Bitcoin Core Schrapt Maandenlange Bug-Embargo's: AI Maakt Verstoppen Zinloos

In dit artikel:

Bitcoin Core, de belangrijkste software voor het draaien van bitcoin-nodes, heeft zijn beveiligingsbeleid aangepast omdat AI kwetsbaarheden veel sneller opspoort dan voorheen. Een vrijwilligersgroep van zestien ontwikkelaars vond eind juli in iets meer dan een dag 4.962 potentiële beveiligingsproblemen in de code van 390 bitcoinprojecten. Daarvan werden 85 als kritiek beoordeeld. Sommige kwetsbaarheden zijn daadwerkelijk misbruikt, waaronder een aanval op Coldcard waarbij bijna 114 miljoen dollar betrokken was.

De Bitcoin Core-ontwikkelaars keurden op 22 oktober een voorstel van Chaincode Labs-ontwikkelaar Antoine Poinsot goed. Bugs die met minimale inspanning, bijvoorbeeld via één eenvoudige AI-prompt, te vinden zijn, krijgen voortaan zo snel mogelijk een oplossing voor alle nog ondersteunde softwareversies. Tegelijk verschijnt een nieuwe puntversie en een beveiligingsadvies met details over de kwetsbaarheid.

Voorheen werden veel meldingen maandenlang geheimgehouden, zodat gebruikers tijd hadden om te updaten voordat aanvallers het probleem konden ontdekken. Volgens de ontwikkelaars werkt die strategie minder goed nu AI dezelfde kwetsbaarheden snel kan vinden. De nieuwe aanpak verkort wel de testtijd van patches. De zwaarste problemen, zoals fouten die diefstal van bitcoins, een ongewenste toename van het aanbod of een permanente splitsing van de blockchain kunnen veroorzaken, blijven afzonderlijk beoordeeld worden.

De wijziging treft vooral nodebeheerders en ontwikkelaars. Voor gewone bitcoinbezitters verandert er niet direct iets, maar snel updates installeren wordt belangrijker nu AI ook kwetsbaarheden in wallets en firmware kan blootleggen.