Zhvilluesit e Bitcoin Core kanë miratuar një ndryshim të rëndësishëm në politikën e tyre të sigurisë, duke pranuar se inteligjenca artificiale ka thjeshtuar aq shumë procesin e zbulimit të disa defekteve, sa mbajtja e tyre sekret nuk ka më kuptim praktik.
Propozimi u paraqit nga zhvilluesi Antoine Poinsot, pjesë e Chaincode Labs, i cili vuri re një rritje të ndjeshme të raportimeve për gabime që mund të "rizbulohen me lehtësi". Sipas tij, modelet e gjuhës (LLM) kanë ulur ndjeshëm pragun e nevojshëm për të identifikuar kategori të caktuara problemesh, apo edhe për të dalluar një ndreqje të fshehtë brenda kodit.
Ndryshimi prek një ekuilibër delikat që ekziston në çdo politikë zbulimi. Bitcoin Core, softueri që ushqen shumicën e node-ve të rrjetit, ka preferuar prej kohësh periudha të gjata embargoje, duke i mbajtur ndreqjet e sigurisë të fshehta deri në publikimin e versionit të radhës madhor.
Kjo qasje e kujdesshme pasqyron kulturën e njohur të përditësimeve të ngadalta në Bitcoin, ku nxitimi i operatorëve të node-ve për të përditësuar softuerin sjell rreziqe të veta. Megjithatë, zhvilluesit arritën në përfundimin se, për defektet që një sulmues mund t'i zbulojë me një kërkesë të vetme drejtuar AI-së, një embargo e gjatë "arrin pak gjë, përveçse vonon disponueshmërinë e versionit të ndrequr".
Si do të funksionojë etiketimi i ri
Sipas politikës së re, Bitcoin Core mund ta klasifikojë një dobësi të raportuar si "lehtësisht e zbulueshme", etiketë që pritet t'u vendoset problemeve që gjenden lehtësisht përmes një kërkese të thjeshtë ndaj një modeli gjuhësor.
Për këto raste, ekipi do ta integrojë ndreqjen në çdo version të mbështetur dhe do të publikojë sa më shpejt një version të ri, duke e shoqëruar me një njoftim të detajuar sigurie krah softuerit të ndrequr, në vend që ta mbajë fshehur. Logjika, siç e shpjegoi Poinsot gjatë diskutimit, është se ndreqja e fshehtë e një defekti të tillë "do të sillte pak përfitim", pasi një skanim i thjeshtë me AI mund ta zbulojë gjithsesi, ndërsa një integrim agresiv i ndreqjes do ta zbulonte vetë problemin.
Peizazhi i sigurisë po ndryshon shpejt
Ndryshimi tregon qartë sesi inteligjenca artificiale ka rimodeluar peizazhin e sigurisë rreth Bitcoin-it. Gjatë verës, një grup vullnetarësh i quajtur "Bitcoin Red Team" filloi të garojë me kohën për të gjetur defekte të zbulueshme nga AI, përpara se sulmuesit t'i gjenin ato.
Në fillim të gushtit, një auditim i kryer me mjete të bazuara në AI identifikoi afërsisht 5,000 gjetje në qindra projekte kripto, ndërsa zhvilluesit janë përpjekur të ndreqin defekte të zbuluara nga AI në implementime të Lightning dhe në wallet-e hardware. Një bridge i lidhur me Bitcoin madje u mbyll plotësisht, pasi u konkludua se AI po gjente gabime më shpejt sesa ekipi mund t'i ndreqte.