Bitcoin Core telah mengubah dasar pengumuman keselamatanannya untuk mempercepat pembaikan dan pengumuman bagi kerentanan yang boleh dengan mudah ditemui semula oleh model bahasa besar. Perubahan ini mengakhiri tempoh larangan selama berbulan-bulan bagi kerentanan tersebut. Penyelenggara menggabungkan revisi pada hari Khamis. Pengembang Chaincode Labs, Antoine Poinsot, yang menulis cadangan tersebut, mengumumkan perubahan itu pada hari yang sama melalui Senarai Mailing Pembangunan Bitcoin.
Poinsot mengatakan bahawa laporan mengenai kerentanan keselamatan yang mudah ditemui semula telah meningkat baru-baru ini. Poinsot menyalahkan sebahagian besar peningkatan tersebut kepada model bahasa besar yang menjadikan kelas-kelas kerentanan tertentu dan pembaikan yang tersembunyi jauh lebih mudah untuk dikenal pasti.
Bitcoin Core berjalan pada kebanyakan nod di seluruh rangkaian Bitcoin. Dasar sebelumnya menghubungkan masa pengumuman dengan keparahan yang diberikan kepada setiap kerentanan yang dilaporkan. Kerentanan berkeparahan rendah menjadi awam dua minggu selepas versi utama berikutnya dirilis. Kerentanan berkeparahan sederhana dan tinggi kekal sulit sehingga dua minggu selepas rilis terakhir yang terjejas mencapai akhir hayat, yang boleh memanjangkan embargo sehingga setahun. Tempoh masa ini membolehkan operator nod, yang banyak meningkatkan perisian secara perlahan, memasang perisian yang telah diperbaiki sebelum pengumuman awam. Dalam amalan, pembaikan tidak dirilis untuk versi lama yang masih disokong, tetapi muncul dalam rilis utama berikutnya. Poinsot berhujah bahawa kompromi ini tidak berkesan untuk kerentanan yang mudah ditemui semula. Dasar ini menyatakan bahawa embargo memberi sedikit faedah untuk kerentanan seperti itu sambil menunda akses kepada rilis yang telah diperbaiki.
Bitcoin Core kini boleh mengklasifikasikan kerentanan sebagai mudah ditemui semasa pengelasan. Kategori ini merangkumi kerentanan yang memerlukan sedikit usaha untuk ditemui, termasuk melalui arahan mudah kepada model bahasa besar. Kerentanan yang ditemui melalui kaedah lain juga boleh memenuhi syarat. Bitcoin Core akan membawa balik pembaikan untuk kerentanan yang memenuhi syarat ke setiap versi utama yang disokong. Bitcoin Core akan mengeluarkan rilis titik secepat mungkin. Bitcoin Core akan menerbitkan nasihat keselamatan yang mengandungi beberapa butiran apabila perisian yang telah dibaiki tersedia. Poinsot mengakui bahawa pembaikan yang dipercepat akan mengalami pengujian yang kurang sebelum pengguna menerima pembaikan tersebut.
Kerentanan yang tidak memenuhi syarat akan kekal mengikut jadual pengungkapan berdasarkan keparahan yang sedia ada. Kerentanan kritikal kekal diluluskan daripada dasar piawai dan akan menerima perlakuan peribadi. Kerentanan kritikal termasuk kelemahan yang boleh membenarkan pencurian koin pada peringkat protokol, meningkatkan jumlah koin, atau memisahkan rantai secara kekal.
Pembangun Antoine Riard mencadangkan membenarkan pembaikan tanpa amaran yang menyertainya dan menahan butiran apabila keadaan peribadi memerlukannya. Poinsot menolak cadangan tersebut. Poinsot berhujah bahawa amaran tanpa butiran boleh meningkatkan risiko secara tidak perlu dengan mendorong pengguna yang tidak terjejas untuk berpindah dengan cepat.
Pembaharuan dasar ini mengikuti bulan-bulan tekanan yang meningkat terhadap projek sumber terbuka Bitcoin. Pada akhir Julai, Bitcoin Red Team, sekumpulan sukarelawan yang terdiri daripada 16 pembangun, menggunakan model AI untuk mengkaji 390 repositori bitcoin dalam masa lebih kurang satu hari. Kumpulan itu merekod 4,962 dapatan, dengan 85 diklasifikasikan sebagai kritikal. Dalam beberapa hari, penyerang mengeksploitasi kerentanan BTCPay Server yang telah dilaporkan secara peribadi oleh kumpulan itu, mengosongkan nod Lightning pada pelayan saudagar yang aktif. Pada Ogos, pembangun Core Lightning mengarahkan pengendali untuk mengemas kini atau memutuskan sambungan selepas laporan kerentanan yang dihasilkan oleh AI terbukti betul.
Kerja Pasukan Merah Bitcoin mengikuti eksploitasi yang melibatkan dompet keras Coldcard. Penyerang mengosongkan 594 BTC dalam 25 minit pada 30 Julai. Kerugian daripada empat pengambilan jumlahnya hampir $114 juta.