Bitcoin Core está cambiando la forma en que gestiona las vulnerabilidades de seguridad y explica que los modelos de lenguaje grandes han facilitado considerablemente el descubrimiento de ciertos fallos de software.
En un correo electrónico enviado el jueves a la lista de correo de desarrollo de Bitcoin, el desarrollador de Bitcoin Core Antoine Poinsot dijo que, en el pasado, las vulnerabilidades solían mantenerse bajo largos embargos de divulgación para dar tiempo a los usuarios a actualizar el software antes de que los detalles se hicieran públicos.
Mantener ese secreto generalmente significaba que las correcciones no podían adaptarse a versiones anteriores del software, por lo que los usuarios debían esperar hasta el siguiente lanzamiento importante. Sin embargo, Poinsot dijo que los modelos de lenguaje grandes han hecho que algunos fallos sean tan fáciles de redescubrir que retrasar las correcciones ofrece poca protección.
«El período de embargo sirve de poco, salvo por retrasar la disponibilidad de una versión con la corrección», dijo Poinsot. «Por eso estamos actualizando la divulgación de nuestra política para adaptarnos a esos casos».
El cambio se produce mientras la investigación de seguridad asistida por IA presiona a los desarrolladores de todo el ecosistema de software de Bitcoin.
Según la política actualizada, las vulnerabilidades consideradas «fáciles de descubrir» se corregirán lo antes posible en todas las versiones principales que sigan teniendo soporte, y las actualizaciones se publicarán junto con avisos de seguridad.
«Esta clasificación se aplica a las vulnerabilidades que pueden descubrirse con un esfuerzo mínimo, por ejemplo, mediante una simple instrucción para un LLM», señaló.
Las demás vulnerabilidades seguirán calendarios de divulgación basados en su gravedad, desde fallos críticos que amenazan la seguridad fundamental de Bitcoin hasta errores de menor riesgo con un impacto limitado en nodos individuales.
Bitcoin Core dijo que las vulnerabilidades de baja gravedad se divulgarán dos semanas después del lanzamiento de una versión principal que incluya la corrección, mientras que las vulnerabilidades de gravedad media y alta se divulgarán dos semanas después de que la última versión afectada llegue al «fin de su vida útil», normalmente un año después de que se publique la corrección en la nueva versión principal.
«Los errores críticos no se contemplan en la política estándar, ya que probablemente requerirían un procedimiento ad hoc», señaló.
«En el pasado no he estado de acuerdo con el enfoque de Antoine sobre la seguridad, pero esta es una buena actualización», dijo Luke de Wolf, presentador de Bitcoin Infinity Show y autor de «Defending Bitcoin».
En agosto, el equipo voluntario Bitcoin Red Team informó de casi 5.000 posibles problemas en 390 proyectos, aunque para entonces solo se había reproducido alrededor de una quinta parte de sus hallazgos.
Ese mes, los desarrolladores de Core Lightning instaron a los operadores a actualizar sus nodos o dejarlos fuera de línea tras recibir varios informes de vulnerabilidades generados por IA, y retuvieron los detalles técnicos durante dos semanas.
Revista: Nueva prohibición de DeepSeek en EE. UU.; se estrechan los vínculos cripto entre Suiza y Asia: Asia Express