بیت‌کوین کور سیاست امنیتی خود را به‌روز کرد

توسعه‌دهندگان بیت‌کوین کور (Bitcoin Core) با توجه به توانایی هوش مصنوعی در شناسایی سریع آسیب‌پذیری‌ها، سیاست امنیتی این نرم‌افزار را تغییر داده‌اند.

به‌ گزارشسرویس ارز دیجیتال تک‌ناکاین توسعه‌دهندگان پذیرفته‌اند که با پیشرفت هوش مصنوعی، شناسایی بعضی نقص‌ها آن‌قدر آسان شده است که پنهان نگه‌داشتن آنها دیگر توجیهی ندارد.

بیشتر بخوانیدخروج ۵۴۹ میلیون دلار از صندوق‌های اسپات بیت‌کوین و اتریوم

کشف آسیب‌پذیری‌های بیت‌کوین کور

این پروژه روز پنجشنبه اصلاحیه سیاست امنیتی خود را ادغام کرد. پیشنهاد این تغییر را آنتوان پوآنسو، توسعه‌دهنده Chaincode Labs، در اوایل ماه جاری مطرح کرده بود. او در توضیح پیشنهاد خود به افزایش گزارش‌های مربوط به باگ‌هایی اشاره کرد که کشف دوباره آن‌ها به‌سادگی امکان‌پذیر است.

به گفته پوآنسو، مدل‌های زبانی بزرگ (LLM) آستانه ورود برای شناسایی برخی دسته‌های آسیب‌پذیری را به‌ شدت پایین آورده‌اند. همچنین این مدل‌ها پیدا کردن اصلاحیه‌هایی را که بدون اعلام عمومی در کد اعمال شده‌اند، آسان‌تر کرده‌اند.

تغییر جدید به تعارضی اساسی در سیاست‌های افشای آسیب‌پذیری می‌پردازد. بیت‌کوین کور که بخش عمده نودهای زیربنایی شبکه بیت‌کوین را اجرا می‌کند، سال‌ها از دوره‌های طولانی محرمانگی برای نقص‌های امنیتی پیروی کرده است. در این رویکرد، جزئیات آسیب‌پذیری‌ها و اصلاحیه‌های مربوط به آنها تا مدتی منتشر نمی‌شوند و گاهی افشا به زمان انتشار نسخه اصلی بعدی موکول می‌شود.

حتما بخوانیدسیا از بیت‌کوین برای ردیابی و جمع‌آوری اطلاعات استفاده می‌ کند

چنین سیاستی با فرهنگ ارتقای محافظه‌کارانه بیت‌کوین همخوانی دارد، چرا که ترغیب اپراتورهای نود به نصب فوری نسخه‌های جدید می‌تواند خود خطراتی ایجاد کند. با وجود این‌، توسعه‌دهندگان اکنون معتقد هستند برای آسیب‌پذیری‌هایی که مهاجم می‌تواند تنها با یک پرامپت هوش مصنوعی آنها را پیدا کند، اعمال دوره محرمانگی طولانی دستاورد چندانی ندارد و انتشار نسخه اصلاح‌شده را به تعویق می‌اندازد. بر اساس سیاست تازه، بیت‌کوین کور می‌تواند آسیب‌پذیری‌های گزارش‌شده را با برچسب «به‌راحتی قابل کشف» مشخص کند. انتظار می‌رود این دسته‌بندی برای نقص‌هایی به کار رود که شناسایی آنها با یک پرس‌وجوی ساده از مدل زبانی بزرگ امکان‌پذیر است.

وضعیت امنیتی اکوسیستم بیت‌کوین

در چنین مواردی، اصلاحیه به تمام نسخه‌هایی که همچنان تحت پشتیبانی هستند منتقل می‌شود و نسخه جدید در سریع‌ترین زمان ممکن انتشار می‌یابد. جزئیات آسیب‌پذیری نیز در قالب یک اطلاعیه امنیتی و هم‌زمان با عرضه نرم‌افزار اصلاح‌شده در دسترس عموم قرار می‌گیرد. به‌این‌ترتیب، توسعه‌دهندگان به‌جای نگه داشتن اصلاحیه در حالت محرمانه، انتشار سریع نسخه ایمن را در اولویت قرار می‌دهند.

استدلال پوآنسو در بحث‌های مربوط به این پیشنهاد این است که اصلاح مخفیانه باگی که به‌ سادگی با هوش مصنوعی قابل شناسایی است، مزیت چندانی ندارد. یک اسکن ساده مبتنی بر هوش مصنوعی می‌تواند نقص را پیدا کند و انتقال اصلاحیه به نسخه‌های قدیمی‌تر نیز در نهایت وجود آن را آشکار خواهد کرد.

برای مطالعه بیشتربایننس پس از ۶ سال به فعالیت استخر استخراج بیت‌کوین خود پایان می‌ دهد

این تغییر بازتابی از تاثیر گسترده هوش مصنوعی بر وضعیت امنیتی اکوسیستم بیت‌کوین و بیت‌کوین کور است. در تابستانگروه داوطلبانه Bitcoin Red Teamتلاش برای شناسایی آسیب‌پذیری‌های قابل کشف با هوش مصنوعی را آغاز کرد تا پیش از مهاجمان آنها را پیدا کند. در اوایل اوت نیز یک ممیزی مبتنی بر هوش مصنوعی نزدیک به ۵ هزار یافته را در صدها پروژه رمزارزی ثبت کرد. در همین حال، توسعه‌دهندگان برای اصلاح نقص‌هایی که هوش مصنوعی در پیاده‌سازی‌های Lightning و کیف پول‌های سخت‌افزاری شناسایی کرده بود، دست‌به‌کار شدند. در نمونه‌ای دیگر، یکی از پل‌های بیت‌کوین فعالیت خود را متوقف کرد، زیرا به این نتیجه رسیده بود که سرعت کشف باگ‌ها توسط هوش مصنوعی از توان تیم برای برطرف کردن آنها بیشتر است.

نوشتهبیت‌کوین کور سیاست امنیتی خود را به‌روز کرداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.