसी कमजोरियों के लिए गोपनीयता में कोई लाभ नहीं होता, जबकि सुधारित संस्करण की पहुँच में देरी होती है।

Bitcoin Core अब ट्राइज के दौरान एक वल्नरेबिलिटी को आसानी से पता लगाने योग्य के रूप में वर्गीकृत कर सकता है। यह श्रेणी ऐसी वल्नरेबिलिटीज़ को कवर करती है जिन्हें पाने के लिए कम प्रयास की आवश्यकता होती है, जिसमें एक सीधे प्रॉम्प्ट के माध्यम से एक बड़े भाषा मॉडल को शामिल करना भी शामिल है। अन्य तरीकों से पता लगाई गई वल्नरेबिलिटीज़ भी इसमें शामिल हो सकती हैं। Bitcoin Core प्रत्येक संचालित प्रमुख संस्करण में योग्य वल्नरेबिलिटीज़ के लिए फिक्स को बैकपोर्ट करेगा। Bitcoin Core संभवतः जल्द से जल्द पॉइंट रिलीज़ जारी करेगा। Bitcoin Core, पैच किए गए सॉफ़्टवेयर उपलब्ध होने पर कुछ विवरणों के साथ सुरक्षा सलाह प्रकाशित करेगा। Poinsot ने स्वीकार किया कि त्वरित फिक्सेस को उपयोगकर्ताओं को प्राप्त होने से पहले कम परीक्षण किया जाएगा।

जो दुर्बलताएँ योग्य नहीं हैं, उनका वर्तमान गंभीरता-आधारित प्रकटीकरण समयसूची बना रहेगा। गंभीर दुर्बलताएँ मानक नीति से मुक्त रहेंगी और व्यक्तिगत उपचार प्राप्त करेंगी। गंभीर दुर्बलताएँ उन दोषों को शामिल करती हैं जो प्रोटोकॉल-स्तरीय कॉइन चोरी, कॉइन आपूर्ति में वृद्धि या श्रृंखला का स्थायी रूप से विभाजन संभव बना सकते हैं।

डेवलपर एंटवन रियार्ड ने बिना साथ में चेतावनियों के ठीक करने की अनुमति देने और व्यक्तिगत परिस्थितियों के आधार पर विवरण छिपाने का प्रस्ताव रखा। पोंसो ने इस प्रस्ताव को खारिज कर दिया। पोंसो ने तर्क दिया कि बिना विवरण के चेतावनियाँ अप्रभावित उपयोगकर्ताओं को जल्दी से स्थानांतरित होने के लिए प्रेरित करके अनावश्यक रूप से जोखिम बढ़ा सकती हैं।

नीति संशोधन बिटकॉइन के ओपन-सोर्स प्रोजेक्ट्स पर बढ़ते दबाव के महीनों के बाद आया। जुलाई के अंत में, 16 डेवलपर्स से बना एक स्वयंसेवी समूह, बिटकॉइन रेड टीम, ने लगभग एक दिन में 390 बिटकॉइन रिपॉजिटरीज का अध्ययन करने के लिए AI मॉडल्स का उपयोग किया। समूह ने 4,962 खोजें दर्ज कीं, जिनमें से 85 को गंभीर घोषित किया गया। कुछ ही दिनों में, हमलावरों ने BTCPay Server की एक कमजोरी का दुरुपयोग किया, जिसे समूह ने निजी रूप से रिपोर्ट किया था, जिससे लाइव मर्चेंट सर्वर्स पर Lightning नोड्स से पैसे चुरा लिए गए। अगस्त में, कोर लाइटनिंग डेवलपर्स ने संचालकों को AI-उत्पादित कमजोरी रिपोर्ट्स सही साबित होने के बाद अपग्रेड करने या कनेक्शन हटाने का निर्देश दिया।

बिटकॉइन रेड टी का कार्य कोल्डकार्ड हार्डवेयर वॉलेट्स के साथ एक दुरुपयोग से संबंधित था। हमलावरों ने 30 जुलाई को 25 मिनट में 594 बिटकॉइन खाली कर दिए। चार स्वीप्स से कुल नुकसान लगभग 114 मिलियन डॉलर था।