En resumen
- Bitcoin Core actualizó su política de seguridad para manejar vulnerabilidades que son "fácilmente descubribles", citando un aumento en los informes de errores que los LLM han "reducido drásticamente el umbral" para encontrar.
- Para tales fallos, el proyecto ahora aplicará un parche retroactivo a todas las versiones mantenidas y publicará una nueva versión lo más rápido posible —con un aviso— en lugar de mantenerlo bajo un largo embargo, ya que un parche silencioso "lograría poco" cuando un escaneo de IA puede encontrarlo de todos modos.
- El cambio refleja cómo la IA ha remodelado la seguridad de Bitcoin, desde el "Bitcoin Red Team" hasta los errores en Lightning y billeteras descubiertos por IA.
Los desarrolladores de Bitcoin Core han cambiado la forma en que el software maneja ciertos fallos de seguridad, reconociendo que la IA ha hecho que algunas vulnerabilidades sean tan fáciles de encontrar que mantenerlas en secreto ya no tiene sentido.
El proyecto fusionó la actualización de la política el jueves, después de que el desarrollador de Chaincode Labs, Antoine Poinsot, la abriera a principios de este mes citando un aumento en los informes de errores que pueden ser "fácilmente (re)descubiertos".
La razón, escribió Poinsot, es que los grandes modelos de lenguaje han "reducido drásticamente el listón" para encontrar ciertas clases de problemas o para detectar una corrección implementada silenciosamente en el código.
El cambio apunta a una tensión en el corazón de cualquier política de divulgación. Bitcoin Core, que ejecuta la mayoría de los nodos que sustentan la red, ha favorecido durante mucho tiempo un largo período de embargo, manteniendo en silencio las correcciones de seguridad y, a menudo, reteniéndolas hasta la siguiente versión principal.
Ese enfoque cauteloso refleja la famosa cultura de actualización lenta de Bitcoin, donde apresurar a los operadores de nodos a actualizar conlleva sus propios riesgos. Pero los desarrolladores concluyeron que, para los errores que un atacante puede sacar a la luz con un solo prompt de IA, un embargo prolongado "logra poco, pero retrasa la disponibilidad de una versión corregida".
BitcoinBTC · USD
$81,616+0.49%
Oct 16Oct 18Oct 20Oct 21Oct 23
$84.8k$83.5k$82.2k$80.9k
24h HighHigh$81,939
24h LowLow$80,989
VolVol$972.7M
Market projectionsOdds by Myriad
→Buy Bitcoin with USDT
Powered by Jupiter
Según la nueva política, Bitcoin Core puede marcar una vulnerabilidad reportada como "fácilmente descubrible", una etiqueta que espera aplicar a problemas que puedan encontrarse mediante una simple consulta a un LLM.
Para esos casos, aplicará una corrección retroactiva a cada versión mantenida y publicará una nueva versión lo más rápido posible, publicando los detalles en un aviso de seguridad junto con el software parcheado, en lugar de retenerlo. La lógica, como lo expresó Poinsot en la discusión, es que parchear encubiertamente un error de ese tipo "lograría poco", ya que un escaneo trivial de IA puede encontrarlo y una retroportación agresiva lo revela de todos modos.
El cambio refleja cuán drásticamente la IA ha remodelado el panorama de seguridad en torno a Bitcoin. Durante el verano, un voluntario "Bitcoin Red Team" comenzó a correr para encontrar fallos detectables por IA antes que los atacantes. A principios de agosto, una auditoría impulsada por IA registró casi 5.000 hallazgos en cientos de proyectos cripto, y los desarrolladores se apresuraron a parchear errores detectados por IA en implementaciones de Lightning y monederos hardware.
Un puente de Bitcoin incluso cerró después de concluir que la IA estaba encontrando errores más rápido de lo que podía corregirlos.
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
Añade Decrypt como tu fuente preferida para ver más de nuestras historias en Google.
