Änderung der Offenlegungspolitik von Bitcoin Core
Bitcoin Core hat bekannt gegeben, dass das Geheimhalten bestimmter Schwachstellen in Anbetracht der Fortschritte in der KI-unterstützten Fehlersuche nicht mehr den gewünschten Schutz bietet. Der Umgang mit Sicherheitsanfälligkeiten wird daher angepasst. In einer E-Mail an die Bitcoin Development Mailing List erklärte der Bitcoin Core-Entwickler Antoine Poinsot, dass Schwachstellen in der Vergangenheit häufig unter langen Offenlegungsembargos gehalten wurden, um den Nutzern Zeit zu geben, bevor Details öffentlich wurden.
Diese Geheimhaltung führte jedoch oft dazu, dass Fehler nicht in ältere Softwareversionen zurückportiert werden konnten, was die Nutzer dazu zwang, auf die nächste Hauptversion zu warten. Poinsot wies darauf hin, dass große Sprachmodelle (LLMs) einige Fehler so leicht wiederentdeckbar gemacht haben, dass das Verzögern von Korrekturen kaum noch Schutz bietet.
„Die Embargoperiode bringt wenig, aber sie verzögert die Verfügbarkeit einer korrigierten Version“,
sagte Poinsot.
„Wir aktualisieren daher unsere Offenlegungspolitik, um dem Rechnung zu tragen.“
Neue Richtlinien für Sicherheitsanfälligkeiten
Diese Änderung erfolgt vor dem Hintergrund, dass die KI-unterstützte Sicherheitsforschung Druck auf Entwickler im gesamten Bitcoin-Software-Ökosystem ausübt. Nach der aktualisierten Richtlinie werden Schwachstellen, die als „leicht entdeckbar“ gelten, so schnell wie möglich in allen unterstützten Hauptversionen behoben, wobei Sicherheitswarnungen zusammen mit den Updates veröffentlicht werden.
„Diese Klassifizierung gilt für Schwachstellen, die mit minimalem Aufwand entdeckt werden können, beispielsweise durch eine einfache LLM-Eingabeaufforderung“,
heißt es in der Mitteilung.
Im Gegensatz dazu werden andere Schwachstellen weiterhin Offenlegungszeitpläne basierend auf ihrer Schwere befolgen. Diese reichen von kritischen Fehlern, die die grundlegende Sicherheit von Bitcoin bedrohen, bis hin zu weniger riskanten Bugs mit begrenztem Einfluss auf einzelne Knoten. Bitcoin Core erklärte, dass Schwachstellen mit niedriger Schwere zwei Wochen nach der Veröffentlichung einer Hauptversion, die die Korrektur enthält, offengelegt werden. Mittlere und hohe Schwachstellen werden zwei Wochen nach dem „End of Life“ der letzten betroffenen Version offengelegt, typischerweise ein Jahr nach der Veröffentlichung der Korrektur in der neuen Hauptversion.
„Kritische Fehler werden in der Standardrichtlinie nicht berücksichtigt, da sie höchstwahrscheinlich ein ad-hoc Verfahren erfordern würden“,
heißt es weiter.
Reaktionen auf die Änderungen
Luke de Wolf, Moderator der Bitcoin Infinity Show und Autor von „Defending Bitcoin“, äußerte sich positiv zu dieser Änderung:
„Ich habe in der Vergangenheit nicht mit Antoines Ansatz zur Sicherheit übereingestimmt, aber dies ist ein gutes Update.“
Im August berichtete das freiwillige Bitcoin Red Team von fast 5.000 potenziellen Problemen in 390 Projekten, obwohl zu diesem Zeitpunkt nur etwa ein Fünftel der Ergebnisse reproduziert worden war. In diesem Monat forderten die Core Lightning-Entwickler die Betreiber auf, ihre Knoten zu aktualisieren oder offline zu nehmen, nachdem sie mehrere KI-generierte Schwachstellenberichte erhalten hatten, während technische Details zwei Wochen lang zurückgehalten wurden.
Magazin: Neues DeepSeek-Verbot in den USA, Schweizer-Asien-Krypto-Verbindungen vertiefen: Asia Express. Erhalten Sie mehr von Cointelegraph auf Google und fügen Sie Cointelegraph als bevorzugte Quelle für die Google-Suche hinzu.
