Bitcoin Core<\/strong> hat bekannt gegeben, dass das Geheimhalten bestimmter Schwachstellen in Anbetracht der Fortschritte in der KI-unterst\u00fctzten Fehlersuche<\/em> nicht mehr den gew\u00fcnschten Schutz bietet. Der Umgang mit Sicherheitsanf\u00e4lligkeiten wird daher angepasst. In einer E-Mail an die Bitcoin Development Mailing List erkl\u00e4rte der Bitcoin Core-Entwickler Antoine Poinsot<\/strong>, dass Schwachstellen in der Vergangenheit h\u00e4ufig unter langen Offenlegungsembargos gehalten wurden, um den Nutzern Zeit zu geben, bevor Details \u00f6ffentlich wurden.<\/p>\n Diese Geheimhaltung f\u00fchrte jedoch oft dazu, dass Fehler nicht in \u00e4ltere Softwareversionen zur\u00fcckportiert werden konnten, was die Nutzer dazu zwang, auf die n\u00e4chste Hauptversion zu warten. Poinsot wies darauf hin, dass gro\u00dfe Sprachmodelle (LLMs<\/strong>) einige Fehler so leicht wiederentdeckbar gemacht haben, dass das Verz\u00f6gern von Korrekturen kaum noch Schutz bietet. <\/p>\n \u201eDie Embargoperiode bringt wenig, aber sie verz\u00f6gert die Verf\u00fcgbarkeit einer korrigierten Version\u201c,<\/p><\/blockquote>\n sagte Poinsot. <\/p>\n \u201eWir aktualisieren daher unsere Offenlegungspolitik, um dem Rechnung zu tragen.\u201c<\/p><\/blockquote>\n Diese \u00c4nderung erfolgt vor dem Hintergrund, dass die KI-unterst\u00fctzte Sicherheitsforschung<\/em> Druck auf Entwickler im gesamten Bitcoin-Software-\u00d6kosystem aus\u00fcbt. Nach der aktualisierten Richtlinie werden Schwachstellen, die als \u201eleicht entdeckbar\u201c<\/strong> gelten, so schnell wie m\u00f6glich in allen unterst\u00fctzten Hauptversionen behoben, wobei Sicherheitswarnungen zusammen mit den Updates ver\u00f6ffentlicht werden. <\/p>\n \u201eDiese Klassifizierung gilt f\u00fcr Schwachstellen, die mit minimalem Aufwand entdeckt werden k\u00f6nnen, beispielsweise durch eine einfache LLM-Eingabeaufforderung\u201c,<\/p><\/blockquote>\n hei\u00dft es in der Mitteilung.<\/p>\n Im Gegensatz dazu werden andere Schwachstellen weiterhin Offenlegungszeitpl\u00e4ne basierend auf ihrer Schwere befolgen. Diese reichen von kritischen Fehlern<\/strong>, die die grundlegende Sicherheit von Bitcoin bedrohen, bis hin zu weniger riskanten Bugs mit begrenztem Einfluss auf einzelne Knoten. Bitcoin Core erkl\u00e4rte, dass Schwachstellen mit niedriger Schwere zwei Wochen nach der Ver\u00f6ffentlichung einer Hauptversion, die die Korrektur enth\u00e4lt, offengelegt werden. Mittlere und hohe Schwachstellen werden zwei Wochen nach dem \u201eEnd of Life\u201c<\/strong> der letzten betroffenen Version offengelegt, typischerweise ein Jahr nach der Ver\u00f6ffentlichung der Korrektur in der neuen Hauptversion. <\/p>\n \u201eKritische Fehler werden in der Standardrichtlinie nicht ber\u00fccksichtigt, da sie h\u00f6chstwahrscheinlich ein ad-hoc Verfahren erfordern w\u00fcrden\u201c,<\/p><\/blockquote>\n hei\u00dft es weiter.<\/p>\n Luke de Wolf, Moderator der Bitcoin Infinity Show und Autor von \u201eDefending Bitcoin\u201c<\/em>, \u00e4u\u00dferte sich positiv zu dieser \u00c4nderung: <\/p>\n \u201eIch habe in der Vergangenheit nicht mit Antoines Ansatz zur Sicherheit \u00fcbereingestimmt, aber dies ist ein gutes Update.\u201c<\/p><\/blockquote>\n Im August berichtete das freiwillige Bitcoin Red Team von fast 5.000 potenziellen Problemen in 390 Projekten, obwohl zu diesem Zeitpunkt nur etwa ein F\u00fcnftel der Ergebnisse reproduziert worden war. In diesem Monat forderten die Core Lightning-Entwickler die Betreiber auf, ihre Knoten zu aktualisieren oder offline zu nehmen, nachdem sie mehrere KI-generierte Schwachstellenberichte erhalten hatten, w\u00e4hrend technische Details zwei Wochen lang zur\u00fcckgehalten wurden.<\/p>\n Magazin:<\/strong> Neues DeepSeek-Verbot in den USA, Schweizer-Asien-Krypto-Verbindungen vertiefen: Asia Express. Erhalten Sie mehr von Cointelegraph auf Google und f\u00fcgen Sie Cointelegraph als bevorzugte Quelle f\u00fcr die Google-Suche hinzu.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00c4nderung der Offenlegungspolitik von Bitcoin Core Bitcoin Core hat bekannt gegeben, dass das Geheimhalten bestimmter Schwachstellen in Anbetracht der Fortschritte in der KI-unterst\u00fctzten Fehlersuche nicht mehr den gew\u00fcnschten Schutz bietet. Der Umgang mit Sicherheitsanf\u00e4lligkeiten wird daher angepasst. In einer E-Mail an die Bitcoin Development Mailing List erkl\u00e4rte der Bitcoin Core-Entwickler Antoine Poinsot, dass Schwachstellen in der Vergangenheit h\u00e4ufig unter langen Offenlegungsembargos gehalten wurden, um den Nutzern Zeit zu geben, bevor Details \u00f6ffentlich wurden. Diese Geheimhaltung f\u00fchrte jedoch oft dazu, dass Fehler nicht in \u00e4ltere Softwareversionen zur\u00fcckportiert werden konnten, was die Nutzer dazu zwang, auf die n\u00e4chste Hauptversion zu warten. Poinsot<\/p>\n","protected":false},"author":3,"featured_media":19654,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[10726,11,2072,11159,9015,46],"class_list":["post-19655","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-antoine-poinsot","tag-bitcoin","tag-cloudflare","tag-core-lightning","tag-deepseek","tag-usa"],"yoast_description":"Bitcoin Core hat seine Sicherheitsrichtlinie aktualisiert, um angesichts der Fortschritte in der KI schnelle Schwachstellenbehebungen zu priorisieren und die Geheimhaltung zu reduzieren, da Fehler leichter entdeckt werden k\u00f6nnen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19655"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19655\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19654"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Neue Richtlinien f\u00fcr Sicherheitsanf\u00e4lligkeiten<\/h2>\n
Reaktionen auf die \u00c4nderungen<\/h2>\n