Inaayos ng Bitcoin Core ang tatlong kahinaang natukoy ng AI
Nagbunyag ang Bitcoin Core ng tatlong kahinaan sa seguridad noong Oktubre 28, matapos mailabas ang mga pag-aayos sa mga bersiyong 29.5, 30.4, 31.2, at 32.1. Natuklasan ng Project Loupe, isang awtomatikong scanner na pinamumunuan ni Elias Rohrer ng Spiral, ang mga bug sa tulong ng AI sa pag-scan ng code; tiniyak ng developer na si Gregory Sanders na totoo ang mga ito. Hindi tinukoy kung aling AI model ang ginamit.
Dalawa sa mga kahinaan ay itinuring na katamtaman ang tindi. Maaaring magamit ng isang mapanirang peer ang isa sa mga ito para i-crash ang mga node na nagpapatakbo ng Windows, macOS, o BSD; hindi apektado ang mga Linux node. Ang isa pa ay maaaring unti-unting magpataas ng paggamit ng memory nang hanggang 2 MB kada oras para sa bawat inbound peer o 5 MB kada oras para sa bawat outbound peer. Maaaring sirain ng ikatlong bug na mababa ang tindi ang mga blockchain undo file at isara ang isang node sa ilang partikular na kundisyon; mas malaki ang praktikal na panganib nito sa Windows at mga 32-bit system. Binanggit din sa naunang abiso ang mga limitasyong may kinalaman sa 32-bit system at mga FAT32 drive. Hindi sinabi sa mga abiso kung nagamit na ang alinman sa mga kahinaan. Hindi raw nagbibigay-daan ang mga bug para manakaw ang bitcoin, ngunit maaaring makagambala ang node na hindi pa naa-update sa beripikasyon o pagpapasa ng mga transaksiyon.
Pinahihintulutan ng binagong patakaran sa pagsisiwalat ng Bitcoin Core ang mabilis na paglalathala ng mga kahinaang itinuturing na madaling matuklasan muli, kabilang ang mga nakikita sa pamamagitan ng simpleng prompt sa LLM. Plano ng proyekto na magbunyag pa ng tatlong kahinaang katamtaman at mataas ang tindi sa loob ng humigit-kumulang dalawang linggo. Dapat sumangguni sa mga opisyal na abiso at mag-upgrade ang mga nagpapatakbo ng node at mga negosyo. Nagdudulot ng mga alalahanin sa seguridad ng operasyon ang mga pagsisiwalat, ngunit hindi ito nagpapahiwatig ng direktang pagbabago sa suplay ng bitcoin o sa mga tuntunin ng protocol.
Neutral
Maaaring makagambala ang mga kahinaan sa mga indibidwal na Bitcoin Core node, lalo na kung maaantala ang pag-upgrade ng mga operator. Maaari ring manatiling sentro ng atensyon sa maikling panahon ang seguridad ng mga node dahil sa planong pagsisiwalat ng iba pang mga kahinaan. Gayunman, hindi inilalarawan sa mga ulat ang pagnanakaw ng bitcoin, kumpirmadong pagsasamantala sa mga kahinaan, o mga pagbabago sa suplay ng Bitcoin, mga tuntunin ng consensus, o ekonomiya ng mga transaksyon. Kaya malamang na limitado sa mga balitang may kaugnayan sa seguridad at sa sentimyento ang agarang reaksiyon ng kalakalan, sa halip na magdulot ng pangmatagalang presyon sa presyo ng BTC. Sa mas mahabang panahon, maaaring makatulong ang maagap na mga patch at pagsisiwalat upang mapalakas ang tiwala sa proseso ng seguridad ng Bitcoin Core, habang ipinakikita naman ng patuloy na mga ulat ng kahinaan ang pangangailangan para sa mga operator na panatilihing napapanahon ang kanilang software. Sa kabuuan, inaasahang neutral ang direktang epekto sa presyo ng BTC.