Softvér Bitcoin Core, na ktorom beží väčšina uzlov bitcoinovej siete, zmenil spôsob, akým zverejňuje bezpečnostné chyby. Ako píše portál Decrypt, vývojári tým priznávajú, že umelá inteligencia urobila niektoré zraniteľnosti natoľko ľahko odhaliteľnými, že ich dlhé tajenie už nedáva zmysel.
Koniec dlhých embarg
Úpravu bezpečnostnej politiky správcovia projektu schválili vo štvrtok. Navrhol ju vývojár Antoine Poinsot z firmy Chaincode Labs, ktorý v správe pre vývojársku mailovú konferenciu napísal, že projektu pribudli hlásenia chýb, ktoré sa dajú ľahko objaviť znova. Podľa neho za tým stoja najmä veľké jazykové modely, ktoré výrazne znížili latku na hľadanie určitých typov chýb aj na odhalenie potichu vydaných opráv.
Doteraz mal Bitcoin Core podľa Bitcoin Magazine prísny harmonogram. Menej závažné chyby zverejňoval dva týždne po vydaní ďalšej veľkej verzie. Stredne a vysoko závažné zostávali utajené až do dvoch týždňov po skončení podpory poslednej dotknutej verzie, čo mohlo trvať aj rok. Prevádzkovatelia uzlov, ktorí aktualizujú pomaly, tak mali čas prejsť na opravený softvér.
Po novom môže projekt chybu označiť ako ľahko objaviteľnú, teda takú, ktorú nájde napríklad jednoduchý dotaz na jazykový model. Opravu potom prenesie do všetkých podporovaných verzií, čo najrýchlejšie vydá nové vydania a zároveň zverejní bezpečnostné upozornenie.
Poinsot priznal, že takéto opravy budú mať menej času na testovanie. Kritické chyby, ktoré by umožnili krádež mincí na úrovni protokolu, zvýšenie ponuky alebo trvalé rozdelenie reťazca, budú naďalej riešiť individuálne.
Leto plné hlásení od AI
Zmena prichádza po mesiacoch tlaku na bitcoinové projekty s otvoreným kódom. Dobrovoľnícka skupina Bitcoin Red Team so 16 vývojármi koncom júla podľa Bitcoin Magazine preverila modelmi umelej inteligencie 390 repozitárov za približne deň a zaznamenala 4 962 zistení, z toho 85 kritických. Chyba v BTCPay Server, ktorú skupina nahlásila neverejne, bola krátko nato zneužitá na živých serveroch obchodníkov.
Medzitým v auguste vývojári Core Lightning vyzvali prevádzkovateľov, aby aktualizovali alebo sa odpojili, keďže hlásenia vygenerované umelou inteligenciou sa ukázali ako presné. Decrypt pripomína aj to, že jeden bitcoinový most dokonca skončil, lebo dospel k záveru, že AI nachádza chyby rýchlejšie, než ich stihne opravovať.
Portál crypto.news si pritom kladie otázku, či prevádzkovatelia uzlov zvládnu aktualizovať dostatočne rýchlo. Vážnu bezpečnostnú chybu cez víkend opravovala aj populárna peňaženka Electrum, o ktorej píšeme v dnešných Rýchlych správach.
Článok má informatívny charakter a nie je investičným odporúčaním.
Top burzy
