Bitcoin Core Menyesuaikan Peraturan Keselamatan Selepas AI Mengenal Pasti 4,962 Kekurangan Berpotensi

Pembangun Bitcoin Core telah mengubah peraturan keselamatan mereka selepas alat kecerdasan buatan membantu penyelidik mengenal pasti ribuan kelemahan berpotensi di seluruh ekosistem Bitcoin, menimbulkan kebimbangan bahawa kaedah tradisional untuk menyembunyikan kecacatan perisian menjadi kurang berkesan.

Kemas kini dasar, yang digabungkan pada 22 Oktober, memperkenalkan pengungkapan dan pembaikan yang lebih pantas untuk kerentanan yang boleh ditemui dengan usaha minimum, termasuk melalui arahan AI yang mudah.

Menurut polisi keselamatan Bitcoin Core rasmi, pembangun kini akan mengeluarkan pembaikan untuk kerentanan yang mudah ditemui ini di versi perisian yang disokong tanpa menunggu tempoh larangan panjang yang sebelumnya berlaku.

Bitcoin Core secara tradisional menangguhkan pengumuman awam mengenai beberapa kelemahan untuk memberi masa kepada pengendali nod untuk mengemas kini sebelum penyerang mengetahui cara mengeksploitasinya.

Kekurangan tahap sederhana dan tinggi mungkin tidak diumumkan selama kira-kira satu tahun, bergantung kepada masa apabila versi perisian yang terkesan mencapai akhir tempoh sokongan mereka.

Namun, kecerdasan buatan sedang mengubah pengiraan itu.

Penyumbang Bitcoin Core, Antoine Poinsot, menjelaskan dalam pengumuman pembangun 22 Oktober bahawa model bahasa besar telah menjadikan beberapa kelemahan keselamatan jauh lebih mudah untuk dikenal pasti atau ditemui semula secara bebas.

Di bawah pendekatan yang telah diperbaharui, pembangun boleh mengklasifikasikan kerentanan sebagai mudah ditemui, menyebarkan pembaikan ke setiap versi utama yang diselenggarakan, dan menerbitkan nasihat keselamatan bersama dengan kemas kini.

Cadangan GitHub telah dihantar pada 16 Oktober dan digabungkan enam hari kemudian.

Kerentanan lain akan terus mengikuti jadual pengungkapan berdasarkan keparahan, manakala isu keselamatan rangkaian bitcoin yang kritikal memerlukan penanganan individu.

Perubahan ini mengikuti perbincangan sebelumnya mengenai peningkatan Bitcoin Core, di mana pembangun telah menyeimbangkan fungsionaliti baharu dengan keselamatan dan kestabilan rangkaian.

Kesegeraan menjadi jelas semasa semakan keselamatan yang dibantu AI pada awal tahun ini.

Dalam kira-kira 30 jam, satu Pasukan Merah Bitcoin sukarelawan yang terdiri daripada 16 pembangun mengkaji 390 projek perisian yang berkaitan bitcoin.

Para penyelidik melaporkan 4,962 isu keselamatan berpotensi, termasuk 85 yang awalnya diklasifikasikan sebagai kritikal dan 635 sebagai keparahan tinggi.

Coinpaper sebelum ini mendokumentasikan penemuan Bitcoin Red Team, yang menunjukkan bagaimana analisis automatik boleh menghasilkan sejumlah besar laporan kerentanan dalam tempoh yang sangat singkat.

Namun, nombor-nombor ini memerlukan perbezaan yang penting.

Ini adalah temuan di seluruh ratusan projek yang berkaitan dengan bitcoin, bukan kerentanan yang disahkan dalam Bitcoin Core itu sendiri. Banyak memerlukan pengesahan tambahan, dan klasifikasi tersebut adalah sementara.

Beberapa kelemahan yang dikenal melalui usaha keselamatan yang lebih luas tetap serius.

Pada bulan Ogos, pemproses pembayaran BTCPay Server menghadapi kelemahan yang aktif dieksploitasi yang mendedahkan kredensial yang berkaitan dengan nod Rangkaian Lightning.

Kejadian itu memaksa respons keselamatan kecemasan, termasuk sekatan terhadap akses Lightning jarak jauh.

Pembekal infrastruktur bitcoin lain, Boltz, sementara menonaktifkan perkhidmatan swap selepas melaporkan serangan automatik yang melibatkan teknik yang dibantu AI.

Peraturan pengesahan yang diperbaharui mungkin membantu operator nod menerima pembaikan penting lebih awal, tetapi rilis yang dipercepat menciptakan cabaran tersendiri.

Poinsot mengakui bahawa pemaik yang disebarkan dengan cepat mungkin menerima pengujian yang kurang sebelum sampai kepada pengguna.

Pembangun juga berbincang sama ada beberapa amaran keselamatan harus kekal sulit sehingga perlindungan tambahan tersedia.

Pendekatan akhir lebih memilih menerbitkan nasihat bersama dengan pembaikan pantas untuk kerentanan yang dianggap mudah ditemui semula, berbanding mengeluarkan amaran tanpa kemas kini yang tersedia.

Kekhawatiran ini meluas melampaui perisian yang menjalankan nod bitcoin.

Sebuah kerentanan peranti dompet Coldcard yang berasingan menyebabkan pencurian bitcoin yang besar awal tahun ini, mendorong perhatian semula terhadap keselamatan dompet.

Kejadian itu tidak melibatkan kerentanan dalam Bitcoin Core, tetapi ia menunjukkan bagaimana kelemahan dalam infrastruktur sekitarnya boleh membahayakan simpanan mata wang kripto walaupun blok rantai asas terus beroperasi secara normal.

Analisis dompet keras Coinpaper juga menjelaskan mengapa penghasilan kunci yang selamat dan firmware yang dikemas kini tetap menjadi perlindungan penting.