La IA encontró una vulnerabilidad en Bitcoin Core, y precisamente gracias a la IA, ya no se mantuvo oculta durante un año.
Hechos: Bitcoin Core reveló tres vulnerabilidades el 28 de oct. (CoinDesk, 29 de oct.). Todas fueron detectadas por el escaneo de IA de Project Loupe y luego verificadas por colaboradores humanos antes de ser corregidas. La más grave: un peer malicioso podía saturar un nodo Windows, macOS o BSD hasta agotar su memoria y provocar un fallo; Linux no se ve afectado por esta vulnerabilidad. Las correcciones ya están disponibles en las versiones 29.5, 30.4, 31.2 y 32.1, y el aviso no menciona ninguna explotación activa.
Mi opinión: lo más importante no es solo la vulnerabilidad, sino el cambio de política del 22 de oct.: ahora los errores considerados «fáciles de encontrar» se revelan enseguida junto con su corrección, cuando antes un error de gravedad media podía mantenerse oculto hasta un año. La lógica se invierte: si la IA hace que encontrar errores sea barato, ocultarlos ya no protege. No se trata de que Bitcoin haya sido vulnerado: lo afectado es el software de los nodos, no la criptografía ni el robo de monedas. Pero los operadores de nodos que aún no hayan actualizado siguen expuestos, y el BTC se mantiene tranquilo en torno a los 78.000 $.
Lo que vigilaré a continuación: otras tres vulnerabilidades de gravedad media-alta de la versión 30.0, cuya revelación está prevista para unas dos semanas después del 29 de oct., y si los operadores de nodos aceleran las actualizaciones con esta nueva política.
¿Qué opinan: una divulgación tan rápida hace que la red sea más segura o, por el contrario, les da un mapa a los atacantes?
Este es mi análisis, no un consejo financiero: hagan siempre su propia investigación.
#Bitcoin #KeamananCrypto $BTC
Hechos: Bitcoin Core reveló tres vulnerabilidades el 28 de oct. (CoinDesk, 29 de oct.). Todas fueron detectadas por el escaneo de IA de Project Loupe y luego verificadas por colaboradores humanos antes de ser corregidas. La más grave: un peer malicioso podía saturar un nodo Windows, macOS o BSD hasta agotar su memoria y provocar un fallo; Linux no se ve afectado por esta vulnerabilidad. Las correcciones ya están disponibles en las versiones 29.5, 30.4, 31.2 y 32.1, y el aviso no menciona ninguna explotación activa.
Mi opinión: lo más importante no es solo la vulnerabilidad, sino el cambio de política del 22 de oct.: ahora los errores considerados «fáciles de encontrar» se revelan enseguida junto con su corrección, cuando antes un error de gravedad media podía mantenerse oculto hasta un año. La lógica se invierte: si la IA hace que encontrar errores sea barato, ocultarlos ya no protege. No se trata de que Bitcoin haya sido vulnerado: lo afectado es el software de los nodos, no la criptografía ni el robo de monedas. Pero los operadores de nodos que aún no hayan actualizado siguen expuestos, y el BTC se mantiene tranquilo en torno a los 78.000 $.
Lo que vigilaré a continuación: otras tres vulnerabilidades de gravedad media-alta de la versión 30.0, cuya revelación está prevista para unas dos semanas después del 29 de oct., y si los operadores de nodos aceleran las actualizaciones con esta nueva política.
¿Qué opinan: una divulgación tan rápida hace que la red sea más segura o, por el contrario, les da un mapa a los atacantes?
Este es mi análisis, no un consejo financiero: hagan siempre su propia investigación.
#Bitcoin #KeamananCrypto $BTC