Bitcoin Core, referencyjna implementacja protokołu Bitcoin, zatwierdził zmianę swojej polityki ujawniania podatności: błędy na tyle proste, by można je było znaleźć przy minimalnym wysiłku, będą od teraz łatane i ujawniane natychmiast, z pominięciem okresu embarga, który zazwyczaj oddziela poprawkę od publicznego ujawnienia.

Co się zmieniło w zasadach ujawniania

Deweloper Antoine Poinsot ogłosił zmianę 22 października 2026 r. w dyskusji na liście dyskusyjnej Bitcoin Development Mailing List. Aktualizacja wprowadza nową kategorię podatności oznaczoną jako „łatwo wykrywalne”, obejmującą podatności, które można zidentyfikować przy niewielkim nakładzie pracy. Głównym przykładem są wszelkie problemy ujawnione za pomocą prostych zapytań kierowanych do dużych modeli językowych (LLM), technologii stojącej za nowoczesnymi chatbotami AI.

Błędy wpadające do tej kategorii otrzymują inne traktowanie niż wszystkie pozostałe: poprawki będą natychmiast przenoszone do każdej aktywnie wspieranej wersji głównej Bitcoin Core, a biuletyn bezpieczeństwa zostanie opublikowany w tym samym czasie.

Reszta polityki pozostaje bez zmian. Podatności o niskiej krytyczności są nadal ujawniane dwa tygodnie po wydaniu wersji głównej. Podatności o średniej i wysokiej krytyczności nadal czekają do dwóch tygodni po tym, jak ostatnia dotknięta wersja osiągnie koniec wsparcia — okres, który zazwyczaj wynosi około roku od publikacji poprawki. Podatności krytyczne pozostają całkowicie poza nowymi ramami i będą nadal obsługiwane w trybie ad hoc.

Te okresy oczekiwania są stałym elementem skoordynowanego ujawniania podatności w branży oprogramowania: poprawka trafia najpierw do dystrybucji, a publiczne szczegóły następują, gdy użytkownicy mają czas na aktualizację, co ogranicza skalę, w jakiej podatność jest znana przed wdrożeniem łatek.

Dlaczego AI wymusiło tę zmianę

Zmiana odpowiada na wzrost liczby zgłoszeń podatności związanych z rosnącym korzystaniem z narzędzi AI, które uczyniły pewne rodzaje problemów łatwiejszymi do wykrycia i odtworzenia.

Zespół Bitcoin Core przyznał, wiążące się z tympromisy. Z jednej strony jest przejrzystość; z drugiej — pilność zachęcenia użytkowników do aktualizacji. W przypadku podatności łatwych do ponownego znalezienia zespół doszedł do wniosku, że długie embarga nie przynoszą istotnej korzyści.

Uzasadnienie wynika z samej technologii: embargo zapewnia ochronę tylko dopóki podatność pozostaje trudna do znalezienia, a błąd, który chatbot może ujawnić za pomocą prostego zapytania, może zostać odnaleziony ponownie w dowolnym momencie.

Dwa szczegóły zasługują na uwagę. Po pierwsze, żadna podatność nie została jeszcze zaklasyfikowana do nowej kategorii, więc polityka nie została faktycznie zastosowana do prawdziwego błędu. Po drugie, kategoria nie ogranicza się do problemów wykrytych przez AI: definicja zależy od tego, jak łatwo można znaleźć podatność, a nie od narzędzia, które ją znalazło.

Co to oznacza dla operatorów węzłów

Najbardziej bezpośredni skutek dotknie osoby prowadzące węzły Bitcoin Core. Gdy zostanie znaleziony łatwo wykrywalny błąd, mogą zobaczyć poprawkę i biuletyn jednocześnie, bez okresu karencji przed upublicznieniem szczegółów. To zdejmuje odstęp między udostępnieniem poprawki a chwilą, gdy podatność staje się powszechnie znana.

Kluczowe jest tu zobowiązanie do przenoszenia poprawek. Ponieważ poprawki trafiają do wszystkich aktywnie wspieranych wersji głównych, operatorzy, którzy nie korzystają z najnowszej wersji, również otrzymają łatkę bez konieczności przechodzenia na nową wersję główną.

Otwarte pytania mają charakter praktyczny. Jak zespół zdecyduje, co kwalifikuje się jako „łatwo wykrywalne”, i jak konsekwentnie będzie rysowana ta granica, gdy zaczną napływać rzeczywiste zgłoszenia? Pierwszy błąd zaklasyfikowany do tej kategorii przyniesie najjaśniejszą odpowiedź.