Τι ακριβώς συνέβη;
Το Bitcoin Core, η πιο διαδεδομένη λογισμική υλοποίηση του δικτύου bitcoin, σύμφωνα με συγκλίνουσες αναφορές των Decrypt, CoinDesk και Cointelegraph, άλλαξε την πολιτική ασφαλείας του. Στο εξής, για τις ευπάθειες που χαρακτηρίζονται ως "εύκολα ανακαλύψιμες" (easily discoverable), οι προγραμματιστές θα ενσωματώνουν αμέσως τις διορθώσεις (το λεγόμενο backport) και θα κυκλοφορούν νέες εκδόσεις, αντί να τις κρατούν υπό μακρύ embargo.
Το embargo είναι το διάστημα κατά το οποίο οι πληροφορίες για ένα σφάλμα κρατούνται μυστικές, ώστε οι επιτιθέμενοι να μην αποκτήσουν τον οδηγό πριν προστατευτούν οι χρήστες. Αυτή η λογική λειτουργεί μόνο εφόσον το σφάλμα είναι δύσκολο να ανακαλυφθεί. Σύμφωνα με τα CoinDesk και Cointelegraph, το Bitcoin Core υποστηρίζει ότι για μέρος των σφαλμάτων η απόκρυψη δεν προσφέρει πλέον μεγάλη προστασία.
Γιατί το κάνουν οι προγραμματιστές τώρα;
Βασικό έναυσμα είναι η έλευση εργαλείων AI ικανών να αναζητούν σφάλματα στον κώδικα. Σύμφωνα με το CoinDesk, η AI εντόπισε κατά τη διάρκεια του καλοκαιριού εκατοντάδες σφάλματα του bitcoin νωρίτερα από τους ανθρώπους. Το Decrypt περιγράφει τον πυρήνα του προβλήματος ως εξής: αν ένας επιτιθέμενος μπορεί να ανακαλύψει ξανά ένα σφάλμα με ένα μόνο prompt σε ένα chatbot, τότε η μακρά απόκρυψη απλώς παρατείνει το διάστημα κατά το οποίο οι χρήστες είναι ευάλωτοι, χωρίς να τους βοηθάει πραγματικά.
Με άλλα λόγια, το προηγούμενο πλεονέκτημα των αμυνόμενων (ότι το σφάλμα είναι "κρυμμένο") συρρικνώνεται με τα εργαλεία AI. Όταν η εύρεση ενός σφάλματος είναι τετριμμένη για οποιονδήποτε έχει πρόσβαση στο μοντέλο, η γρήγορη κυκλοφορία της διόρθωσης είναι ασφαλέστερη από την αναμονή.
Τι σημαίνει ακριβώς "εύκολα ανακαλύψιμο";
Εδώ χρειάζεται ακρίβεια. Οι πηγές περιγράφουν τη νέα προσέγγιση για σφάλματα που ταξινομούνται ως εύκολα ανακαλύψιμα, για τα οποία θεωρείται ότι ένας επιτιθέμενος μπορεί να τα βρει ξανά με ελάχιστη προσπάθεια. Το πώς ακριβώς θα κατατάσσει το Bitcoin Core τα επιμέρους σφάλματα σε αυτή την κατηγορία και ποιος το αποφασίζει δεν προκύπτει ξεκάθαρα από τις διαθέσιμες πηγές. Αυτό προς το παρόν παραμένει ασαφές.
Επίσης, από τις πηγές που αναφέρονται δεν είναι σαφές αν αλλάζει η διαδικασία για πιο σύνθετες ευπάθειες, τις οποίες η AI προς το παρόν δεν εντοπίζει συνήθως. Για αυτές, η συντονισμένη αποκάλυψη και το embargo μπορεί να εξακολουθούν να έχουν νόημα.
Πώς εντάσσεται στη συνολικότερη εικόνα της ασφάλειας;
Το ευρύτερο πλαίσιο της χρονιάς είναι τεταμένο. Το The Block, την ίδια περίοδο, ανέφερε ότι το δίκτυο Initia ανέστειλε τη λειτουργία του μετά από περιστατικό ασφαλείας, ενώ ο επιτιθέμενος φέρεται να έκοβε tokens και τα on-chain δεδομένα έδειξαν μεταφορά ether αξίας περίπου 2,7 εκατομμυρίων δολαρίων. Πρόκειται για διαφορετικό project και διαφορετικό τύπο περιστατικού σε σχέση με την αλλαγή πολιτικής στο Bitcoin Core, αλλά απεικονίζει το περιβάλλον μέσα στο οποίο κρίνεται η ταχύτητα αντίδρασης στις ευπάθειες.
Προσοχή στην αιτιότητα: τίποτα στις πηγές δεν συνδέει το περιστατικό της Initia άμεσα με την αλλαγή των κανόνων του Bitcoin Core. Πρόκειται για δύο ξεχωριστά γεγονότα της ίδιας εβδομάδας.
Τι να παρακολουθήσετε σε αυτού του τύπου τις αλλαγές
- Πώς θα λειτουργήσει στην πράξη η ταξινόμηση των "εύκολα ανακαλύψιμων" σφαλμάτων και πόσο διαφανώς θα τη δημοσιοποιήσουν οι προγραμματιστές.
- Αν η ταχύτερη κυκλοφορία των διορθώσεων θα οδηγήσει σε συχνότερες ενημερώσεις των κόμβων και πώς θα αντιδράσουν οι χειριστές.
- Αν άλλα μεγάλα projects (όχι μόνο του bitcoin) θα προσαρμόσουν τις πολιτικές αποκάλυψής τους προς παρόμοια κατεύθυνση εξαιτίας της AI.
Το Charliedesk δεν δίνει συστάσεις για το τι να κάνετε με οποιοδήποτε asset. Αυτό είναι μια περιγραφή του τι συνέβη και γιατί, σύμφωνα με τις πηγές, το έκαναν οι προγραμματιστές.