Kurz gefasst
- Bitcoin Core hat seine Sicherheitsrichtlinie aktualisiert, um Schwachstellen zu behandeln, die „leicht entdeckbar“ sind, und verwies dabei auf einen Anstieg von Fehlerberichten, deren Auffinden LLMs „die Hürde drastisch gesenkt“ haben.
- Für solche Mängel wird das Projekt nun einen Fix auf alle gepflegten Releases zurückportieren und so schnell wie möglich eine neue Version veröffentlichen – mit einer Sicherheitsmitteilung –, anstatt ihn unter einem langen Embargo zu halten, da ein stiller Patch „wenig bewirken würde“, wenn ein KI-Scan ihn ohnehin finden kann.
- Der Wandel spiegelt wider, wie KI die Bitcoin-Sicherheit umgestaltet hat – vom „Bitcoin Red Team“ bis hin zu KI-aufgedeckten Lightning- und Wallet-Bugs.
Die Bitcoin-Core-Entwickler haben geändert, wie die Software mit bestimmten Sicherheitsmängeln umgeht, und räumen ein, dass KI einige Schwachstellen so leicht auffindbar gemacht hat, dass es keinen Sinn mehr ergibt, sie geheim zu halten.
Das Projekt hat die Richtlinienaktualisierung am Donnerstag zusammengeführt, nachdem der Chaincode-Labs-Entwickler Antoine Poinsot sie Anfang dieses Monats eröffnet hatte und dabei auf einen Anstieg von Berichten über Fehler verwies, die „leicht (wieder-)entdeckt“ werden können.
Der Grund, so schrieb Poinsot, sei, dass große Sprachmodelle die Hürde „drastisch gesenkt“ hätten, bestimmte Klassen von Problemen zu finden oder einen still und leise ausgelieferten Fix im Code zu erkennen.
Die Änderung zielt auf eine Spannung ab, die im Kern jeder Offenlegungsrichtlinie steckt. Bitcoin Core, das die meisten Knoten betreibt, die das Netzwerk tragen, hat lange eine lange Sperrfrist befürwortet, Sicherheitsfixes still gehalten und sie oft bis zur nächsten Hauptversion zurückgehalten.
Dieser vorsichtige Ansatz spiegelt Bitcoins bekanntermaßen langsame Upgrade-Kultur wider, in der es eigene Risiken birgt, Knotenbetreiber zur Eile beim Aktualisieren zu drängen. Doch die Entwickler kamen zu dem Schluss, dass bei Fehlern, die ein Angreifer mit einem einzigen KI-Prompt aufdecken kann, eine lange Sperrfrist „wenig bewirkt, außer die Verfügbarkeit einer fehlerbereinigten Version zu verzögern.“
BitcoinBTC · USD
$81,616+0.49%
Oct 16Oct 18Oct 20Oct 21Oct 23
$84.8k$83.5k$82.2k$80.9k
24h HighHigh$81,939
24h LowLow$80,989
VolVol$972.7M
MarktprognosenQuoten von Myriad
→Kaufe Bitcoin mit USDT
Bereitgestellt von Jupiter
Gemäß der neuen Richtlinie kann Bitcoin Core eine gemeldete Schwachstelle als „leicht entdeckbar“ kennzeichnen – eine Bezeichnung, die nach Erwartung des Projekts auf Probleme zutrifft, die durch eine einfache LLM-Abfrage auffindbar sind.
Für diese wird ein Fix in jede gepflegte Version zurückportiert und so schnell wie möglich eine neue Version veröffentlicht, wobei die Details in einer Sicherheitsmitteilung zusammen mit der gepatchten Software veröffentlicht werden, anstatt sie zurückzuhalten. Die Logik, wie Poinsot es in der Diskussion formulierte, besteht darin, dass ein verdecktes Patchen eines solchen Fehlers „wenig bewirken würde“, da ein trivialer KI-Scan ihn finden kann und ein aggressives Zurückportieren ihn ohnehin preisgibt.
Die Verschiebung spiegelt wider, wie stark KI die Sicherheitslandschaft rund um Bitcoin umgestaltet hat. Im Laufe des Sommers begann ein freiwilliges „Bitcoin Red Team“ darum zu wetteifern, KI-entdeckbare Schwachstellen zu finden, bevor Angreifer dies tun. Anfang August protokollierte ein KI-gesteuertes Audit fast 5.000 Befunde über Hunderte von Krypto-Projekten, und Entwickler beeilten sich, von KI aufgedeckte Fehler in Lightning-Implementierungen und Hardware-Wallets zu patchen.
Eine Bitcoin-Bridge wurde sogar abgeschaltet, nachdem man zu dem Schluss gekommen war, dass KI Fehler schneller findet, als man sie beheben kann.
Schließen Sie sich über 72.000 Lesern an
Ein Konto erstellen, um Ihre Artikel zu speichern.
Fügen Sie Decrypt als Ihre bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen.
