Ekipi që mirëmban Bitcoin Core ka ndryshuar mënyrën se si trajtohen raportimet për dobësi sigurie, duke shkurtuar ndjeshëm kohën e fshehtësisë për gabimet që mund të gjenden me lehtësi nga modelet e inteligjencës artificiale. Ndryshimi u miratua të enjten dhe u prezantua nga zhvilluesi Antoine Poinsot i Chaincode Labs, në një mesazh drejtuar listës së zhvilluesve të Bitcoin-it.
Sipas Poinsot, numri i raportimeve për dobësi që mund të rizbulohen lehtësisht është rritur ndjeshëm kohët e fundit, kryesisht sepse modelet gjuhësore të mëdha (LLM) kanë ulur dukshëm pragun për gjetjen e disa kategorive të problemeve apo identifikimin e rregullimeve të fshehura në kod.
Si funksiononte sistemi i vjetër
Deri tani, Bitcoin Core klasifikonte çdo dobësi sipas shkallës së rrezikshmërisë dhe përshtaste kohën e publikimit në bazë të saj. Problemet me rrezikshmëri të ulët bëheshin publike dy javë pas lëshimit të versionit të radhës kryesor, ndërsa ato me rrezikshmëri mesatare ose të lartë mbaheshin të fshehta deri dy javë pas përfundimit të mbështetjes për versionin e prekur, periudhë që mund të zgjaste deri në një vit.
Kjo qasje u jepte kohë operatorëve të nyjeve, shumë prej të cilëve përditësojnë software-in ngadalë, që të kalonin te versionet e rregulluara para se detajet të bëheshin publike. Në praktikë, rregullimet për versionet më të vjetra të mbështetura shpesh mbeteshin pezull dhe arrinin vetëm me versionin kryesor të ri.
Një kategori e re për gabimet e lehta për t'u gjetur
Poinsot argumentoi se ky kompromis nuk ka kuptim për gabimet që rizbulohen me lehtësi, pasi periudha e fshehtësisë thjesht vonon daljen e një versioni të rregulluar pa sjellë ndonjë përfitim real sigurie. Gjatë vlerësimit fillestar, Bitcoin Core tani mund ta etiketojë një dobësi si "lehtësisht të zbulueshme" — një kategori që përfshin problemet që gjenden me përpjekje minimale, si përmes një kërkese të thjeshtë drejtuar një LLM-je.
Për këto raste, projekti do të transferojë rregullimin te të gjitha versionet kryesore ende të mbështetura, do të nxjerrë versione të reja sa më shpejt të jetë e mundur dhe do të publikojë një njoftim sigurie me disa detaje në të njëjtën kohë me software-in e rregulluar. Poinsot pranoi se këto rregullime do të kenë më pak kohë testimi para se të arrijnë te përdoruesit.
Dobësitë që nuk hyjnë në këtë kategori do të vazhdojnë të ndjekin orarin e vjetër bazuar në rrezikshmëri. Gabimet kritike — ato që mund të mundësojnë vjedhjen e coin-eve në nivel protokolli, rritjen artificiale të furnizimit apo ndarjen e përhershme të zinxhirit — mbeten jashtë politikës standarde dhe trajtohen rast pas rasti.
Zhvilluesi Antoine Riard kishte propozuar një opsion për të lëshuar një rregullim pa njoftim shoqërues, duke mbajtur detajet të fshehta sipas rastit. Poinsot e refuzoi këtë ide, duke shkruar se njoftimi i përdoruesve pa detaje mund të krijonte rrezik të panevojshëm, pasi do t'i shtynte drejt një migrimi të nxituar edhe përdoruesit që në fakt nuk do të preknin nga problemi.
Ndryshimi vjen pas muajsh presioni në rritje mbi projektet me kod të hapur të Bitcoin-it. Në fund të korrikut, një grup prej 16 zhvilluesish vullnetarë, i njohur si Bitcoin Red Team, ekzekutoi modele të inteligjencës artificiale mbi 390 depo kodesh të Bitcoin-it brenda rreth një dite, duke regjistruar 4,962 gjetje, nga të cilat 85 u vlerësuan si kritike.