Bitcoin Core, базовая программа, на которой работает большинство узлов биткоина, 23 октября отказался от многонедельного молчания об уязвимостях, которые искусственный интеллект способен найти за один запрос.
Цена старой тайны Пока действовало прежнее правило, из аппаратных кошельков Coldcard за 25 минут вывели 594 BTC — первая из четырёх волн кражи, которая началась 30 июля. К 3 августа потери достигли $114 млн, а следом пострадали продавцы на платёжном сервисе BTCPay Server и операторы узлов быстрых платежей Core Lightning, которым пришлось временно отключаться.
Один день и 4962 находки В июле группа исследователей Bitcoin Red Team прогнала ИИ по 390 открытым проектам всего за один день. Результат — 4962 потенциальные находки, 85 из них критические: куда легче и быстрее, чем предполагали разработчики, которые годами считали поиск таких багов делом редких специалистов.
Спор внутри Core Раньше мелкие уязвимости держали в секрете до двух недель, а серьёзные — пока не заканчивалась поддержка версии. Автор новой политики Антуан Пуэнсо (Antoine Poinsot) из компании Chaincode Labs назвал эту тайну бесполезной: «Она почти ничего не даёт, но отсрочивает выход исправленного релиза». Его оппонент, исследователь безопасности Антуан Риар (Antoine Riard), предлагал решать это для каждого случая отдельно, а не менять правило сразу для всех.
По признанию самого Пуэнсо, у новых обновлений будет меньше времени на тестирование перед тем, как они дойдут до пользователей, чем было у прежних.
