توسعه‌دهندگان Bitcoin Core روز پنجشنبه ۲۲ اکتبر ۲۰۲۶ قاعده افشای آسیب‌پذیری‌های امنیتی را تغییر دادند. Bitcoin Core اصلی‌ترین نرم‌افزاری است که بیشتر نودهای شبکه بیت کوین با آن کار می‌کنند. طبق قاعده تازه، باگ‌هایی که هوش مصنوعی به‌راحتی می‌تواند دوباره پیدا کند دیگر ماه‌ها پنهان نمی‌مانند و اصلاحیه آن‌ها در سریع‌ترین زمان ممکن همراه با یک اطلاعیه امنیتی منتشر می‌شود. این تغییر با درخواست ادغام شماره ۱۲۸۱ در مخزن رسمی پروژه ثبت شد.
قاعده قدیم چه بود
تا پیش از این، هر آسیب‌پذیری گزارش‌شده بر اساس شدت درجه‌بندی می‌شد و زمان افشای آن به همین درجه بستگی داشت. باگ‌های کم‌خطر دو هفته پس از انتشار نسخه اصلی بعدی اعلام می‌شدند. باگ‌های با شدت متوسط و بالا تا دو هفته پس از پایان پشتیبانی آخرین نسخه آسیب‌دیده پنهان می‌ماندند. این دوره پنهان‌سازی گاهی حدود یک سال طول می‌کشید. هدف آن بود که کاربران پیش از اطلاع مهاجمان فرصت به‌روزرسانی داشته باشند.
هوش مصنوعی معادله را عوض کرد
آنتوان پوانسو، توسعه‌دهنده Chaincode Labs و نویسنده این تغییر، گفت تعداد گزارش آسیب‌پذیری‌هایی که به‌راحتی دوباره کشف می‌شوند بالا رفته، چون مدل‌های زبانی بزرگ آستانه پیدا کردن برخی دسته‌های باگ را به‌شدت پایین آورده‌اند. به گفته او، وقتی هر کسی با یک دستور ساده به هوش مصنوعی می‌تواند همان باگ را پیدا کند، پنهان نگه داشتن آن فایده چندانی ندارد و فقط عرضه نسخه اصلاح‌شده را عقب می‌اندازد.
در روال تازه، تیم Core هنگام بررسی اولیه می‌تواند یک باگ را «آسان‌یاب» علامت بزند. اصلاحیه چنین باگی به همه نسخه‌های تحت پشتیبانی منتقل می‌شود و در یک نسخه فرعی همراه با اطلاعیه امنیتی و بخشی از جزئیات منتشر می‌شود. هزینه این سرعت آن است که اصلاحیه‌ها زمان کمتری برای آزمایش خواهند داشت. آنتوان ریار، پژوهشگر قدیمی امنیت بیت کوین، پیشنهاد داده بود امکان انتشار اصلاحیه بدون اطلاعیه حفظ شود، اما پوانسو این پیشنهاد را نپذیرفت و نوشت هشدار بدون جزئیات می‌تواند خطر بیشتری بسازد.
زمینه این تصمیم
این تغییر پس از چند ماه پرحادثه رخ داد. گروهی داوطلب از ۱۶ توسعه‌دهنده در اواخر ژوئیه مدل‌های هوش مصنوعی را روی ۳۹۰ پروژه بیت کوینی اجرا کرد و در حدود یک روز ۴٬۹۶۲ یافته ثبت کرد که ۸۵ مورد آن بحرانی بود. یکی از باگ‌هایی که این گروه به‌صورت خصوصی به BTCPay Server گزارش داده بود، ظرف چند روز روی سرورهای فعال فروشندگان مورد سوءاستفاده قرار گرفت. ماجرای کیف پول Coldcard را هم در خبر هک کیف پول کلدکارت پوشش داده بودیم. تاکنون هیچ باگی با قاعده تازه علامت نخورده است.
آمار کلی سرقت‌ها را در خبر سرقت ۱٫۱۸ میلیارد دلاری فصل سوم آورده‌ایم. ساختار شبکه در درس بیت کوین چیست و راه‌های نگهداری امن در درس کیف پول ارز دیجیتال توضیح داده شده و قیمت لحظه‌ای در صفحه قیمت بیت کوین به‌روز می‌شود.
این مطلب گزارشی خبری است و توصیه سرمایه‌گذاری محسوب نمی‌شود. منبع: CoinDesk؛ متن کامل قاعده امنیتی در وب‌سایت رسمی Bitcoin Core منتشر می‌شود.
