Što se točno dogodilo?
Tim Bitcoin Corea, koji razvija referentni softver za većinu čvorova (nodes) u mreži Bitcoina, objavio je detalje o tri sigurnosne greške. Sve su, prema programerima, već ispravljene.
Bitcoin Core najrašireniji je implementacija softvera na kojem rade mrežni čvorovi. Čvor je računalo koje održava kopiju blockchaina i provjerava transakcije. Budući da taj softver koristi većina mreže, greške u njemu imaju potencijalno učinak na cijelu mrežu.
Prema portalu Decrypt, radilo se o dvije vrste problema: preopterećenju čvora (stručno denial-of-service, odnosno napad koji zaguši sustav tako da prestane normalno funkcionirati) i problemima s privatnošću. Nije bilo riječi o greškama kojima bi napadač mogao ukrasti novčiće ili ih stvoriti "ni iz čega". To je važna razlika: ekonomska pravila Bitcoina ostala su, prema dostupnim informacijama, netaknuta.
Zašto se govori o zaustavljanju rudarenja?
Najozbiljnija od triju grešaka klasificirana je, prema Decryptu i CoinDesku, kao visoko ozbiljna (high-severity). Mogla je uzrokovati da rudar (miner) prestane biti sposoban sastavljati nove blokove dok netko ne bi restartirao softver.
Potrebno je biti precizan u tome što to znači, a što ne:
- Nije bila riječ o trajnom "gašenju" rudarenja Bitcoina kao takvog.
- Bila je riječ o stanju u kojem bi konkretan pogođeni rudar mogao zapeti i prestati proizvoditi blokove sve do restarta.
Češko i slovačko izvještavanje (Kryptonovinky.cz i Kryptonovinky.sk) opisuje ovu grešku kao situaciju koja je "mogla zaustaviti rudarenje". Formulacija u naslovima dakle opisuje potencijal greške, a ne to da je do ispada stvarno došlo.
Što je bila ta greška s Torom?
CoinDesk je upozorio na zasebnu grešku koju su programeri, prema njemu, ispravili već u listopadu 2025. i o kojoj su javno šutjeli do utorovske objave. Ta se greška odnosila na tisuće čvorova spojenih preko mreže Tor (alat za anonimnu komunikaciju) i dovela je do toga da bi ti čvorovi mogli "vjerovati" praktički bilo kome stranom.
To spada u kategoriju problema s privatnošću, a ne u krađu sredstava. Detaljan tehnički opseg učinka (koliko je čvorova stvarno bilo izloženo i koliko dugo) iz dostupnih izvora ne proizlazi jednoznačno.
Jesu li greške ikad bile zlouporabljene?
Prema programerima Bitcoin Corea, zasad ne postoji nikakav dokaz da je neka od tih grešaka u praksi bila zlouporabljena. To složno navode Kryptonovinky.cz, Kryptonovinky.sk i oba strana izvora.
To, međutim, ne znači definitivnu sigurnost da nikada nije bilo nijednog pokušaja. To znači da programeri nemaju dokaz o zlouporabi. Razlika između "nije bilo zlouporabljeno" i "nemamo dokaz o zlouporabi" u sigurnosti je ključna.
Vremenski slijed prema izvorima
| Događaj | Izvor | Napomena |
|---|---|---|
| Ispravak greške s Torom | CoinDesk | navodi listopad 2025. |
| Javna objava detalja triju grešaka | CoinDesk, Decrypt | opisano kao "utorak" |
| Sažetak za češkog i slovačkog čitatelja | Kryptonovinky.cz, Kryptonovinky.sk | preuzima informacije od Decrypta |
Točan datum objave (konkretan dan) i kompletni tehnički identifikatori pojedinih grešaka iz dostavljenih sažetaka ne proizlaze jednoznačno, pa ih ovdje ne navodimo kao provjerene.
Zašto to pratiti i iz lokalne perspektive?
Za češku i slovačku scenu zanimljivo je prije svega to kako brzo i kako su se te informacije prenijele u domaće medije. I Kryptonovinky.cz i Kryptonovinky.sk donijeli su sažetak u biti paralelno, a u oba su slučaja polazili od Decrypta. To je uobičajen obrazac: ozbiljnije sigurnosne teme dolaze do češkog čitatelja preko stranih primarnih izvora s određenim zakašnjenjem i pojednostavljenjem.
Što kod ove vrste vijesti pratiti:
- Jesu li operatori čvorova i rudari stvarno ažurirali na ispravljenu verziju (sam ispravak ne pomaže dok ga ljudi ne primijene).
- Hoće li se kasnije pojaviti neovisna tehnička analiza opsega greške s Torom.
- Hoće li programeri promijeniti svoj stav o nepostojanju dokaza o zlouporabi.
Što iz toga proizlazi
Riječ je o primjeru kako funkcionira takozvano odgovorno objavljivanje (responsible disclosure): greška se najprije tiho ispravi, a detalji se objave tek s odmakom, kako ne bi bila iskoristiva. Za čitatelja je bitno da govorimo o operativnoj slabosti i slabosti vezanoj uz privatnost, a ne o napadu na novac u mreži. To samo po sebi nije savjet za bilo kakvu akciju, nego samo opis onoga što se dogodilo i onoga što zasad ne znamo.