Što se točno dogodilo?
Bitcoin Core, najkorištenija softverska implementacija bitcoin mreže, prema podudarnim izvještajima Decrypta, CoinDeska i Cointelegrapha promijenio je svoju sigurnosnu politiku. Developeri će sada kod ranjivosti označenih kao "lako uočljive" (easily discoverable) odmah ugrađivati popravke (tzv. backport) i objavljivati nove verzije, umjesto da ih drže pod dugim embargom.
Embargo je razdoblje tijekom kojeg se informacije o grešci drže u tajnosti kako napadači ne bi dobili upute prije nego što su korisnici zaštićeni. Ta logika funkcionira samo ako je grešku teško otkriti. Prema CoinDesku i Cointelegraphu, Bitcoin Core argumentira da kod dijela grešaka tajnost više ne donosi veliku zaštitu.
Zašto to developeri rade baš sada?
Ključni okidač je pojava AI alata sposobnih tražiti greške u kodu. Prema CoinDesku, AI je tijekom ljeta otkrio stotine bitcoin grešaka prije ljudi. Decrypt opisuje srž problema ovako: ako napadač može grešku ponovno otkriti jednim upitom chatbotu, onda dugotrajna tajnost samo produljuje vrijeme u kojem su korisnici ranjivi, a da im stvarno ne pomaže.
Drugim riječima, dosadašnja prednost branitelja (da je greška "skrivena") smanjuje se s AI alatima. Kada je pronalazak greške trivijalan za bilo koga tko ima pristup modelu, brzo izdavanje popravka sigurnije je od čekanja.
Što točno znači "lako uočljivo"?
Ovdje je potrebno biti precizan. Izvori opisuju novi pristup za greške klasificirane kao lako uočljive, kod kojih se pretpostavlja da ih napadač može ponovno pronaći uz minimalan napor. Kako će Bitcoin Core točno svrstavati pojedine greške u ovu kategoriju i tko o tome odlučuje, iz dostupnih izvora nije jednoznačno jasno. To je zasad nejasno.
Jednako tako, iz citiranih izvora nije jasno mijenja li se postupak kod složenijih ranjivosti koje AI zasad obično ne otkrije. Kod njih koordinirano objavljivanje i embargo i dalje mogu imati smisla.
Kako se to uklapa u širu sliku sigurnosti?
Širi kontekst godine je napet. The Block je u istom razdoblju izvijestio da je mreža Initia obustavila rad nakon sigurnosnog incidenta, pri čemu je napadač navodno kovao tokene, a on-chain podaci pokazali su prijenos ethera u vrijednosti od približno 2,7 milijuna dolara. Riječ je o drugom projektu i drugom tipu incidenta nego što je promjena politike kod Bitcoin Corea, ali ilustrira okruženje u kojem se odlučuje o brzini reakcije na ranjivosti.
Pazite na kauzalnost: ništa u izvorima ne povezuje incident kod Initie izravno s promjenom pravila Bitcoin Corea. Riječ je o dva zasebna događaja iz istog tjedna.
Na što kod ovakvih promjena pratiti dalje
- Kako će u praksi funkcionirati klasifikacija "lako uočljivih" grešaka i koliko će je developeri transparentno objavljivati.
- Hoće li brže izdavanje popravaka dovesti do češćih ažuriranja čvorova i kako će na to reagirati operateri.
- Hoće li drugi veliki projekti (ne samo bitcoin) prilagoditi svoje politike objavljivanja u sličnom smjeru zbog AI-a.
Charliedesk ne daje preporuke što raditi s bilo kojom imovinom. Ovo je opis onoga što se dogodilo i zašto su to prema izvorima developeri učinili.