Bitcoin Core Menyesuaikan Aturan Keamanan Setelah AI Mengidentifikasi 4.962 Kerentanan Potensial

Para pengembang Bitcoin Core telah mengubah aturan keamanan mereka setelah alat kecerdasan buatan membantu para peneliti mengidentifikasi ribuan kerentanan potensial di seluruh ekosistem Bitcoin, menimbulkan kekhawatiran bahwa metode tradisional untuk menjaga kerentanan perangkat lunak tetap rahasia menjadi kurang efektif.

Pembaruan kebijakan, yang digabungkan pada 22 Oktober, memperkenalkan pengungkapan dan perbaikan yang lebih cepat untuk kerentanan yang dapat ditemukan dengan upaya minimal, termasuk melalui prompt AI sederhana.

Menurut kebijakan keamanan Bitcoin Core resmi, pengembang sekarang akan merilis perbaikan untuk kerentanan yang mudah ditemukan ini di seluruh versi perangkat lunak yang dipertahankan tanpa menunggu periode embargo panjang yang sebelumnya berlaku.

Bitcoin Core secara tradisional menunda pengungkapan publik terhadap kerentanan tertentu untuk memberi waktu kepada operator node memperbarui sebelum penyerang mengetahui cara mengeksploitasinya.

Kerentanan tingkat menengah dan tinggi dapat tetap tidak diungkapkan selama sekitar satu tahun, tergantung kapan versi perangkat lunak yang terdampak mencapai akhir periode dukungannya.

Namun, kecerdasan buatan mengubah perhitungan itu.

Kontributor Bitcoin Core Antoine Poinsot menjelaskan dalam pengumuman pengembang 22 Oktober bahwa model bahasa besar telah membuat beberapa kelemahan keamanan jauh lebih mudah diidentifikasi atau ditemukan kembali secara independen.

Dengan pendekatan yang direvisi, pengembang dapat mengklasifikasikan kerentanan sebagai mudah ditemukan, mendistribusikan perbaikan ke setiap versi utama yang dipertahankan, dan menerbitkan advisory keamanan bersamaan dengan pembaruan.

Proposal GitHub diajukan pada 16 Oktober dan digabungkan enam hari kemudian.

Kerentanan lainnya akan terus mengikuti jadwal pengungkapan berdasarkan tingkat keparahan, sementara masalah keamanan jaringan bitcoin yang kritis memerlukan penanganan individu.

Perubahan ini mengikuti perdebatan sebelumnya mengenai peningkatan Bitcoin Core, di mana pengembang menyeimbangkan fungsionalitas baru dengan keamanan dan stabilitas jaringan.

Kesegeraan menjadi jelas selama tinjauan keamanan besar yang dibantu AI lebih awal tahun ini.

Dalam sekitar 30 jam, sebuah Tim Merah Bitcoin sukarelawan yang terdiri dari 16 pengembang memeriksa 390 proyek perangkat lunak terkait bitcoin.

Para peneliti melaporkan 4.962 potensi masalah keamanan, termasuk 85 yang awalnya diklasifikasikan sebagai kritis dan 635 sebagai tingkat keparahan tinggi.

Coinpaper sebelumnya mendokumentasikan temuan Bitcoin Red Team, yang menunjukkan bagaimana analisis otomatis dapat menghasilkan sejumlah besar laporan kerentanan dalam periode yang sangat singkat.

Namun, angka-angka tersebut memerlukan perbedaan penting.

Ini adalah temuan dari ratusan proyek terkait bitcoin, bukan kerentanan yang dikonfirmasi pada Bitcoin Core itu sendiri. Banyak yang memerlukan verifikasi tambahan, dan klasifikasinya bersifat sementara.

Beberapa kerentanan yang diidentifikasi melalui upaya keamanan yang lebih luas tetap serius.

Pada Agustus, processor pembayaran BTCPay Server menghadapi kerentanan yang aktif dieksploitasi yang mengekspos kredensial yang terkait dengan node Lightning Network.

Insiden tersebut memaksa respons keamanan darurat, termasuk pembatasan akses Lightning jarak jauh.

Penyedia infrastruktur bitcoin lainnya, Boltz, sementara menonaktifkan layanan swap setelah melaporkan serangan otomatis yang melibatkan teknik yang dibantu AI.

Aturan pengungkapan yang direvisi mungkin membantu operator node menerima perbaikan penting lebih awal, tetapi rilis yang dipercepat menciptakan tantangan tersendiri.

Poinsot mengakui bahwa patch yang didistribusikan dengan cepat mungkin menerima pengujian lebih sedikit sebelum mencapai pengguna.

Para pengembang juga membahas apakah beberapa peringatan keamanan sebaiknya tetap bersifat pribadi hingga perlindungan tambahan tersedia.

Pendekatan akhir lebih memilih menerbitkan saran bersamaan dengan perbaikan cepat untuk kerentanan yang dianggap mudah ditemukan kembali, daripada mengeluarkan peringatan tanpa pembaruan yang tersedia.

Kekhawatiran ini melampaui perangkat lunak yang menjalankan node bitcoin.

Kerentanan terpisah pada dompet perangkat keras Coldcard menyebabkan pencurian bitcoin besar-besaran lebih awal tahun ini, mendorong perhatian ulang terhadap keamanan dompet.

Insiden tersebut tidak melibatkan kerentanan di Bitcoin Core, tetapi menunjukkan bagaimana kelemahan pada infrastruktur sekitarnya dapat membahayakan aset mata uang kripto bahkan ketika blockchain dasar terus beroperasi secara normal.

Analisis hardware-wallet Coinpaper juga menjelaskan mengapa generasi kunci yang aman dan firmware yang diperbarui tetap menjadi perlindungan penting.