Co dokładnie się stało?
Bitcoin Core, najczęściej używana implementacja oprogramowania sieci bitcoin, według zgodnych doniesień Decrypt, CoinDesk i Cointelegraph zmienił swoją politykę bezpieczeństwa. Od teraz deweloperzy będą w przypadku podatności oznaczonych jako "łatwe do wykrycia" (easily discoverable) natychmiast wdrażać poprawki (tzw. backport) i wydawać nowe wersje, zamiast trzymać je pod długim embargiem.
Embargo to okres, w którym informacje o błędzie są trzymane w tajemnicy, aby atakujący nie otrzymali instrukcji wcześniej, niż użytkownicy będą chronieni. Taka logika działa tylko wtedy, gdy błąd jest trudny do wykrycia. Według CoinDesk i Cointelegraph Bitcoin Core argumentuje, że w przypadku części błędów utajnianie nie przynosi już dużej ochrony.
Dlaczego deweloperzy robią to właśnie teraz?
Kluczowym wyzwalaczem jest pojawienie się narzędzi AI zdolnych do wyszukiwania błędów w kodzie. Według CoinDesk w lecie AI wykryła setki błędów bitcoina wcześniej niż ludzie. Decrypt opisuje sedno problemu w ten sposób: jeśli atakujący potrafi ponownie wykryć błąd jednym promptem do chatbota, to długie utajnianie tylko wydłuża czas, w którym użytkownicy są podatni, nie pomagając im realnie.
Innymi słowy, dawna przewaga obrońców (to, że błąd jest "ukryty") kurczy się wraz z narzędziami AI. Gdy znalezienie błędu jest trywialne dla każdego, kto ma dostęp do modelu, szybkie wydanie poprawki jest bezpieczniejsze niż czekanie.
Co dokładnie oznacza "łatwe do wykrycia"?
Tutaj trzeba być precyzyjnym. Źródła opisują nowe podejście dla błędów klasyfikowanych jako łatwe do wykrycia, co do których zakłada się, że atakujący potrafi je ponownie znaleźć przy minimalnym wysiłku. Jak dokładnie Bitcoin Core będzie przypisywać poszczególne błędy do tej kategorii i kto o tym decyduje, z dostępnych źródeł jednoznacznie nie wynika. To jest na razie niejasne.
Tak samo z cytowanych źródeł nie wynika jasno, czy zmienia się procedura w przypadku bardziej złożonych podatności, których AI na razie zwykle nie wykrywa. W ich przypadku skoordynowane ujawnienie i embargo mogą nadal mieć sens.
Jak to wpisuje się w szerszy obraz bezpieczeństwa?
Szerszy kontekst roku jest napięty. The Block w tym samym okresie poinformował, że sieć Initia wstrzymała działanie po incydencie bezpieczeństwa, przy czym atakujący miał rzekomo emitować tokeny, a dane on-chain pokazały transfer etheru o wartości około 2,7 miliona dolarów. Chodzi o inny projekt i inny typ incydentu niż zmiana polityki w Bitcoin Core, ale ilustruje to środowisko, w którym podejmuje się decyzje o szybkości reakcji na podatności.
Uwaga na przyczynowość: nic w źródłach nie łączy incydentu w Initia bezpośrednio ze zmianą zasad Bitcoin Core. To dwa osobne wydarzenia z tego samego tygodnia.
Na co w przypadku tego typu zmian zwracać dalej uwagę
- Jak w praktyce będzie funkcjonować klasyfikacja błędów "łatwych do wykrycia" i jak przejrzyście deweloperzy ją ujawnią.
- Czy szybsze wydawanie poprawek doprowadzi do częstszych aktualizacji węzłów i jak zareagują na to operatorzy.
- Czy kolejne duże projekty (nie tylko bitcoinowe) dostosują swoje polityki ujawniania w podobnym kierunku z powodu AI.
Charliedesk nie udziela rekomendacji co do żadnego aktywa. To jest opis tego, co się stało i dlaczego, według źródeł, deweloperzy to zrobili.