Bitcoin Core, de open-source referentie-implementatie die door de meeste Bitcoin (BTC)-nodes wordt gedraaid, herzien de manier waarop het beveiligingskwetsbaarheden openbaarmaakt en beëindigt het embargo-beleid voor bugs die kunstmatige-intelligentietools opnieuw kunnen ontdekken.

Ontwikkelaar Antoine Poinsot kondigde de wijziging aan op de Bitcoin Development Mailing List op donderdag 22 oktober. Jarenlang hield het project kwetsbaarheidsdetails vertrouwelijk — een praktijk van gecoördineerde openbaarmaking die bedoeld was om buginformatie uit het openbare zicht te houden totdat gepatchte software beschikbaar was en gebruikers tijd hadden gehad om te upgraden.

De beleidswijziging komt op een moment waarop AI-systemen steeds beter in staat zijn om zelfstandig fouten opnieuw te ontdekken die ontwikkelaars geheim hebben gehouden. Wanneer een kwetsbaarheid plausibel opnieuw kan worden gevonden door machine-learningtools, biedt het onder embargo houden van de details beperkte bescherming, omdat partijen buiten het openbaarmakingsproces dezelfde bug zelf aan het licht kunnen brengen.

Die realiteit botst met een van de oudste beveiligingsconventies in open-sourcesoftware. Embargoperiodes bestaan om maintainers tijd te geven om fixes voor te bereiden en gebruikers tijd om deze te installeren, maar de beslissing van Bitcoin Core komt neer op de erkenning dat deze wachttijd niet kan worden vertrouwd voor fouten die AI zelfstandig kan vinden — in die gevallen biedt vertrouwelijkheid slechts beperkte bescherming, hoe lang deze ook duurt.

Bitcoin Core wordt onderhouden door een gedistribueerde groep vrijwillige open-sourceontwikkelaars en is de software die door de meerderheid van de Bitcoin-full nodes wordt gedraaid, wat de beveiligingspraktijken van belang maken voor het netwerk als geheel. Elke wijziging in de manier waarop kwetsbaarheden worden openbaargemaakt, bereikt daarom de operators die die nodes draaiende houden. Beveiligingsrapporten aan het project werden traditioneel ingediend via privékanalen, waarbij fixes werdenecoördineerd vóór publieke openbaarmaking — een aanpak die in de software-industrie standaard is. De Bitcoin Development Mailing List, waar de aankondiging is geplaatst, dient als het belangrijkste openbare forum van het project voor discussies over protocolontwikkeling, zodat de redenering achter de wijziging — en elk daaropvolgend debat — zich in het openbaar afspeelt, waar node-operators en ontwikkelaars deze direct kunnen volgen.

Deze content werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/bitcoin-core-ends-embargo-policy-ai-rediscoverable-bugs