Bitcoin Core güvenlik politikasını değiştirdi: Kolay bulunan açıklar gizlenmeyecek

Bitcoin Core, güvenlik açıklarını ele alma biçimini köklü biçimde değiştirdi. Geliştirici Antoine Poinsot'nun Bitcoin Development Mailing List'e gönderdiği e-postada duyurulan yeni Bitcoin Core güvenlik politikası, büyük dil modellerinin (LLM) bazı yazılım hatalarını çok kolay keşfedilebilir hale getirmesine dayanıyor: yapay zekâ ile dakikalar içinde yeniden bulunabilen açıkları uzun süre gizli tutmanın artık koruma sağlamadığı görüşü benimsendi.

Bugüne kadar uygulanan yöntemde açıkların ayrıntıları uzun embargolar altında tutuluyor, böylece kullanıcıların ayrıntılar kamuya açılmadan önce yazılımlarını güncellemesine zaman tanınıyordu. Bu yaklaşımın bir maliyeti vardı: gizlilik süresi boyunca düzeltmeler eski sürümlere geri taşınamıyor, kullanıcılar bir sonraki büyük sürümü beklemek zorunda kalıyordu. Poinsot, yapay zekâ araçlarıyla bazı hataların artık çok kolay yeniden keşfedilebildiğini belirterek "Embargo süresi çok az işe yarıyor ama düzeltilmiş bir sürümün yayımlanmasını geciktiriyor" dedi ve politikanın bu duruma göre güncellendiğini söyledi.

İlgili: Pentagon tahmin borsalarına yasak getirdi: Gizli bilgiyle bahis yasaklandı

Yeni politika açıkları nasıl sınıflandırıyor?

Yeni düzenleme kapsamında "kolayca keşfedilebilir" olarak sınıflandırılan açıklar, tüm desteklenen büyük sürümlerde en kısa sürede düzeltilecek ve güncellemelerle birlikte güvenlik uyarıları yayımlanacak. Bitcoin Core, bu sınıflandırmanın "basit bir LLM istemiyle" bile bulunabilecek açıklara uygulandığını belirtti.

Diğer açıklar ise şiddetine göre farklı takvimlere tabi olacak. Düşük şiddetteki açıklar, düzeltmeyi içeren büyük sürüm yayımlandıktan iki hafta sonra açıklanacak. Orta ve yüksek şiddetteki açıklar, düzeltilen sürümün "ömür sonu"na ulaşmasından — genellikle düzeltmenin yeni büyük sürümde yayımlanmasından yaklaşık bir yıl sonra — iki hafta içinde duyurulacak. Bitcoin Core, temel güvenliği tehdit eden kritik hataların standart politika dışında tutulduğunu ve büyük olasılıkla özel bir prosedür gerektireceğini vurguladı.

Yapay zekâ baskısı ekosistemi sarıyor

Karar, yapay zekâ destekli güvenlik araştırmalarının Bitcoin yazılım ekosistemindeki geliştiricileri giderek daha fazla zorlamasıyla geldi. Ağustos ayında gönüllü Bitcoin Red Team, 390 projede yaklaşık 5.000 olası sorun tespit ettiğini bildirmiş, o tarihte bulguların yalnızca beşte biri doğrulanmıştı. Aynı dönemde Core Lightning geliştiricileri, birden fazla yapay zekâ üretimi güvenlik raporu almalarının ardından düğüm operatörlerini ya güncellemeye ya da düğümlerini çevrimdışıya almaya çağırmış ve teknik ayrıntıları iki hafta gizli tutmuştu.

Toplulukten ilk tepkiler

"Defending Bitcoin" kitabının yazarı ve Bitcoin Infinity Show sunucusu Luke de Wolf, geçmişte Poinsot'nun güvenlik yaklaşımına katılmadığını belirterek bu güncellemeyi olumlu bulduğunu söyledi. Bitcoin Core'u, kâr amacı gütmeyen gönüllü katkıcıların geliştirdiği ve ağın düğümlerinin büyük bölümünde çalışan referans yazılım olduğu düşünüldüğünde, açıklama politikasındaki bu kayda değer değişikliğin ekosistemdeki diğer projelere de örnek oluşturması bekleniyor.