Bitcoin Core, la implementación de código abierto dominante de la red de Bitcoin, ha publicado los detalles de tres vulnerabilidades que un escaneo de inteligencia artificial descubrió en el software de nodos. Entre ellas se encuentra una falla que permite que una máquina remota tumbe un nodo de Bitcoin (BTC) que funcione en Windows, macOS o BSD.

Los informes se publicaron el miércoles, según COINOTAG, que reportó primero la divulgación. La cobertura original está disponible en Bitcoin Core Discloses 3 AI-Found Bugs That Crash Bitcoin (BTC) Nodes.

Qué es Bitcoin Core y por qué es importante

Bitcoin Core es la implementación de referencia del protocolo de Bitcoin, y la mayoría de los nodos completos alcanzables de la red lo ejecutan. Los nodos completos descargan y verifican de manera independiente cada bloque y transacción contra las reglas de consenso de la red, lo que hace que la estabilidad de este software sea central para la solidez y la redundancia general de la red de Bitcoin.

Un problema de denegación de servicio, no una amenaza directa a los fondos

Un error que permite que un tercero remoto tumbe un nodo pertenece a la categoría de denegación de servicio. Las vulnerabilidades de este tipo no exponen, por sí mismas, las claves privadas ni los fondos de los usuarios. Sin embargo, pueden dejar los nodos fuera de línea, reduciendo temporalmente el número de validadores independientes en la red hasta que los operadores reinicien o actualicen su software. Dado que cada nodo realiza esa verificación de forma independiente, una caída interrumpe la participación de una máquina en la red sin alterar las reglas de consenso que todos los demás nodos siguen aplicando.

Práctica estándar de divulgación responsable

Bitcoin Core sigue un proceso de divulgación coordinada para los problemas de seguridad. Los reportes generalmente se manejan de forma privada, las correcciones se desarrollan y revisan antes de publicar los avisos públicos, y el proyecto publica sus avisos de seguridad a través de sus canales oficiales en bitcoincore.org. Esto permite que los operadores de nodos actualicen sus sistemas una vez que las mitigaciones estén disponibles. Para cualquier persona que opere un nodo, el siguiente paso práctico es revisar los avisos en bitcoincore.org para conocer las versiones afectadas y aplicar las versiones actualizadas; esa página también es donde aparecerían los detalles de seguimiento del proyecto.

Descubrimiento de vulnerabilidades asistido por IA

El uso de la inteligencia artificial en la auditoría de seguridad de software se ha expandido por toda la industria. En un caso ampliamente reportado en 2024, el Project Zero de Google anunció que su agente de IA Big Sleep había identificado una vulnerabilidad de seguridad de memoria previamente desconocida en SQLite, uno de los primeros casos documentados públicamente de un sistema de IA que descubre una falla real de software. Desde entonces, las técnicas de análisis y fuzzing impulsadas por IA se han aplicado cada vez más a bases de código de código abierto.

La divulgación de que estas tres fallas de Bitcoin Core fueron descubiertas por un escaneo de IA refleja esta adopción más amplia de la investigación de seguridad asistida por máquinas en infraestructura crítica de código abierto.

---

Este artículo se basa en el reportaje publicado por primera vez por COINOTAG: https://en.coinotag.com/bitcoin-core-discloses-3-ai-found-bugs-crash-bitcoin-btc-nodes