Bitcoin Core ускоряет выпуск исправлений для ошибок, обнаруживаемых ИИ
Bitcoin Core изменил политику раскрытия информации об уязвимостях на фоне волны исследований безопасности с применением ИИ. Исследователи сообщили о 4 962 потенциальных уязвимостях в 390 проектах, связанных с Bitcoin; не все они были подтверждёнными уязвимостями Bitcoin Core. Первоначально 85 сообщений получили критическую оценку, а 635 — оценку высокой степени серьёзности; все они требуют дальнейшей проверки.
Согласно политике, принятой 22 октября, разработчики будут выпускать исправления для уязвимостей, которые легко обнаружить повторно, в том числе с помощью простого запроса к ИИ, и публиковать рекомендации по безопасности одновременно с патчами. Bitcoin Core планирует выпускать обновления для трёх поддерживаемых основных веток: 30.x, 31.x и 32.x. Для остальных ошибок сохранятся графики раскрытия информации, основанные на степени серьёзности, а критические проблемы сети будут рассматриваться индивидуально. Эти сообщения не подтверждают наличие новой подтверждённой уязвимости в самом Bitcoin Core, а результаты, полученные с помощью ИИ, всё ещё нуждаются в технической проверке.
По словам разработчиков, ИИ может упростить злоумышленникам поиск скрытых уязвимостей, однако ускоренный выпуск патчей может оставить меньше времени на тестирование. Bitcoin Core не обновляет узлы автоматически, поэтому биржи, кастодиальные сервисы, майнеры и другие операторы должны самостоятельно устанавливать соответствующие исправления. Для трейдеров BTC это прежде всего вопрос безопасности сети и операционного риска, а не прямое изменение предложения Bitcoin, его правил или спроса на него. Качество патчей и степень их внедрения могут повлиять на доверие к стабильности сети, однако сама по себе эта политика вряд ли существенно изменит ценовые перспективы BTC.
Neutral
Эта политика — прежде всего мера по обеспечению безопасности и обслуживанию программного обеспечения, а не изменение денежных правил Bitcoin, его предложения или спроса на него. В краткосрочной перспективе сообщения о тысячах потенциальных уязвимостей могут вызвать осторожность, однако эти сообщения не равнозначны подтверждённым эксплойтам Bitcoin Core, и здесь не указано ни одной вновь подтверждённой уязвимости. Это ограничивает основания для продолжительной реакции цены. Более быстрое раскрытие информации и выпуск исправлений могли бы снизить долгосрочный операционный риск, если операторы будут своевременно устанавливать исправления; однако поспешные релизы или задержки с обновлениями могут создать временную неопределённость. Вероятнее всего, трейдеры будут следить за подтверждёнными предупреждениями, внедрением исправлений и стабильностью сети, а не рассматривать само изменение политики как фактор, задающий направление движения BTC. В целом прямое влияние на цену, скорее всего, будет нейтральным.