Bitcoin Core скасовує ембарго для багів, які ШІ знаходить за один запит

Bitcoin Core — програма, на якій працює більшість вузлів мережі, — змінює порядок розкриття вразливостей, бо інструменти ШІ зробили деякі баги елементарними для пошуку, повідомляє Cointelegraph. У листі до розсилки Bitcoin Development Mailing List у четвер розробник Антуан Пуансо написав, що довгі ембарго для таких вад тепер «мало що дають», але «затримують вихід виправленої версії».

Що змінюється

• Легко помітні баги — ті, що «можна виявити з мінімальними зусиллями, наприклад простим запитом до LLM», — виправлятимуть якнайшвидше в усіх підтримуваних основних версіях, одночасно публікуючи безпекове повідомлення.
• Баги низької серйозності й надалі розкриватимуть через два тижні після основного релізу з виправленням.
• Середні та високі — через два тижні після того, як остання вражена версія досягне кінця підтримки, зазвичай приблизно через рік після виправлення.
• Критичні баги лишаються поза стандартною політикою: для них діятиме окрема процедура.

Чому це логічно

Ембарго давали операторам вузлів час оновитися. Але секретність означала, що виправлення не можна перенести в старіші версії, і користувачі чекали наступного великого релізу. Коли мовна модель за секунди знаходить ту саму ваду, секрет здебільшого захищає того, хто знайшов її першим. Навіть Люк де Вулф, автор книжки Defending Bitcoin і колишній критик підходу Пуансо, назвав це «гарним оновленням».

Тиск реальний. У серпні волонтерська Bitcoin Red Team повідомила про майже 5 000 потенційних проблем у 390 проєктах, хоча відтворити тоді вдалося лише близько п'ятої частини, а Core Lightning — клієнт для мережі Lightning — закликав операторів оновитися або вимкнути вузли після кількох звітів, згенерованих ШІ.

Для звичайних власників висновок простий: якщо у вас є вузол, оновлюйтеся, щойно виходить повідомлення. Монетам у гаманці ці розкриття не загрожують, а принцип роботи біткоїна не змінюється.