16 pessoas, 27,5 horas, 390 projetos open source do Bitcoin, varridos e identificados 4.962 problemas de segurança.
Isso aconteceu entre 4 e 5 de agosto. Um grupo de voluntários formou uma equipe chamada Bitcoin Red Team e usou modelos de IA para varrer o código das carteiras e bibliotecas criptográficas de baixo nível. Foram 85 itens classificados como severos e 635 como de alto risco. A avaliação do organizador Calle foi bem curta: a situação é extremamente ruim.
O motivo foi o episódio ocorrido alguns dias antes, em que chaves privadas de carteiras cold foram descobertas. Alguém se assustou e decidiu revisar, do começo ao fim, todo o código do ecossistema; os custos de computação, da ordem de US$ 40 mil, foram pagos por uma fundação open source.
O número 85 não é o mais doloroso, na verdade. As 4.962 denúncias se distribuíram por 390 repositórios de código; na maioria deles, há apenas um ou dois mantenedores sem remuneração por trás. O custo de encontrar falhas caiu ao nível do chão com a IA, mas a quantidade de pessoas para corrigir esses bugs não aumentou nem um. O outro organizador, Rob Hamilton, colocou de forma direta: a parte mais difícil é fazer com que os problemas cheguem às mãos de quem consegue consertá-los.
A varredura desta rodada mirou ferramentas e aplicações relacionadas; o protocolo principal do Bitcoin não estava na lista. As reproduções independentes realizadas até agora representam pouco mais de 20%; o restante ainda está acumulado nas caixas de e-mail dos mantenedores.
$BTC
#链上安全 #开源 #BTC
Isso aconteceu entre 4 e 5 de agosto. Um grupo de voluntários formou uma equipe chamada Bitcoin Red Team e usou modelos de IA para varrer o código das carteiras e bibliotecas criptográficas de baixo nível. Foram 85 itens classificados como severos e 635 como de alto risco. A avaliação do organizador Calle foi bem curta: a situação é extremamente ruim.
O motivo foi o episódio ocorrido alguns dias antes, em que chaves privadas de carteiras cold foram descobertas. Alguém se assustou e decidiu revisar, do começo ao fim, todo o código do ecossistema; os custos de computação, da ordem de US$ 40 mil, foram pagos por uma fundação open source.
O número 85 não é o mais doloroso, na verdade. As 4.962 denúncias se distribuíram por 390 repositórios de código; na maioria deles, há apenas um ou dois mantenedores sem remuneração por trás. O custo de encontrar falhas caiu ao nível do chão com a IA, mas a quantidade de pessoas para corrigir esses bugs não aumentou nem um. O outro organizador, Rob Hamilton, colocou de forma direta: a parte mais difícil é fazer com que os problemas cheguem às mãos de quem consegue consertá-los.
A varredura desta rodada mirou ferramentas e aplicações relacionadas; o protocolo principal do Bitcoin não estava na lista. As reproduções independentes realizadas até agora representam pouco mais de 20%; o restante ainda está acumulado nas caixas de e-mail dos mantenedores.
$BTC
#链上安全 #开源 #BTC