coindesk.com
Bitcoin Core, el software en el que opera la mayoría de la red bitcoin, dejará de posponer las correcciones de errores durante meses cuando se trate de un fallo que una IA podría detectar nuevamente, después de que sus mantenedores fusionó un cambio a la política de seguridad del proyecto el jueves.
Core anteriormente clasificaba cada vulnerabilidad reportada según su gravedad y realizaba la divulgación temporalmente acorde. Las fallas de baja gravedad se revelaban dos semanas después del lanzamiento de la siguiente versión principal. Las de gravedad media y alta permanecían bajo embargo hasta dos semanas después de que la última versión afectada llegara al fin de su vida útil.
La lógica era que implementar una corrección de forma discreta y explicarla mucho después impedía que los atacantes descubrieran una vulnerabilidad antes de que las personas que operan los nodos, las computadoras que verifican y retransmiten cada transacción de bitcoin, hubieran realizado la actualización.
Pero la antigua regla fue diseñada para un mundo donde encontrar un error requería habilidad, y la proliferación de herramientas de IA ha alterado la forma en que ese proceso funcionaba.
“Recientemente, experimentamos un aumento en el número de reportes sobre vulnerabilidades de seguridad que pueden ser fácilmente (re)descubiertas,” dijo Antoine Poinsot, el desarrollador de Chaincode Labs que escribió el cambio, en su propuesta.
“Esto se debe en gran medida a que los LLM reducen drásticamente la dificultad para encontrar ciertas clases de problemas o identificar soluciones encubiertas.”
Cómo funciona
Core ahora puede marcar un error como fácil de descubrir durante la triaje, lo que en la práctica significa uno que “se puede encontrar con una solicitud sencilla a un LLM.” Esos errores reciben una corrección copiada a cada versión que Core aún soporta, enviada en una versión puntual “tan pronto como sea posible” junto con un aviso de seguridad que contiene algunos detalles.
“Para estos problemas que son fáciles de detectar, este es el intercambio incorrecto,” señala la política sobre el antiguo embargo. “El período de embargo logra poco pero retrasa la disponibilidad de un lanzamiento fijo.”
Las correcciones “no tendrán tanto ‘tiempo de cocción’” en las pruebas antes de llegar a los usuarios, sin embargo, escribió Poinsot.
No todos los desarrolladores estuvieron de acuerdo sobre hasta qué punto avanzar. Antoine Riard, un investigador de seguridad de bitcoin con larga trayectoria, quería que Core mantuviera la opción de lanzar una corrección sin un aviso y reservar los detalles caso por caso.
