Hardware Ready Ready to Bench?
Am 22. Oktober hat das Bitcoin-Core-Projekt eine wesentliche Änderung seiner Sicherheitspolitik verabschiedet. Diese Entscheidung beendet die Praxis des verlängerten Embargos für solche Code-Schwachstellen, die eine künstliche Intelligenz leicht wiederentdecken könnte, beispielsweise durch einen einzelnen Prompt an ein Sprachmodell. Zuvor wurden Defekte mit niedriger Schwere etwa zwei Wochen lang geheim gehalten, während solche mittleren oder hohen Grades bis zu einem Jahr verborgen bleiben konnten, oder zumindest bis zum Ende des Supports der letzten betroffenen Release-Version.
Warum das wichtig ist
Diese Wahl verändert die Art und Weise, wie das Bitcoin-Netzwerk aufdrohende Bedrohungen reagiert. Laut Antoine Poinsot, Entwickler bei Chaincode Labs und Autor des Vorschlags, haben Sprachmodelle die Einstiegshürde für das Finden bestimmter Problemklassen drastisch gesenkt. Diese Schwachstellen geheim zu halten bietet keinen echten Schutz mehr, da ein bösartiger Akteur sie möglicherweise eigenständig identifizieren kann, bevor die Entwickler Patches veröffentlichen. Die neue Politik sieht vor, dass Korrekturen für diese Defekte sofort auf alle noch unterstützten Hauptversionen angewendet und gleichzeitig mit der korrigierten Software veröffentlicht werden.
Der Kontext wird durch Daten dringlich, die im Sommer gesammelt wurden, als KI-Hunderte von Bugs im Bitcoin-Code identifizierte, bevor menschliche Entwickler sie fanden. Darüber hinaus zeigt ein Snapshot des Netzwerks vom 18. Oktober, dass etwa 43,6 % der selbstdeklarierten Bitcoin-Core-Knoten (3.671 von insgesamt 8.422 Peers) nicht unterstützte Versionen ausführen. Dies macht die schnelle Verteilung von Patches entscheidend, um die Exposition des Netzwerks zu reduzieren.
Die Zahlen
Das interne Sicherheitsteam, das Bitcoin Red Team, bestehend aus 16 Entwicklern, hat 390 mit Bitcoin verbundene Repositories analysiert. Insgesamt wurden 4.962 Befunde registriert, von denen 85 als kritische Schwachstellen eingestuft wurden. Als Beispiel für ein konkretes Risiko führte ein kürzlicher Exploit an der Coldcard-Hardware-Wallet zur Entwendung von 594 BTC in nur 25 Minuten.
Was noch zu klären bleibt
Die neue Politik gilt nicht für kritische Schwachstellen auf Protokollebene, wie solche, die zum direkten Diebstahl von Münzen oder zur Inflation des Angebots führen könnten. Diese Fälle bleiben außerhalb des Standardverfahrens und werden Fall für Fall mit spezifischen Embargos behandelt. Abzuwarten bleibt, wie die Gemeinschaft auf die größere sofortige Transparenz reagieren wird und ob diese Beschleunigung der Releases tatsächlich dazu beiträgt, die Anzahl der Knoten zu reduzieren, die mit veralteten Versionen arbeiten.
Quellen: CoinDesk, Decrypt, Cointelegraph, Bitcoin Magazine, CryptoSlate.
Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Finanzberatung oder Anlageempfehlung dar.
* Inhalt erstellt mit Unterstützung von Künstlicher Intelligenz.