要点
- Bitcoin Core加快修复容易被发现的漏洞
- AI研究人员在比特币相关项目中标记出4,962个问题
- 开发者在速度与测试之间面临新的权衡
在人工智能工具帮助研究人员在更广泛的比特币生态系统中识别出数千个潜在漏洞后，Bitcoin Core开发者已经修改了其安全规则，这引发了外界对传统“对软件缺陷保密”做法是否正在失效的担忧。
这项政策更新于10月22日合并，针对那些只需很少努力就能发现的漏洞，包括通过一个简单的AI提示词就可能发现的漏洞，要求更快披露和修补。
根据Bitcoin Core的官方安全政策，开发者现在将针对这些容易被发现的漏洞，在所有受维护的软件版本中发布修复，而不再等待此前适用的漫长禁运期。
为什么Bitcoin Core正在放弃长期安全禁运
Bitcoin Core过去通常会延迟披露某些漏洞，以便节点运营者有时间在攻击者学会如何利用这些漏洞之前完成更新。
中高严重程度的缺陷可能会被保密大约一年，具体取决于受影响的软件版本何时到达支持期末尾。
不过，人工智能正在改变这一计算方式。
Bitcoin Core贡献者Antoine Poinsot在10月22日的一份开发者公告中解释说，大语言模型已经让某些安全缺陷变得更容易被识别，或者被独立重新发现。
在修订后的做法下，开发者可以将某个漏洞归类为“容易被发现”，向所有受维护的主要版本分发修复，并与更新一同发布安全公告。
这项GitHub提案于10月16日提交，并在6天后合并。
其他漏洞仍将继续遵循基于严重程度的披露时间表，而关键的比特币网络安全问题则需要单独处理。
这一变化延续了此前围绕Bitcoin Core升级的讨论，开发者一直在新功能、安全性和网络稳定性之间寻求平衡。
AI安全审查标记出近5,000个潜在比特币漏洞
今年早些时候一次大规模AI辅助安全审查，让这一紧迫性变得更加明显。
一个由16名开发者组成的志愿比特币红队在大约30小时内审查了390个与比特币相关的软件项目。
研究人员报告了4,962个潜在安全问题，其中85个最初被归类为严重，635个被归类为高严重程度。
Coinpaper此前报道过比特币红队的发现，这些结果表明，自动化分析可以在极短时间内生成大量漏洞报告。
不过，这些数字需要一个重要区分。
这些发现来自数百个比特币相关项目，而不是Bitcoin Core本身已确认的漏洞。许多问题还需要进一步验证，且分类只是初步结果。
尽管如此，在更广泛安全行动中识别出的一些漏洞仍然相当严重。
8月，支付处理商BTCPay Server遭遇一个正在被积极利用的漏洞，导致与闪电网络节点相关的凭证暴露。
这一事件迫使其采取紧急安全响应，包括限制远程闪电网络访问。
另一家比特币基础设施提供商Boltz则在报告涉及AI辅助技术的自动化攻击后，暂时关闭了兑换服务。
更快的比特币安全更新会带来新风险吗？
修订后的披露规则可能帮助节点运营者更早获得重要修复，但加速发布也会带来自身挑战。
Poinsot承认，快速分发的补丁在到达用户之前可能获得的测试更少。
开发者还讨论过，某些安全公告是否应继续保密，直到有额外防护措施可用为止。
最终方案倾向于：对于被认为容易重新发现的漏洞，在加速修复的同时发布安全公告，而不是在没有可用更新的情况下仅发出警告。
这些担忧并不只限于运行比特币节点的软件。
今年早些时候，Coldcard硬件钱包的一个独立漏洞导致了大规模比特币被盗，也让市场重新关注钱包安全。
那起事件并不涉及Bitcoin Core中的漏洞，但它表明，即便底层区块链继续正常运行，周边基础设施中的薄弱环节仍可能危及加密货币持有者的资产。
Coinpaper关于硬件钱包的分析还解释了为什么安全的密钥生成和及时更新固件仍然是必要的保护措施。