Bitcoin Coreのセキュリティ開示方針の変更は、単独のニュースとしてではなく、仕組みの観点から捉える価値がある。Cointelegraphによると、Bitcoin Coreは、AIを活用した脆弱性発見が進む状況では、一部の脆弱性を秘密にし続けても、もはや大きな保護効果は期待できないと説明した。私の見立てでは、これは「秘密にすることの割引」の再評価に近い。これまで秘密にするメリットは、修正に必要な時間を確保できることだった。その前提には、発見のスピードが遅く、情報が漏れる可能性が低いことがあった。AIによって発見が速くなれば、この前提は揺らぎ、協調的な開示の相対的なメリットが高まる。

事実と推論は分けて考える必要がある。事実として確認できるのは、方針の方向性が変わったことと、公式がその理由として、AIを活用した脆弱性発見により秘密にすることの保護効果が低下した点を挙げたことの2点だけだ。攻防のコスト構造がどれほど変化したのか、AIがどの程度寄与しているのかについては、今回の資料に定量的な証拠はない。これはあくまでBitcoin Coreの方針判断であり、検証済みの結論として扱うことはできない。

同日、CZは、AIが暗号を解読することへの懸念がある一方、インターネットや銀行システムが依存する暗号のほうが実際には脆弱だと投稿した。また、ビットコインの暗号を解読しなくても、AIは十分な被害をもたらし得るうえ、すでに発生しているデータ漏えいが、さらなるフィッシングやソーシャルエンジニアリング攻撃を助長していると述べた。これは個人の見解であり、発言者を明示する必要がある。メインのテーマと共通するのは、AIが変えるのは攻撃者のコスト構造であり、必ずしも暗号そのものが破られるわけではないという点だ。

読者にとって重要なのは、セキュリティ事案の評価のされ方が変わる可能性があることだ。脆弱性が見つかりやすくなり、長期間秘密にしておくことが難しくなれば、「未知のリスク」に対する割引は拡大し、開示のタイミングや修正の速さに対する要求も高まるだろう。ここから推測すると、今後注目すべき点は3つある。新たな開示期限や脆弱性の分類ルールが公表されるか、早期公開をきっかけに悪用された事例が出てくるか、他の主要プロジェクトも同様の方針に追随するかだ。これらがいずれも起きなければ、上記の見立ては仕組みに関する仮説にとどまる。

#BTC #暗号セキュリティ

情報源：
Cointelegraph（原文公開 10-23 12:34 北京時間）
https://cointelegraph.com/news/bitcoin-core-changes-security-policy-as-ai-makes-bugs-easier-to-find?utm_source=rss_feed\u0026utm_medium=rss\u0026utm_campaign=rss_partner_inbound
PANews（原文公開 10-23 11:26 北京時間）
https://www.panewslab.com/zh/articles/01a166cb-f60b-76bc-b48c-81a440fe64b5