بیت‌کوین‌کور، نرم‌افزاری که بخش بزرگی از گره‌های شبکه بیت‌کوین را اجرا می‌کند، سیاست خود درباره رسیدگی و افشای برخی آسیب‌پذیری‌های امنیتی را تغییر داده است. از این پس، باگ‌هایی که مدل‌های زبانی بزرگ یا ابزارهای مشابه بتوانند با تلاش اندک دوباره پیدا کنند، در مسیر سریع‌تری برای اصلاح، انتشار نسخه جدید و اطلاع‌رسانی قرار می‌گیرند. این تصمیم به گفته توسعه‌دهندگان، واکنشی به افزایش گزارش‌هایی است که هوش مصنوعی شناسایی آن‌ها را آسان‌تر کرده است.
این تغییر روز پنج‌شنبه در سیاست امنیتی پروژه ادغام شد. آنتوان پواسون، توسعه‌دهنده Chaincode Labs و نویسنده پیشنهاد، همان روز موضوع را در فهرست پستی توسعه‌دهندگان بیت‌کوین اعلام کرد. بر اساس گزارش Bitcoin Magazine، هدف اصلی سیاست تازه این است که فاصله میان شناسایی یک ایراد و در دسترس قرار گرفتن نسخه اصلاح‌شده کاهش پیدا کند؛ به‌ویژه در مواردی که پنهان نگه داشتن جزئیات برای مدت طولانی دیگر مزیت امنیتی قابل‌توجهی ندارد.
پایان دوره‌های طولانی محرمانگی برای یک گروه مشخص
در سازوکار قبلی، افشای آسیب‌پذیری‌ها بر اساس شدت آن‌ها زمان‌بندی می‌شد. ایرادهای کم‌خطر دو هفته پس از انتشار نسخه اصلی بعدی عمومی می‌شدند. آسیب‌پذیری‌های متوسط و شدید نیز تا دو هفته بعد از پایان عمر آخرین نسخه آسیب‌پذیر، در حالت محرمانه باقی می‌ماندند؛ دوره‌ای که در برخی موارد می‌توانست به حدود یک سال برسد.
این تأخیر برای آن طراحی شده بود که اپراتورهای گره‌ها، که همه آن‌ها با سرعت یکسان نرم‌افزار خود را به‌روزرسانی نمی‌کنند، فرصت کافی برای نصب نسخه‌های اصلاح‌شده داشته باشند. با این حال، در عمل باعث می‌شد اصلاح برخی نسخه‌های قدیمی‌تر منتشرنشده باقی بماند و کاربران برای دریافت وصله تا عرضه نسخه اصلی بعدی منتظر بمانند.
پواسون در متن سیاست جدید استدلال کرده است که این مصالحه برای باگ‌هایی که به‌سادگی قابل‌کشف مجدد هستند، کارایی محدودی دارد و در عوض عرضه نسخه اصلاح‌شده را به تأخیر می‌اندازد. منظور از «قابل‌کشف آسان» در سیاست جدید، آسیب‌پذیری‌هایی است که با حداقل تلاش، از جمله با یک درخواست ساده از یک مدل زبانی بزرگ، پیدا شوند. این عنوان فقط به مواردی که مستقیماً با هوش مصنوعی کشف شده‌اند محدود نیست و می‌تواند برای باگ‌هایی که از مسیرهای دیگر نیز به‌راحتی دوباره شناسایی می‌شوند به کار رود.
اصلاح سریع‌تر، اما با زمان آزمایش کمتر
در مرحله بررسی اولیه، تیم بیت‌کوین‌کور می‌تواند یک آسیب‌پذیری را در این دسته قرار دهد. پس از آن، اصلاحیه باید به همه نسخه‌های اصلی همچنان پشتیبانی‌شده بازگردانده شود و نسخه‌های نقطه‌ای اصلاحی در سریع‌ترین زمان ممکن منتشر شوند. هم‌زمان با انتشار نرم‌افزار اصلاح‌شده، یک اطلاعیه امنیتی نیز با ارائه بخشی از جزئیات منتشر خواهد شد.
این رویکرد به معنای آن است که نسخه‌های اصلاحی پیش از رسیدن به کاربران، زمان کمتری برای آزمایش خواهند داشت؛ موضوعی که پواسون نیز آن را پذیرفته است. با این حال، منطق تغییر این است که در مورد باگ‌های آسان‌کشف، ادامه محرمانگی طولانی‌مدت لزوماً از کاربران محافظت نمی‌کند، زیرا مهاجمان یا پژوهشگران دیگر می‌توانند با تلاش اندک به همان نقص برسند.
همه آسیب‌پذیری‌ها مشمول این مسیر سریع نیستند. ایرادهایی که در این طبقه قرار نگیرند، همچنان طبق برنامه مبتنی بر شدت و عمر نسخه‌ها افشا می‌شوند. همچنین باگ‌های بحرانی خارج از سیاست استاندارد بررسی خواهند شد. این گروه شامل مواردی است که می‌توانند در سطح پروتکل به سرقت بیت‌کوین، افزایش غیرواقعی عرضه یا ایجاد شکاف دائمی در زنجیره منجر شوند.
آنتوان ریارد، یکی از توسعه‌دهندگان، پیشنهاد کرده بود در برخی موارد اصلاحیه بدون انتشار اطلاعیه عرضه شود و جزئیات نیز موردی منتشر نشود. پواسون با این گزینه موافقت نکرد و هشدار داد که آگاه کردن کاربران بدون ارائه جزئیات ممکن است ریسک غیرضروری ایجاد کند؛ زیرا می‌تواند باعث مهاجرت عجولانه کاربرانی شود که در واقع تحت تأثیر آن آسیب‌پذیری قرار ندارند.
فشار فزاینده گزارش‌های تولیدشده با هوش مصنوعی
تصمیم جدید پس از چند ماه افزایش فشار بر پروژه‌های متن‌باز مرتبط با بیت‌کوین گرفته شده است. در اواخر ژوئیه، گروه داوطلبی متشکل از ۱۶ توسعه‌دهنده با نام Bitcoin Red Team مدل‌های هوش مصنوعی را روی ۳۹۰ مخزن کد بیت‌کوین اجرا کرد. این بررسی در حدود یک روز، ۴٬۹۶۲ یافته ثبت کرد که ۸۵ مورد از آن‌ها در سطح بحرانی ارزیابی شدند.
چند روز بعد، نقصی در BTCPay Server که این گروه به‌صورت خصوصی گزارش کرده بود، روی سرورهای واقعی پذیرندگان مورد سوءاستفاده قرار گرفت و به تخلیه گره‌های لایتنینگ انجامید. در ماه اوت نیز توسعه‌دهندگان Core Lightning به اپراتورها توصیه کردند پس از دقیق بودن گزارش‌های تولیدشده با هوش مصنوعی درباره این پروژه، نرم‌افزار خود را ارتقا دهند یا اتصال را قطع کنند.
این رویدادها پس از یک سوءاستفاده از کیف پول سخت‌افزاری Coldcard رخ داد. در حمله ۳۰ ژوئیه، مهاجمان ۵۹۴ بیت‌کوین را طی ۲۵ دقیقه خارج کردند و مجموع زیان در چهار برداشت نزدیک به ۱۱۴ میلیون دلار بود. این سوابق، زمینه‌ای را فراهم کرده است که بیت‌کوین‌کور بازنگری در ارزش دوره‌های طولانی محرمانگی برای باگ‌های قابل‌کشف با تلاش اندک را ضروری بداند.
تصویر بازار بر اساس داده‌های Moneyiar
داده‌های Moneyiar در ساعت ۰۸:۲۴ روز ۲۴ اکتبر ۲۰۲۶ نشان می‌دهد قیمت بیت‌کوین ۸۰٬۶۸۲٫۹۰ دلار بوده و این دارایی در ۲۴ ساعت ۱٫۲۵ درصد و در هفت روز ۱٫۱۳ درصد کاهش داشته است. در همین زمان، قیمت Lighter برابر با ۳٫۰۹ دلار بود؛ این رمزارز در ۲۴ ساعت ۹٫۸۴ درصد و در هفت روز ۳٫۶۲ درصد افت کرد.
در سوی دیگر، OriginTrail با قیمت ۰٫۴۱۲ دلار در ۲۴ ساعت ۸٫۹۷ درصد و در هفت روز ۳٫۳۵ درصد رشد داشت. قیمت RedStone نیز ۰٫۱۴۸۸ دلار ثبت شد و تغییرات آن در بازه‌های ۲۴ ساعته و هفت‌روزه به‌ترتیب ۵٫۶۱ و ۴٫۲۷ درصد مثبت بود. این ارقام صرفاً تصویر بازار در زمان ثبت داده‌های Moneyiar را نشان می‌دهند.
