Bitcoin Core әзірлеушілері 22 қазанда, бейсенбі күні, осалдықтарды жария ету тәртібін өзгертті: аз күшпен, мысалы тіл моделіне бір қарапайым сұрау арқылы табуға болатын қателер енді стандартты эмбаргосыз түзетіледі. Бұл туралы жобаның GitHub-тағы репозиторийінде қабылданған өзгерту сұрауында айтылған.
Жаңартылған қауіпсіздік саясатына сәйкес, осалдықтың оңай табылатын санатқа жататынын әзірлеушілер хабарламаны алғашқы талдау кезінде анықтайды. Мұндай қателер үшін жоба әр қолдаудағы негізгі нұсқаға түзетуі бар нұсқаны барынша тез шығарып, қауіпсіздік бюллетенін бір мезгілде жариялайды.
Саясатқа сәйкес, басқа осалдықтар үшін тәртіп өзгермейді: олардың егжей-тегжейі біраз уақыт құпия сақталады (бұл эмбарго деп аталады). Қатенің қауіптілігіне қарай мәліметтер түзетілген нұсқа шыққаннан кейін бірнеше аптадан соң немесе шамамен бір жылдан кейін жарияланады.
Өзгерістің авторы, Chaincode Labs әзірлеушісі Антуан Пуансо сұраудың сипаттамасында жобаға оңай қайта табылатын осалдықтар туралы хабарламалар жиілегенін жазды. Оның сөзінше, «бұл көбіне тіл модельдерінің кейбір мәселелер класын табу немесе жасырын түзетулерді анықтау шегін күрт төмендетуіне байланысты».
Пуансо мұндай қателер үшін бұрынғы тәртіпті қате ымыра деп атады. Ол «Эмбарго кезеңі аз пайда береді, бірақ түзетілген нұсқаның шығуын кешіктіреді» деп жазды. Сондай-ақ ол түзетулердің пайдаланушыларға жеткенге дейін әзірлеу тармақтарында сыналу уақыты азаятынын мойындады.
Биткоин қауіпсіздігін ұзақ жылдан бері зерттеп жүрген Антуан Риар жобаға кейбір жағдайларда түзетулерді бюллетеньсіз шығару және егжей-тегжейді ашу мәселесін әр жағдайда жеке шешу мүмкіндігін қалдыруды ұсынды. Пуансо бұған қарсы шығып, егжей-тегжейсіз ескерту «қажетсіз түрде тәуекелді арттыруы мүмкін» екенін және мәселе қатысы жоқ пайдаланушыларды асығыс жаңартуға итермелейтінін айтты.
GitHub-тағы талқылау көрсеткендей, өзгерісті қабылдар алдында оны жобаның бірнеше қатысушысы мақұлдады.
Bitcoin Red Team зерттеушілерінің есебінше, шілденің соңында 16 ерікті әзірлеушіден тұратын топ шамамен бір күнде биткоинге қатысты 390 жобаны ЖИ модельдерімен тексеріп, 4962 табылым тіркеді, оның 85-і критикалық болып шықты. Топ жеке хабарлаған BTCPay Server осалдығы кейін саудагерлердің серверлеріне шабуыл жасау үшін пайдаланылды.
Еске сала кетейік, 30 шілдеде шабуылдаушылар Coldcard аппараттық әмияндарының микробағдарламасында 2021 жылдан бері болған қатені пайдаланып, 25 минутта 594 BTC шығарып алды, ал төрт толқындағы шығын $114 млн-ға жақындады.
