KI hat die Vertraulichkeitsregeln von Bitcoin pulverisiert
Am 22. Oktober hat Bitcoin Core eine Änderung der Sicherheitsrichtlinien übernommen.
Vorgeschlagen von Antoine Poinsot, Entwickler bei Chaincode Labs
Bisher galten folgende Regeln:
Schwachstellen mit niedrigem Risiko wurden erst zwei Wochen nach Veröffentlichung des Fixes mit einem großen Release bekannt gemacht.
Bei Schwachstellen mit mittlerem oder hohem Risiko wartete man mit der Offenlegung, bis die betroffenen Versionen außer Betrieb genommen wurden.
Das bedeutete praktisch ein Jahr Geheimhaltung.
Die Logik war simpel: Erst sollten die Node-Betreiber unauffällig aktualisieren können.
Danach konnte man den Angreifern sagen, dass es hier einmal eine Sicherheitslücke gab.
Diese Logik war für eine Welt gemacht, in der es schwierig war, Schwachstellen zu finden.
KI hat sie durchbrochen.
Ende Juli dieses Jahres ließ das 16-köpfige Bitcoin Red Team KI-Modelle 390 Bitcoin-bezogene Code-Repositories durchsuchen.
Innerhalb eines Tages fanden sie 4962 potenzielle Probleme.
85 davon wurden als schwerwiegend eingestuft.
Im August erhielt Core Lightning einen von KI erstellten Schwachstellenbericht.
Der Bericht stellte sich als zutreffend heraus.
Die Entwickler richteten sich direkt an die Betreiber: Entweder aktualisieren oder offline gehen.
Die neue Regel ist ganz klar:
Wenn eine Schwachstelle „mit einem einfachen LLM-Prompt gefunden werden kann“,
gibt es keine Geheimhaltungsfrist mehr.
Stattdessen werden alle noch unterstützten Hauptversionen direkt gepatcht.
Der Patch und die Sicherheitsmitteilung werden gemeinsam veröffentlicht.
Wenn man es nicht geheim halten kann, kann man es auch gleich beheben.
Bisher wurde noch keine Schwachstelle offiziell in diese neue Kategorie eingeordnet.
Aber die nächste Bewährungsprobe kommt vermutlich schon bald.
Sogar Bitcoin tritt jetzt mit KI in einen Wettlauf, um Schwachstellen zu beheben.
Was ist mit den kleinen Chains, die sich nicht einmal ein Bug-Bounty-Programm leisten können?
Nur meine persönliche Meinung, keine Anlageberatung.
#比特币安全 $BTC
Am 22. Oktober hat Bitcoin Core eine Änderung der Sicherheitsrichtlinien übernommen.
Vorgeschlagen von Antoine Poinsot, Entwickler bei Chaincode Labs
Bisher galten folgende Regeln:
Schwachstellen mit niedrigem Risiko wurden erst zwei Wochen nach Veröffentlichung des Fixes mit einem großen Release bekannt gemacht.
Bei Schwachstellen mit mittlerem oder hohem Risiko wartete man mit der Offenlegung, bis die betroffenen Versionen außer Betrieb genommen wurden.
Das bedeutete praktisch ein Jahr Geheimhaltung.
Die Logik war simpel: Erst sollten die Node-Betreiber unauffällig aktualisieren können.
Danach konnte man den Angreifern sagen, dass es hier einmal eine Sicherheitslücke gab.
Diese Logik war für eine Welt gemacht, in der es schwierig war, Schwachstellen zu finden.
KI hat sie durchbrochen.
Ende Juli dieses Jahres ließ das 16-köpfige Bitcoin Red Team KI-Modelle 390 Bitcoin-bezogene Code-Repositories durchsuchen.
Innerhalb eines Tages fanden sie 4962 potenzielle Probleme.
85 davon wurden als schwerwiegend eingestuft.
Im August erhielt Core Lightning einen von KI erstellten Schwachstellenbericht.
Der Bericht stellte sich als zutreffend heraus.
Die Entwickler richteten sich direkt an die Betreiber: Entweder aktualisieren oder offline gehen.
Die neue Regel ist ganz klar:
Wenn eine Schwachstelle „mit einem einfachen LLM-Prompt gefunden werden kann“,
gibt es keine Geheimhaltungsfrist mehr.
Stattdessen werden alle noch unterstützten Hauptversionen direkt gepatcht.
Der Patch und die Sicherheitsmitteilung werden gemeinsam veröffentlicht.
Wenn man es nicht geheim halten kann, kann man es auch gleich beheben.
Bisher wurde noch keine Schwachstelle offiziell in diese neue Kategorie eingeordnet.
Aber die nächste Bewährungsprobe kommt vermutlich schon bald.
Sogar Bitcoin tritt jetzt mit KI in einen Wettlauf, um Schwachstellen zu beheben.
Was ist mit den kleinen Chains, die sich nicht einmal ein Bug-Bounty-Programm leisten können?
Nur meine persönliche Meinung, keine Anlageberatung.
#比特币安全 $BTC