Bitcoin (BTC): Bitcoin Core, Yapay Zekanın Yeniden Keşfedebileceği Açıklar İçin Embargo Politikasına Son Veriyor

Kolay Açıklarda Daha Hızlı Yamalar

Bitcoin (BTC) ağı düğümlerinin büyük kısmının çalıştırdığı referans yazılım Bitcoin Core, güvenlik açıklarını duyuru biçimini baştan aşağı değiştiriyor. Geliştirici Antoine Poinsot, 22 Ekim Perşembe günü bu değişikliği Bitcoin Development Mailing List üzerinde duyurdu. Yıllarca proje, açığın ayrıntılarını embargo altında tutuyor ve kullanıcıların her şey açığa çıkmadan önce güncelleme yapmasına fırsat tanıyordu. Bu temkinli yaklaşımın bir bedeli vardı: açık gizli kaldığı sürece yamalar eski yazılım sürümlerine geri uygulanamıyor, eski sürümleri kullananlar korumayı ancak bir sonraki büyük sürümle alabiliyordu. Değişiklik doğrudan varlığın arkasındaki yazılıma dokunuyor ve blockchain tarafındaki bu düzenlemenin Bitcoin fiyat seviyeleriyle bir ilgisi yok; yeni kurallar fiyattan bağımsız işliyor. Poinsot'nun savunması şöyle: büyük dil modelleri, açıkları yeniden keşfetmenin maliyetini neredeyse sıfıra indirdi. Bazı açıkların artık tek bir basit komutla yeniden ortaya çıkarılabileceğini, bu yüzden aylarca süren gizliliğin çok az koruma sağlarken yamalı sürümleri geciktirdiğini anlattı. Kendi ifadesiyle embargo süresi pratikte çok az işe yarıyor ve ağırlıklı olarak düzeltilmiş sürümün gelmesini yavaşlatıyor. güncellenen güvenlik politikası uyarınca, basit bir LLM komutuyla ortaya çıkabilenler gibi kolayca keşfedilebilir sınıfa giren açıklar, bakımda tutulan tüm büyük sürümlerde en kısa sürede yamalanacak ve duyurular güncellemelerle aynı anda yayımlanacak. Diğer sınıflar şiddet temelli takvime bağlı kalıyor. Düşük şiddetteki açıklar, yamayı taşıyan büyük sürüm yayımlandıktan iki hafta sonra açıklanacak. Orta ve yüksek şiddetteki açıklarda takvim farklı işliyor: duyuru, etkilenen son sürümün ömrünün sona ermesinden iki hafta sonra geliyor; bu da pratikte yamanın yeni bir büyük sürüme işlemesinden yaklaşık bir yıl sonra anlamına geliyor. Ağın proof-of-work güvenliğini tehdit edebilecek kritik açıklar ise standart politikanın dışında tutuluyor ve her biri tek tek değerlendirilen özel bir izleniyor. Bitcoin (BTC) Infinity Show'un sunucusu ve Defending Bitcoin kitabının yazarı Luke de Wolf, geçmişte Poinsot'nun güvenlik yaklaşımına katılmadığını söylemesine rağmen bu güncellemeyi olumlu bir adım olarak niteledi.

Yapay Zekâ Destekli Raporlar Ekosistemi Sarıyor

Bu baştan yazım, Bitcoin ekosisteminde yapay zekâ destekli araştırmanın yükselen baskısı altında geliyor. Geçen Ağustos'ta gönüllü güvenlik araştırma grubu Bitcoin Red Team, 390 projede yaklaşık 5 bin olası sorun bildirdi; ne var ki o noktada bulguların yalnızca yaklaşık beşte biri bağımsız biçimde doğrulanmıştı. Bu oran ikilemi özetliyor: modeller geniş kod tabanlarını hızla tarayıp şüpheli örüntüleri işaretleyebiliyor, ama bir raporun gerçek bir açık mı yoksa gürültü mü olduğunu insan doğrulaması kararlaştırıyor. Aynı ay bu tablo Lightning Network'ün arkasındaki başlıca yazılım olan Core Lightning'i doğrudan vurdu. Geliştiriciler birden fazla yapay zekâ üretimi güvenlik raporu aldı ve düğüm işletmecilerine ya güncelleme yapmalarını ya da güncellemenin pratik olmadığı durumlarda düğümü geçici olarak durdurmalarını önerdi. Teknik ayrıntılar, yamalar hazırlanırken iki hafta boyunca gizli tutuldu; eski kurallar altında her açık için standart olan bu akış, artık yalnızca bir alt kümeye uygulanacak. Tartışma Bitcoin'in en tanınmış isimlerine kadar uzandı: Binance'in eski patronu CZ, yapay zekânın Bitcoin'in kriptografisini kırmadan, sızan veriler ve kimlik avı yoluyla tehdit oluşturabileceği uyarısında bulunmuştu. private key barındıran düğümleri işletenler ve Lightning ödemelerini yönlendirenler, yamaların ne kadar hızlı yayımlandığına ve duyuruların ne kadar açık dille yazıldığına en yakından bağlı kesim.

Gizlilik Üstünlüğünü Kaybediyor

Politika metnine kendi okumamız: bu, gizliliğin artık güvenlik satın almadığı noktada onun hızla takas edilmesidir. Ağırlık taşıyan soru sınıflandırmanın doğru yapılması. Kolayca keşfedilebilir etiketi tüm bakımdaki sürümlerde anında yamayı tetiklediği için, yanlış bir sınıflandırma eski sürüm kullanıcılarını beklemedikleri bir anda açık ayrıntılarıyla baş başa bırakabilir. Şiddet merdiveni ise orta ve yüksek şiddetteki açıklara yaklaşık bir yıl sessiz yama süresi bırakıyor; böylece koordineli açıklama tamamen terk edilmeden, güncel yazılım çalıştırma teşviki korunuyor. Düğüm işletmecileri bundan böyle duyuruların sürümlerden sonra değil, onlarla aynı anda geleceğini hesaba katmalı ve güncelleme pencerelerini bu düzleme göre planlamalı.