Bitcoin Core, la implementación de referencia de código abierto que ejecutan la mayoría de los nodos de Bitcoin (BTC), está renovando su forma de divulgar vulnerabilidades de seguridad y pone fin a su política de embargo para los bugs que las herramientas de inteligencia artificial pueden redescubrir.

El desarrollador Antoine Poinsot anunció el cambio en la lista de correo de desarrollo de Bitcoin el jueves 22 de octubre. Durante años, el proyecto mantuvo confidenciales los detalles de las vulnerabilidades, una práctica de divulgación coordinada destinada a mantener la información sobre bugs fuera del conocimiento público hasta que el software corregido estuviera disponible y los usuarios tuvieran tiempo de actualizar.

El cambio de política se produce en un momento en que los sistemas de IA son cada vez más capaces de redescubrir de manera independiente fallas que los desarrolladores han mantenido en secreto. Cuando una vulnerabilidad puede razonablemente ser encontrada nuevamente por herramientas de aprendizaje automático, mantener sus detalles bajo embargo brinda una protección limitada, ya que terceros ajenos al proceso de divulgación pueden descubrir el mismo bug por su cuenta.

Esa realidad choca con una de las convenciones de seguridad más antiguas del software de código abierto. Los períodos de embargo existen para dar a los mantenedores tiempo de preparar correcciones y a los usuarios tiempo de instalarlas, pero la decisión de Bitcoin Core equivale a un reconocimiento de que este período de espera no puede considerarse confiable para las fallas que la IA puede encontrar por sí misma; en esos casos, la confidencialidad ofrece solo una protección limitada, sin importar cuánto dure.

Bitcoin Core es mantenido por un grupo distribuido de desarrolladores voluntarios de código abierto y es el software que ejecutan la mayoría de los nodos completos de Bitcoin, lo que hace que sus prácticas de seguridad sean significativas para la red en su conjunto. Cualquier cambio en la forma en que se divulgan sus vulnerabilidades alcanza, por lo tanto, a los operadores que mantienen esos nodos en funcionamiento. Los reportes de seguridad al proyecto tradicionalmente se han enviado por canales privados, con correcciones coordinadas antes de la divulgación pública, un enfoque que ha sido estándar en la industria del software. La lista de correo de desarrollo de Bitcoin, donde se publicó el anuncio, es el principal foro público del proyecto para discusiones sobre el desarrollo del protocolo, por lo que el razonamiento detrás del cambio, y cualquier debate posterior, se está desarrollando a la vista del público, donde los operadores de nodos y los desarrolladores pueden seguirlo directamente.

Este contenido se publicó por primera vez en COINOTAG: https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs