Bitcoin Core, Kolayca Keşfedilebilir Hatalar İçin Yıl Boyu Süren Yasaklamayı Sonlandırıyor

Bitcoin Core, bir dil modelinin tek bir istekte tekrar bulabildiği güvenlik düzeltmeleri için yıl boyu süren beklentiyi sona erdiriyor. 22 Ekim'de birleştirilen projenin gizlilik ilkesi'ne yapılan bir değişiklik, "kolayca keşfedilebilir" bir zafiyet sınıfı oluşturuyor ve bakım sorumlularına, orta veya yüksek ciddiyetteki bir hata hakkında standart gizlilik süresini atlayarak "mümkün olan en kısa sürede" bir nokta sürümü ve kamu duyurusu yayınlamayı talimat veriyor.

Tetikleyici açık. Bakıcılar, dil modellerinin bunları bulmak için gerekli çabayı azaltması nedeniyle tekrar tekrar keşfedilen hatalarla ilgili daha fazla rapor alıyor. Chaincode Labs'ta Bitcoin Core katkıda bulunan Antoine Poinsot, çekme isteğinin birleştirildiği aynı gün Bitcoin Geliştirme Posta Listesi'nde bu değişikliği duyurdu.

“Son zamanlarda kolayca (yeniden) keşfedilebilen güvenlik açıklarıyla ilgili rapor sayısı arttı,” dedi Poinsot. “Bu, büyük dil modellerinin belirli türdeki sorunları bulma veya gizli düzeltmeleri tanıma eşiğini büyük ölçüde düşürmesi nedeniyle gerçekleşti.”

Bitcoin Core’ın önceki politikası, açıklama zamanlamasını ciddiyete bağlı olarak belirliyordu. Düşük ciddiyetli hatalar, bir sonraki büyük sürümün piyasaya sürülmesinden iki hafta sonra kamuoyuna duyuruluyordu. Orta ve yüksek ciddiyetli hatalar, en son etkilenen sürümün yaşam döngüsünün sonuna kadar gizli kalıyordu — politikanın kendisi bu pencereyi “düzeltme içeren bir büyük sürümün ilk kez piyasaya sürülmesinden yaklaşık bir yıl sonra” olarak tanımlıyordu.

Bu zaman çizelgesinin bir nedeni vardı. Bitcoin Core, Bitcoin’in çoğunluğunu çalıştıran referans uygulamasıdır ve node operatörleri yavaş yükseltme yapar. Ağı, detaylar kamuoyuna açıklanmadan önce düzeltme yapmak için uzun bir yasak süresi verilmiştir. Bu durumun karşılığı olarak, düzeltmeler genellikle geriye doğru aktarılmazdı, bu nedenle eski bir sürümdeki bir operatör, projenin yaklaşık her altı ayda bir çıkarmayı hedeflediği bir sonraki büyük sürümü beklerdi.

Uyarı, rastlantısal değil, yapısaldır. Bitcoin’in Taproot yükseltmesi gibi uzlaşım değişiklikleri, operatörlerin kendi zamanlamalarına göre bunları benimsemeleri tam olarak için yavaş ve konservatif bir yol izler.

“Projemizin doğası ve yavaş bir güncelleme kültürü nedeniyle, güvenlik politikamız daha uzun bir yasaklama süresini tercih eder,” diye yazdı Poinsot. “Bu genellikle güvenlik düzeltmelerinin geri aktarılamaması ve kullanıcılarla birlikte yalnızca bir sonraki büyük sürümle kullanılabilir hale gelmesi anlamına gelir.”

AI bu dengeyi bozar. Bir hata, basit bir LLM taramasıyla yeniden keşfedilebiliyorsa, onu gizlemek hiçbir şey kazandırmaz, çünkü kusur zaten bir sohbet botuna sahip herkesin erişimindedir. “Bu tür, kolay bulunabilen sorunlar için bu yanlış bir denge. Gizlilik süresi pek bir şey kazandırmaz, ancak düzeltilmiş sürümün kullanılabilirliğini geciktirir,” Poinsot yazdı.

Güncellenmiş politika altında, açığa dair saat artık üçüncü bir ayarla birlikte gelmektedir. Bir zafiyet, triaj sırasında “kolayca keşfedilebilir” olarak işaretlenebilir — bu, “minimum çaba ile, örneğin basit bir LLM talimatı aracılığıyla keşfedilebilen” bir zafiyet olarak tanımlanır. Bu etiket, yalnızca AI tarafından bulunan hatalara sınırlı değildir: etiket, keşfin hangi araçla yapıldığından ziyade, yeniden keşfin ne kadar az çaba gerektirdiğini gösterir.

Bu hatalar için yanıt her eksende değişir. Tek bir düzeltmenin bir sonraki büyük sürümde yer alması yerine, bakım sorumluları, Bitcoin Core’un en son üç sürümü destekleme kuralına göre üç dalda bulunan şu anda desteklenen her büyük sürüm için düzeltmeyi geri aktaracak ve mümkün olan en kısa sürede nokta sürümlerini yayınlayacaklardır. Güvenlik bildirimi, düzeltilmiş yazılım ile birlikte yayınlanacaktır.

Şiddet basamak hâlâ diğer tüm şeyleri yönetiyor. Düşük şiddetli hatalar iki haftalık takvime tabi kalıyor. Orta ve yüksek şiddetli hatalar yaklaşık bir yıllık süreye tabi kalıyor. Kritik hatalar — protokol seviyesinde madeni paraları çalabilecek, arzı şişirebilecek veya zinciri kalıcı olarak bölebilecek hatalar — standart politikanın dışında kalıyor ve her zaman olduğu gibi her biri ayrı ayrı ele alınıyor.

Bu ayrıntı, iyi bir nedenle mevcuttur. Bitcoin Core tarihinde, Eylül 2018'de CVE-2018-17144 olarak açıklanan enflasyon hatası, para birimlerinin yayılma planı dışında oluşturulmasına izin verebilecek türden bir kusurdu ve özel işleme gerektiriyordu. Yeni “kolayca keşfedilebilir” yol, bu kategoriye dokunmaz — kritik bir hata, tüm ağa yönelik risk etrafında hâlâ ad hoc bir yanıt alacaktır.

Değişim, açılış penceresinde bir çöküş olarak okunması en kolaydır. Bugün düzeltilen orta ciddiyetteki bir hata, normalde son etkilenen sürümün yaşam döngüsünün sonuna ulaşmasından iki hafta sonra yalnızca duyurulacak şekilde yaklaşık 52 hafta boyunca gizli kalır. Aynı hata, kolayca keşfedilebilir olarak işaretlendiğinde, danışmanlığıyla birlikte “mümkün olan en kısa sürede” bir nokta sürümü olarak yayınlanır. Bu, bir yıl ile, bakım sorumlularının kendi ifadelerine göre, hedeflenmiş bir onarım yazmak, incelemek ve test etmek için geçen sürenin uzunluğu arasındaki farktır.

Geri portlama taahhüdü diğer yarısıdır. Değişiklikten önce, bir düzeltme genellikle daha eski bir desteklenen dalda kullanıcılara ulaşmazdı; bir sonraki büyük sürümle gelirdi. Şimdi, daha eski bir desteklenen sürümdeki bir operatör, en yeni büyük sürümdeki tüm özellikler ve davranış değişikliklerini benimsemeksizin hedefli bir nokta sürümü uygulayabilir. Yükseltmelerin yavaş ve dikkatli olduğu bir ağda, bu, bir düzeltmenin aslında ne kadar hızlı uygulanabileceğine dair önemli bir değişikliktir.

Daha hızlı yolun bir maliyeti var ve Poinsot, çekme isteğinde bunu açıkça belirtti. “Bu politika altında, önlemler kullanıcılara verilmeden önce geliştirme dallarında daha az ‘pişirme süresi’ geçirecek,” diye yazdı. Günlere düşen bir düzeltme, aylarca bekleyen bir düzeltmeden daha az zaman gözden geçirme ve testle geçer.

Tartışma, açıklayıcının daha da hızlandırılması gerektiği konusunda da bölündü. Bazı katkıda bulunanlar, bir düzeltmenin çekme isteğini açmanın, depoyu otomatik olarak izlemek kolay olduğu için saldırganları uyardığını savundu; bu nedenle açıklayıcı, düzeltmeyle aynı anda veya mitigasyon rehberiyle daha önce yapılmalıdır. Başka bir katkıda bulunan, düzeltmeleri isteğe bağlı veya gecikmiş bir uyarı ile birlikte yayınlamayı önerdi. Poinsot bunu reddetti ve ayrıntılar olmadan kullanıcıları uyardığının, asla etkilenmeyen operatörler arasında aceleci bir geçişe neden olabileceğini yazdı.

Borsanın önemi, yeni politikanın açık bir yol değil, bilinçli bir orta yol olduğunu göstermesidir. Birleştirilmiş metin, tavsiyeyi düzeltmeyle aynı anda tutar ve belirsiz bir uyarı yerine tam detayları korur.

Yeni sınıfa henüz bir zafiyet eklenmedi, bu nedenle bu, bir canlı hata açıklaması değil, bir süreç değişikliğidir. İlk gerçek test, bakıcılar, triage sırasında “kolayca keşfedilebilir” bir şeyi işaretlediğinde ve aynı anda duyuru ile desteklenen dallara nokta sürümleri dağıttığında gerçekleşir.

Daha geniş sinyal, AI destekli hata arama zaten Bitcoin ekosistemini harekete geçirmiş durumda. Core Lightning, bu yılın başlarında AI tarafından üretilen zafiyet raporlarının doğru olduğu kanıtlandıktan sonra düğüm operatörlerine yükseltin veya bağlantıyı kesin dedi. Bitcoin Core’un politika değişikliği, protokolün temel katmanında aynı hesabı yapan referans uygulamadır: yeniden keşif ucuz olduğunda, gizlilik az şey kazandırır ve tek şey uzun bir yasaklama geciktirir: sabit sürüm.

Düğüm operatörleri için bugün hiçbir şey değişmiyor. Yükseltme sıklığı aynı kalıyor. Fark, bir hata kolayca keşfedilebilir olarak nitelendirildiğinde, bir düzeltme ve bununla birlikte ağın daha önce hiç olmadığı kadar az bildirimle gelen uyarı birlikte gelir.