16 personas, 27,5 horas, 390 proyectos de código abierto de Bitcoin, y se detectaron 4962 problemas de seguridad.
Esto fue lo que ocurrió del 4 al 5 de agosto. Un grupo de voluntarios formó un equipo llamado Bitcoin Red Team y, con modelos de IA, estuvo rastreando el código de las carteras y las bibliotecas criptográficas de bajo nivel. Se clasificaron 85 casos como severos y 635 como de alto riesgo. La valoración del iniciador, Calle, fue muy breve: “La situación es extremadamente mala”.
El motivo fue lo ocurrido días antes con el cálculo de claves privadas de carteras en frío: a alguien le asustó y, como respuesta, decidió recorrer todo el código del ecosistema. El coste de 40.000 dólares en capacidad de cómputo lo pagó una fundación de código abierto.
El número 85, en realidad, no es lo más desgarrador. Las 4962 denuncias se distribuyen entre 390 repositorios; en la mayoría, detrás solo hay uno o dos mantenedores sin nómina. El coste de encontrar fallos se ha desplomado gracias a la IA, pero el personal para arreglarlos no ha aumentado en una sola persona. Otro de los iniciadores, Rob Hamilton, lo expresó con claridad: “La parte más difícil es hacer llegar los problemas a las manos que pueden repararlos”.
Este barrido apuntó a herramientas y aplicaciones relacionadas; el protocolo principal de Bitcoin no está en la lista. Las reproducciones independientes logradas por ahora apenas rondan el 20%; el resto sigue acumulado en los buzones de los mantenedores.
$BTC
#链上安全 #开源 #BTC
Esto fue lo que ocurrió del 4 al 5 de agosto. Un grupo de voluntarios formó un equipo llamado Bitcoin Red Team y, con modelos de IA, estuvo rastreando el código de las carteras y las bibliotecas criptográficas de bajo nivel. Se clasificaron 85 casos como severos y 635 como de alto riesgo. La valoración del iniciador, Calle, fue muy breve: “La situación es extremadamente mala”.
El motivo fue lo ocurrido días antes con el cálculo de claves privadas de carteras en frío: a alguien le asustó y, como respuesta, decidió recorrer todo el código del ecosistema. El coste de 40.000 dólares en capacidad de cómputo lo pagó una fundación de código abierto.
El número 85, en realidad, no es lo más desgarrador. Las 4962 denuncias se distribuyen entre 390 repositorios; en la mayoría, detrás solo hay uno o dos mantenedores sin nómina. El coste de encontrar fallos se ha desplomado gracias a la IA, pero el personal para arreglarlos no ha aumentado en una sola persona. Otro de los iniciadores, Rob Hamilton, lo expresó con claridad: “La parte más difícil es hacer llegar los problemas a las manos que pueden repararlos”.
Este barrido apuntó a herramientas y aplicaciones relacionadas; el protocolo principal de Bitcoin no está en la lista. Las reproducciones independientes logradas por ahora apenas rondan el 20%; el resto sigue acumulado en los buzones de los mantenedores.
$BTC
#链上安全 #开源 #BTC