Bitcoin Core y la Nueva Política de Divulgación de Vulnerabilidades
Bitcoin Core ha declarado que mantener ciertas vulnerabilidades en secreto ya no proporciona la protección deseada, especialmente con la ayuda de la inteligencia artificial en la detección de errores. La organización está modificando su enfoque hacia las vulnerabilidades de seguridad, señalando que los modelos de lenguaje de gran tamaño han hecho que algunos fallos de software sean mucho más fáciles de identificar.
El Cambio en el Enfoque de Divulgación
En un correo electrónico enviado a la lista de desarrollo de Bitcoin el jueves, el desarrollador de Bitcoin Core, Antoine Poinsot, explicó que, en el pasado, las vulnerabilidades se mantenían bajo embargo durante largos períodos para permitir que los usuarios actualizaran sus sistemas antes de que se hicieran públicos los detalles. Este enfoque, sin embargo, a menudo significaba que las correcciones no podían ser aplicadas a versiones de software más antiguas, dejando a los usuarios en la espera de la próxima versión importante.
«El período de embargo logra poco, pero retrasa la disponibilidad de una versión corregida», afirmó Poinsot.
Poinsot comentó que los modelos de lenguaje han hecho que algunos fallos sean tan fáciles de redescubrir que retrasar las correcciones ofrece poca protección. «Por lo tanto, estamos actualizando nuestra política de divulgación para adaptarnos a esta nueva realidad.» Este cambio se produce en un contexto donde la investigación de seguridad asistida por IA está presionando a los desarrolladores en todo el ecosistema de software de Bitcoin.
Nueva Clasificación de Vulnerabilidades
Según la nueva política, las vulnerabilidades consideradas «fácilmente descubribles» recibirán correcciones lo antes posible en todas las versiones principales mantenidas, con avisos de seguridad publicados junto a las actualizaciones. «Esta clasificación se aplica a vulnerabilidades que pueden ser descubiertas con un esfuerzo mínimo, como a través de un simple aviso de un modelo de lenguaje», se indicó.
En cuanto a otras vulnerabilidades, seguirán cronogramas de divulgación basados en su gravedad, que van desde fallos críticos que amenazan la seguridad fundamental de Bitcoin hasta errores de menor riesgo con un impacto limitado en nodos individuales. Bitcoin Core ha establecido que las vulnerabilidades de baja gravedad se divulgarán dos semanas después del lanzamiento de una versión importante que contenga la corrección, mientras que las vulnerabilidades de gravedad media y alta se divulgarán dos semanas después de que la última versión afectada alcance su «Fin de Vida», que suele ser un año después de que la corrección se publique en la nueva versión importante.
«Los errores críticos no se consideran en la política estándar, ya que probablemente requerirían un procedimiento ad-hoc», se indicó.
Reacciones y Contexto
Luke de Wolf, presentador del Bitcoin Infinity Show y autor de «Defending Bitcoin», comentó:
«No he estado de acuerdo con el enfoque de Antoine sobre la seguridad en el pasado, pero esta es una buena actualización».
En agosto, el equipo voluntario de Bitcoin Red reportó casi 5,000 problemas potenciales en 390 proyectos, aunque solo alrededor de una quinta parte de sus hallazgos se habían reproducido en ese momento. Ese mes, los desarrolladores de Core Lightning instaron a los operadores a actualizar o desconectar sus nodos tras recibir múltiples informes de vulnerabilidades generadas por IA, mientras retenían detalles técnicos durante dos semanas.
Revista: Nueva prohibición de DeepSeek en EE. UU., los lazos criptográficos Suizo-Asia se profundizan: Asia Express. Obtén más de Cointelegraph en Google y agrega Cointelegraph como fuente preferida para la búsqueda de Google.
