Bitcoin Core, AI tarafından 4.962 potansiyel hata tespit edildikten sonra güvenlik kurallarını düzenliyor

Bitcoin Core geliştiricileri, yapay zeka araçlarının Bitcoin ekosisteminin geniş çapında binlerce potansiyel zafiyet tespit etmesinin ardından güvenlik kurallarını değiştirdi ve yazılım hatalarını gizlemek için geleneksel yöntemlerin etkinliğinin azaldığı endişelerini artırdı.

22 Ekim'de birleştirilen politika güncellemesi, basit bir AI talimatı dahil olmak üzere minimal çaba ile keşfedilebilen açıklıklar için daha hızlı bildirim ve düzeltme sunmaktadır.

Resmi Bitcoin Core güvenlik politikasına göre, geliştiriciler artık önceki uygulanan uzun gizlilik dönemlerini beklemeden, bu kolayca keşfedilebilir açıklar için desteklenen yazılım sürümlerinde düzeltmeler yayınlayacak.

Bitcoin Core, saldırganların bunları kullanma yöntemini öğrenmeden önce node operatörlerinin güncellemelerini yapma zamanı bulması için geleneksel olarak bazı zafiyetlerin kamuoyuna açıklanmasını ertelemiştir.

Orta ve yüksek ciddiyetteki hatalar, etkilenen yazılım sürümlerinin destek sürelerinin sona erme tarihlerine bağlı olarak yaklaşık bir yıl boyunca açıklanmamış kalabilir.

Ancak yapay zekâ bu hesabı değiştiriyor.

Bitcoin Core katkıda bulunan Antoine Poinsot, 22 Ekim geliştirici duyurusunda, büyük dil modellerinin bazı güvenlik açıklarını belirlemeyi veya bağımsız olarak yeniden keşfetmeyi önemli ölçüde kolaylaştırdığını açıkladı.

Güncellenmiş yaklaşım altında, geliştiriciler bir zafiyeti kolayca keşfedilebilir olarak sınıflandırabilir, her desteklenen ana sürümüne düzeltmeleri dağıtabilir ve güncellemelerle birlikte bir güvenlik uyarısı yayınlayabilir.

GitHub önerisi 16 Ekim'de gönderildi ve altı gün sonra birleştirildi.

Diğer zafiyetler, ciddiyet bazlı açıklama takvimlerine göre devam edecektir; kritik bitcoin ağı güvenlik sorunları ise bireysel olarak ele alınacaktır.

Değişim, geliştiricilerin yeni işlevselliği güvenlik ve ağ stabilitesi arasında dengelendiği Bitcoin Core güncellemeleri üzerineki önceki tartışmaları takip etmektedir.

Aciliyet, bu yılın başlarında gerçekleştirilen büyük bir yapay zeka destekli güvenlik incelemesi sırasında ortaya çıktı.

Yaklaşık 30 saat içinde, 16 geliştiriciden oluşan gönüllü bir Bitcoin Red Takımı, 390 Bitcoin ile ilgili yazılım projesini inceledi.

Araştırmacılar, başlangıçta 85'i kritik ve 635'i yüksek ciddiyette sınıflandırılan 4.962 potansiyel güvenlik sorunu bildirdi.

Coinpaper, Bitcoin Red Team bulgularını önceki olarak belgelemişti; bu bulgular, otomatik analizin çok kısa bir sürede büyük sayıda güvenlik açığı raporu üretebileceğini gösteriyordu.

Ancak sayılar önemli bir ayrım gerektiriyor.

Bu bulgular, Bitcoin Core'un kendisinde doğrulanmış açıklar değil, yüzlerce Bitcoin ile ilgili projede elde edilen sonuçlardı. Birçoku ek doğrulama gerektiriyordu ve sınıflandırmalar öneldi.

Daha geniş güvenlik çabasıyla belirlenen bazı zafiyetler yine de ciddiydi.

Ağustos'ta ödeme işlemcisi BTCPay Server, Lightning Network node'ları ile ilişkili kimlik bilgilerini açığa çıkaran aktif olarak istismar edilen bir zafiyetle karşılaştı.

Olay, acil güvenlik tepkisi'ni, uzaktan Lightning erişimine yönelik kısıtlamaları da içerecek şekilde zorladı.

Başka bir bitcoin altyapı sağlayıcısı olan Boltz, AI destekli teknikler içeren otomatik saldırılar raporladıktan sonra değişim hizmetlerini geçici olarak devre dışı bıraktı.

Güncellenmiş açığa çıkış kuralları, node operatörlerinin önemli düzeltmeleri daha erken almalarına yardımcı olabilir, ancak hızlandırılmış sürümler kendi zorluklarını yaratır.

Poinsot, kullanıcılarla paylaşılmadan önce hızlıca dağıtılan düzeltmelerin daha az test edilebileceğini kabul etti.

Geliştiriciler, bazı güvenlik uyarılarının ek korumalar mevcut olana kadar gizli kalıp kalmaması konusunda da tartıştı.

Son yaklaşım, kolayca yeniden keşfedilebilir olarak kabul edilen açıklar için güncelleme mevcut olmadan uyarı vermek yerine, bir danışmanlık yayınlamayı ve açıkları hızla düzeltmeyi tercih eder.

Endişeler, bitcoin node'larını çalıştıran yazılımlara sınırlı değildir.

Bu yıl başlarında, ayrı bir Coldcard donanım cüzdan zafiyeti büyük bitcoin çalıntılarına neden oldu ve cüzdan güvenliğine yeniden odaklanılmasına yol açtı.

Bu olay, Bitcoin Core'da bir zafiyet içermiyordu, ancak temel blok zinciri normal şekilde çalışmaya devam ederken, çevresel altyapının zayıflıklarının kripto para birikimlerini nasıl tehdit edebileceğini gösterdi.

Coinpaper'ın donanım cüzdan analizi, güvenli anahtar üretiminin ve güncellenmiş firmware'in hala temel koruma önlemleri olduğunu da açıklıyor.