بیت‌کوین کور، نرم‌افزار اصلی شبکه بیت‌کوین، سیاست خود برای مدیریت و افشای آسیب‌پذیری‌های امنیتی را تغییر می‌دهد. دلیل این تصمیم آن است که مدل‌های زبانی بزرگ و ابزارهای هوش مصنوعی، پیدا کردن برخی ایرادهای نرم‌افزاری را آن‌قدر آسان کرده‌اند که پنهان نگه‌داشتن جزئیات آن‌ها دیگر لزوماً زمان کافی برای محافظت از کاربران فراهم نمی‌کند. این تغییر می‌تواند نحوه انتشار وصله‌های امنیتی و اطلاع‌رسانی درباره ایرادهای بیت‌کوین کور و نسخه‌های پشتیبانی‌شده آن را تغییر دهد.
چرا سیاست بیت‌کوین کور تغییر کرده است؟
طبق گزارش کوین‌تلگراف، آنتوان پواسون، توسعه‌دهنده بیت‌کوین کور، در پیامی به فهرست پستی توسعه‌دهندگان بیت‌کوین توضیح داده است که در گذشته، جزئیات آسیب‌پذیری‌ها معمولاً برای مدتی طولانی محرمانه می‌ماند. هدف از این مهلت، فراهم کردن فرصت برای ارتقای نرم‌افزار کاربران پیش از انتشار عمومی اطلاعات فنی بود.
اما این رویکرد یک پیامد مهم داشت: تا زمانی که جزئیات یک ایراد محرمانه باقی می‌ماند، انتشار اصلاحیه برای نسخه‌های قدیمی‌تر دشوار یا غیرممکن بود و برخی کاربران باید تا عرضه نسخه اصلی بعدی منتظر می‌ماندند. پواسون گفته است مدل‌های زبانی بزرگ می‌توانند بعضی نقص‌ها را با تلاش بسیار کم، حتی از طریق یک درخواست ساده، دوباره شناسایی کنند. در چنین شرایطی، طولانی کردن دوره محرمانگی ممکن است حفاظت محدودی ایجاد کند، اما انتشار نسخه اصلاح‌شده را به تأخیر بیندازد.
چارچوب جدید افشا و اصلاح
بر اساس سیاست به‌روزشده، آسیب‌پذیری‌هایی که «به‌سادگی قابل کشف» تشخیص داده شوند، باید در سریع‌ترین زمان ممکن در همه نسخه‌های اصلیِ همچنان پشتیبانی‌شده اصلاح شوند. هم‌زمان با انتشار به‌روزرسانی، اطلاعیه امنیتی نیز منتشر خواهد شد.
برای سایر ایرادها، زمان افشا همچنان بر اساس شدت آسیب‌پذیری تعیین می‌شود:
- آسیب‌پذیری‌های کم‌خطر، دو هفته پس از عرضه نسخه اصلیِ دارای اصلاحیه اعلام می‌شوند.
- آسیب‌پذیری‌های متوسط و پرخطر، دو هفته پس از پایان عمر آخرین نسخه آسیب‌دیده افشا خواهند شد؛ این دوره معمولاً حدود یک سال پس از انتشار اصلاحیه در نسخه اصلی جدید است.
- ایرادهای بحرانی مشمول جدول استاندارد نیستند و احتمالاً به روندی موردی نیاز خواهند داشت، زیرا می‌توانند امنیت بنیادین بیت‌کوین را تهدید کنند.
لوک دی‌وولف، مجری برنامه «بیت‌کوین اینفینیتی» و نویسنده کتاب «دفاع از بیت‌کوین»، با وجود اختلاف‌نظرهای قبلی درباره رویکرد پواسون، این تغییر را به‌روزرسانی مثبتی توصیف کرده است.
سابقه فشارهای امنیتی ناشی از هوش مصنوعی
این تصمیم در شرایطی گرفته شده که پژوهش امنیتی با کمک هوش مصنوعی فشار بیشتری بر توسعه‌دهندگان اکوسیستم نرم‌افزاری بیت‌کوین وارد کرده است. در ماه اوت، گروه داوطلب «رد تیم بیت‌کوین» نزدیک به ۵ هزار مشکل احتمالی را در ۳۹۰ پروژه گزارش کرد؛ با این حال، در آن زمان تنها حدود یک‌پنجم یافته‌ها بازتولید شده بود.
همچنین در همان ماه، توسعه‌دهندگان Core Lightning پس از دریافت چندین گزارش آسیب‌پذیری تولیدشده با هوش مصنوعی، از اپراتورها خواستند نرم‌افزار خود را ارتقا دهند یا گره‌هایشان را از مدار خارج کنند. جزئیات فنی این موارد دو هفته منتشر نشد.
تصویر فعلی بازار
بر اساس داده‌های بازار مانیار در ساعت ۰۸:۰۹ روز ۲۴ اکتبر ۲۰۲۶، قیمت بیت‌کوین ۸۰٬۶۳۶٫۹۴ دلار بود؛ این رمزارز در ۲۴ ساعت گذشته ۱٫۰۹ درصد و در هفت روز گذشته ۱٫۱۷ درصد کاهش داشت. پالیگان با نماد POL در قیمت ۰٫۰۸۹۶۱ دلار معامله می‌شد و افت ۲٫۴۶ درصدی روزانه و ۴٫۳۳ درصدی هفتگی داشت. قیمت Lighter با نماد LIT نیز ۳٫۱۰۰۷ دلار بود؛ این دارایی در ۲۴ ساعت ۹٫۱۰ درصد و در هفت روز ۳٫۳۱ درصد افت کرده بود.
