Bitcoin Core, die Open-Source-Referenzimplementierung, auf der die meisten Bitcoin (BTC)-Nodes laufen, überarbeitet seinen Umgang mit der Offenlegung von Sicherheitslücken und beendet seine Embargo-Politik für Schwachstellen, die KI-Tools wiederentdecken können.

Der Entwickler Antoine Poinsot kündigte die Änderung am Donnerstag, den 22. Oktober, auf der Bitcoin Development Mailing List an. Über Jahre hinweg hielt das Projekt Details zu Schwachstellen vertraulich – eine Praxis der koordinierten Offenlegung, die dazu diente, Bug-Informationen aus der Öffentlichkeit zu halten, bis gepatchte Software verfügbar war und die Nutzer Zeit zum Aktualisieren hatten.

Die Politkänderung erfolgt, da KI-Systeme zunehmend in der Lage sind, Schwachstellen, die Entwickler geheim gehalten haben, unabhängig wiederzuentdecken. Wenn eine Schwachstelle von Machine-Learning-Tools plausibel erneut gefunden werden kann, bietet die Geheimhaltung ihrer Details nur begrenzten Schutz, da Parteien außerhalb des Offenlegungsprozesses denselben Bug eigenständig aufdecken könnten.

Diese Realität kollidiert mit einer der ältesten Sicherheitskonventionen der Open-Source-Software. Embargo-Fristen sollen Maintainern Zeit geben, Korrekturen vorzubereiten, und Nutzern Zeit, diese zu installieren – doch Bitcoin Cores Entscheidung ist im Grunde ein Eingeständnis, dass sich bei Schwachstellen, die KI selbstständig finden kann, nicht auf diese Wartefrist verlassen lässt – in diesen Fällen bietet Vertraulichkeit nur begrenzten Schutz, egal wie lange sie dauert.

Bitcoin Core wird von einer verteilten Gruppe ehrenamtlicher Open-Source-Entwickler gepflegt und ist die Software, die auf der Mehrheit der Bitcoin-Full-Nodes läuft, was seine Sicherheitspraktiken für das gesamte Netzwerk bedeutsam macht. Jede Änderung daran, wie seine Schwachstellen offengelegt werden, erreicht daher die Betreiber, die diese Nodes am Laufen halten. Sicherheitsberichte an das Projekt wurden traditionell über private Kanäle eingereicht, wobei Korrekturen vor der öffentlichen Offenlegung koordiniert wurden – ein Ansatz, der in der Softwarebranche Standard ist. Die Bitcoin Development Mailing List, über die die Ankündigung veröffentlicht wurde, dient als wichtigstes öffentliches Forum des Projekts für Diskussionen zur Protokollentwicklung, sodass die Begründung der Änderung – und jede darauf folgende Debatte – öffentlich stattfindet, wo Node-Betreiber und Entwickler sie direkt verfolgen können.

Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht: https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs