Bitcoin Core e la Nuova Politica di Divulgazione delle Vulnerabilità
Bitcoin Core ha annunciato che mantenere segrete alcune vulnerabilità non offre più la protezione necessaria, a causa della crescente capacità dell’intelligenza artificiale (IA) di scoprire bug. L’organizzazione sta modificando il proprio approccio alla gestione delle vulnerabilità di sicurezza, sottolineando come i modelli di linguaggio di grandi dimensioni (LLM) abbiano reso alcuni difetti software notevolmente più facili da identificare.
Il Cambiamento di Approccio
In un’email inviata giovedì alla Bitcoin Development Mailing List, il sviluppatore di Bitcoin Core Antoine Poinsot ha spiegato che in passato le vulnerabilità venivano generalmente mantenute sotto embargo di divulgazione per un periodo prolungato, per consentire agli utenti di aggiornarsi prima che i dettagli diventassero pubblici. Tuttavia, mantenere segrete queste informazioni ha spesso impedito di retroportare le correzioni a versioni software più vecchie, costringendo gli utenti ad attendere il prossimo rilascio importante.
“Il periodo di embargo non porta a risultati significativi, ma ritarda la disponibilità di una versione corretta,” ha dichiarato Poinsot. “Pertanto, stiamo aggiornando la nostra politica di divulgazione per adattarci a questa nuova realtà.”
Nuove Linee Guida per la Divulgazione
Questo cambiamento avviene in un contesto in cui la ricerca sulla sicurezza assistita dall’IA sta esercitando pressione sugli sviluppatori di tutto l’ecosistema software di Bitcoin. Sotto la nuova politica, le vulnerabilità considerate “facilmente scopribili” riceveranno correzioni il prima possibile su tutte le versioni principali mantenute, con avvisi di sicurezza pubblicati insieme agli aggiornamenti.
“Questa classificazione si applica a vulnerabilità che possono essere scoperte con uno sforzo minimo, come attraverso un semplice prompt LLM,” ha spiegato Poinsot.
Le vulnerabilità di diversa gravità continueranno a seguire programmi di divulgazione basati sulla loro criticità, che vanno da difetti critici che minacciano la sicurezza fondamentale di Bitcoin a bug a basso rischio con impatto limitato sui singoli nodi. Bitcoin Core ha dichiarato che:
- Le vulnerabilità a bassa gravità saranno divulgate due settimane dopo il rilascio di una versione principale contenente la correzione.
- Le vulnerabilità di gravità media e alta saranno divulgate due settimane dopo che l’ultima versione interessata raggiunge il suo “End of Life”, tipicamente un anno dopo il rilascio della correzione nella nuova versione principale.
“I bug critici non rientrano nella politica standard, poiché richiederebbero probabilmente una procedura ad hoc,” ha aggiunto Poinsot.
Reazioni e Contesto
Luke de Wolf, conduttore del Bitcoin Infinity Show e autore di “Defending Bitcoin”, ha commentato: “Non ero d’accordo con l’approccio di Antoine alla sicurezza in passato, ma questo è un buon aggiornamento.”
Ad agosto, il team volontario Bitcoin Red ha segnalato quasi 5.000 potenziali problemi in 390 progetti, anche se solo circa un quinto delle sue scoperte era stato riprodotto a quel punto. Quel mese, gli sviluppatori di Core Lightning hanno esortato gli operatori ad aggiornare o a mettere offline i loro nodi dopo aver ricevuto più rapporti di vulnerabilità generate dall’IA, mentre hanno trattenuto i dettagli tecnici per due settimane.
Rivista: Nuovo divieto DeepSeek negli Stati Uniti, legami crypto Svizzera-Asia si approfondiscono: Asia Express. Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.
