Bitcoin Core ajusta su política de divulgación de vulnerabilidades; conviene analizarlo desde el mecanismo, no como una noticia aislada. Según Cointelegraph, Bitcoin Core afirmó que, en un contexto en el que la IA ayuda a encontrar vulnerabilidades, mantener ciertas vulnerabilidades en secreto ya no ofrece mucha protección. A mi juicio, esto se parece más a una reevaluación del «descuento por confidencialidad»: antes, el beneficio de mantenerlas en secreto era ganar tiempo para corregirlas, bajo el supuesto de que los descubrimientos eran lentos y la probabilidad de filtración, baja. Cuando la IA acelera los descubrimientos, ese supuesto pierde fuerza y aumenta el beneficio relativo de la divulgación coordinada.
Es necesario separar los hechos de las inferencias. En cuanto a los hechos, solo hay dos: la política ha cambiado de rumbo y la razón que dio el equipo es que la IA ayuda a encontrar vulnerabilidades, lo que reduce el efecto protector del secreto. En cuanto a cuánto ha cambiado realmente la estructura de costes de ataque y defensa y qué papel desempeña la IA, el material de esta ocasión no aporta pruebas cuantitativas. Sigue siendo una valoración de la política de Bitcoin Core y no debe tratarse como una conclusión verificada.
Ese mismo día, CZ publicó que a la gente le preocupa que la IA descifre la criptografía, pero que la criptografía de la que dependen internet y los sistemas bancarios es, en realidad, más vulnerable; incluso sin descifrar la criptografía de Bitcoin, la IA basta para causar daños, y las filtraciones de datos existentes ya han impulsado más ataques de phishing e ingeniería social. Se trata de una opinión personal, por lo que debe atribuirse a su autor. Comparte un tema con el material principal: la IA cambia la estructura de costes de los atacantes, pero no necesariamente implica que la propia criptografía haya sido vulnerada.
Para los lectores, esto significa que podría cambiar la forma de valorar los incidentes de seguridad. Si resulta más fácil encontrar vulnerabilidades y más difícil mantenerlas en secreto durante mucho tiempo, aumentará el descuento que aplica el mercado al «riesgo desconocido», así como las exigencias respecto al ritmo de divulgación y la velocidad de las correcciones. De ello se desprende que conviene seguir de cerca tres aspectos: si se anuncian nuevos plazos o reglas de clasificación para la divulgación; si aparecen casos de vulnerabilidades explotadas tras su divulgación anticipada; y si otros proyectos centrales adoptan políticas similares. Si no ocurre nada de esto, las conclusiones anteriores solo podrán mantenerse en el plano de las hipótesis sobre los mecanismos.
#BTC #Seguridad criptográfica
Fuentes:
Cointelegraph (publicado originalmente el 10-23 a las 12:34, hora de Pekín)
https://cointelegraph.com/news/bitcoin-core-changes-security-policy-as-ai-makes-bugs-easier-to-find?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
PANews (publicado originalmente el 10-23 a las 11:26, hora de Pekín)
https://www.panewslab.com/zh/articles/01a166cb-f60b-76bc-b48c-81a440fe64b5
Es necesario separar los hechos de las inferencias. En cuanto a los hechos, solo hay dos: la política ha cambiado de rumbo y la razón que dio el equipo es que la IA ayuda a encontrar vulnerabilidades, lo que reduce el efecto protector del secreto. En cuanto a cuánto ha cambiado realmente la estructura de costes de ataque y defensa y qué papel desempeña la IA, el material de esta ocasión no aporta pruebas cuantitativas. Sigue siendo una valoración de la política de Bitcoin Core y no debe tratarse como una conclusión verificada.
Ese mismo día, CZ publicó que a la gente le preocupa que la IA descifre la criptografía, pero que la criptografía de la que dependen internet y los sistemas bancarios es, en realidad, más vulnerable; incluso sin descifrar la criptografía de Bitcoin, la IA basta para causar daños, y las filtraciones de datos existentes ya han impulsado más ataques de phishing e ingeniería social. Se trata de una opinión personal, por lo que debe atribuirse a su autor. Comparte un tema con el material principal: la IA cambia la estructura de costes de los atacantes, pero no necesariamente implica que la propia criptografía haya sido vulnerada.
Para los lectores, esto significa que podría cambiar la forma de valorar los incidentes de seguridad. Si resulta más fácil encontrar vulnerabilidades y más difícil mantenerlas en secreto durante mucho tiempo, aumentará el descuento que aplica el mercado al «riesgo desconocido», así como las exigencias respecto al ritmo de divulgación y la velocidad de las correcciones. De ello se desprende que conviene seguir de cerca tres aspectos: si se anuncian nuevos plazos o reglas de clasificación para la divulgación; si aparecen casos de vulnerabilidades explotadas tras su divulgación anticipada; y si otros proyectos centrales adoptan políticas similares. Si no ocurre nada de esto, las conclusiones anteriores solo podrán mantenerse en el plano de las hipótesis sobre los mecanismos.
#BTC #Seguridad criptográfica
Fuentes:
Cointelegraph (publicado originalmente el 10-23 a las 12:34, hora de Pekín)
https://cointelegraph.com/news/bitcoin-core-changes-security-policy-as-ai-makes-bugs-easier-to-find?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
PANews (publicado originalmente el 10-23 a las 11:26, hora de Pekín)
https://www.panewslab.com/zh/articles/01a166cb-f60b-76bc-b48c-81a440fe64b5