बिटकॉइन कोर ने घोषणा की है कि इसने 3 वल्नरेबिलिटीज को ठीक कर दिया है, जो नोड्स को धीमा या ऑफलाइन कर सकती थीं। ये बग्स पिछले शुक्रवार, 23 अक्टूबर को प्रोजेक्ट लूप द्वारा एआई-सक्षम सुरक्षा स्कैन द्वारा पहली बार चिह्नित किए गए थे।
उसी दिन, बिटकॉइन कोर सुरक्षा टीम को इन्हीं बग्स के बारे में सूचित किया गया। सप्ताह के प्रारंभ में, 26 अक्टूबर से 28 अक्टूबर तक, टीम ने संबंधित ठीक किए गए नए बिटकॉइन कोर संस्करण 29, 30, 31 और 32 जारी किए।
नोड्स सत्यापनकर्ता के रूप में कार्य करते हैं और इस बात को सुनिश्चित करने के लिए नियमों का पालन करते हैं कि माइनर्स नेटवर्क को धोखा न दें। बिटकोर कोर उक्त नोड का सॉफ़्टवेयर कार्यान्वयन है और इसका उपयोग एक्सचेंज, वॉलेट और अन्य सेवा प्रदाताओं द्वारा यह सत्यापित करने के लिए किया जाता है कि बिटकॉइन ट्रांसफ़र कानूनी हैं।
हालांकि, एक चिह्नित बग एक दुर्भावनापूर्ण एजेंट को विंडोज और मैकओएस पर चल रहे नोड्स को क्रैश करने की अनुमति देगा। यह दुर्बलता सेवा प्रदाताओं को अपने सॉफ्टवेयर/नोड्स को मैनुअल रूप से पुनः शुरू करने के लिए मजबूर कर देगी। लेकिन लिनक्स सिस्टम खतरे में नहीं थे।
दूसरा बग डेटा को मेमोरी में जमा करके सिस्टम को धीमा कर देता, जिससे सेवा प्रदाताओं को RAM कम पड़ जाती। इससे नोड की नए बिटकॉइन लेन-देन को प्रोसेस करने की क्षमता सीमित हो जाती।
अंत में, अंतिम समस्या पुराने 32-बिट कंप्यूटर सिस्टम पर क्षतिग्रस्त डेटा से जुड़ी थी। यह बग कंप्यूटर को पूरी तरह से बंद होने के लिए मजबूर कर सकता था और इसे 'निम्न गंभीरता' के रूप में चिह्नित किया गया था। लेकिन पहले दो को 'मध्यम गंभीरता' के रूप में वर्गीकृत किया गया था।
संक्षेप में, इन बग्स का उपयोग बिटकॉइन नोड सिस्टम को स्पैम करने और इसे अस्थिर बनाने के लिए किया जा सकता है (जैसे डेनियल-ऑफ-सर्विस, या DoS हमले)। हालाँकि, इन वल्नरेबिलिटीज़ के कारण बिटकॉइन चोरी या प्राइवेट की सुरक्षा खतरे में पड़ने की संभावना नहीं है।
एआई बिटकॉइन के लिए एक दोधारी तलवार बन जाता है
हालांकि, समस्याओं का खुलासा 28 अक्टूबर को किया गया, जो सामान्य एक वर्ष की तुलना में काफी तेज़ (लगभग एक सप्ताह) था। खुलासे के लिए लंबी अवधि, विशेष रूप से मध्यम-गंभीर समस्याओं के लिए, ऑपरेटरों को अपने प्रणालियों को अपग्रेड करने के लिए अधिक समय देने के लिए डिज़ाइन की गई है।
लेकिन जैसे-जैसे AI तेजी से आगे बढ़ रहा है, मॉडल त्वरित रूप से बग्स को खोज सकते हैं, जिसका अर्थ है कि उनका दुरुपयोग भी तेजी से किया जा सकता है। बिटकॉइन कोर ने अब नियम बदल दिए हैं और अधिकांश बग्स को लंबे समय तक गुप्त नहीं रखेगा।
आसानी से पता लगाए जा सकने वाली कमियों के लिए, हम प्रत्येक समर्थित प्रमुख संस्करण के लिए जल्द से जल्द एक पॉइंट रिलीज़ प्रकाशित करेंगे, जिसमें ठीक किया गया संस्करण होगा, साथ ही एक सुरक्षा सलाह।
यह यह बताता है कि AI कुछ सुरक्षा लंघनों को रोकने में मदद कर सकता है। वास्तव में, रिपल ने AI का उपयोग करके $90B असीमित XRP मिंटिंग के जोखिम को रोक दिया।
एक ही समय पर, चेनएनैलिसिस के अनुसार, एआई मॉडल्स ने $100M कॉल्डकार्ड दुरुपयोग को संभव बनाया है और उच्च मूल्यवान हैक्स और धोखाधड़ी के लिए अधिकांशतः जिम्मेदार हैं।
सरल शब्दों में कहें तो, AI एक ऐसा दोधारी तलवार बन गया है जो दोनों तरफ काट सकती है। बिटकॉइन कोर टीम ने अब किसी भी बग को चिह्नित करने और निहित सुरक्षा को मजबूत करने के लिए ऑटोमेटेड टेस्टिंग शुरू कर दिया है। क्वांटम जोखिमों के प्रति भी समान तत्परता अपनाई जाएगी या नहीं, यह अभी स्पष्ट नहीं है।
अंतिम सारांश
- बिटकॉइन कोर ने 3 समस्याओं को ठीक किया है जिनसे हमलावर बिटकॉइन नोड्स को धीमा कर सकता था और ऑफलाइन कर सकता था।
- बिटकॉइन कोर अब AI जोखिम के उल्लेख के साथ 1 वर्ष की प्रतीक्षा के बजाय जल्द से जल्द बग्स का खुलासा करेगा।