跳转到正文

比特币核心改规则 不再隐瞒AI能轻易发现的漏洞

分类
新闻
发布时间
阅读时长
2 分钟

比特币核心废除了AI能轻易发现漏洞的保密期,此前Coldcard硬件钱包被盗1.14亿美元,BTCPay Server商户也受到波及。

Bitcoin Core于10月23日废除了针对AI能轻易发现漏洞的保密期,这款软件支撑着绝大多数比特币节点运行。

保密的代价旧规则还在生效时,Coldcard硬件钱包在25分钟内被转出594枚BTC,这是7月30日开始的四轮盗窃中的第一轮。到8月3日,损失达到1.14亿美元,随后BTCPay Server支付服务的商户也受到波及,Core Lightning快速支付节点的运营者被迫临时下线。

一天,4962个发现7月,Bitcoin Red Team安全研究团队在一天内对390个开源项目运行了AI扫描。结果是4962个潜在漏洞,其中85个为严重级别——比开发者多年来认为的要容易和快得多,他们曾以为找到这类漏洞需要少数专家才能做到。

Core内部的分歧在旧政策下,轻微漏洞最多保密两周,严重漏洞则保密到相应版本停止维护为止。新政策的提出者、Chaincode Labs的Antoine Poinsot认为这种保密毫无意义,他写道:“这几乎没有任何作用,只会拖延修复版本的发布。”安全研究员Antoine Riard则持相反意见,他主张应逐案决定是否披露细节,而不是统一改变规则。

据Poinsot本人承认,新规则下的补丁在推送给用户前,测试时间将比过去更短。

问答

本文相关常见问题

新政策适用于所有受支持的Bitcoin Core版本,也就是绝大多数比特币节点和钱包,包括Coldcard、BTCPay Server和Core Lightning等产品。