В Bitcoin Core пересмотрели политику безопасности: с этого момента уязвимости, на которые указывает AI, подлежат немедленному исправлению и разглашению. Такой шаг обусловлен желанием оградить экосистему от всё более изощрённых способов взлома и является ответом на растущие риски, исходящие от новейших инструментов для анализа кода.
AI меняет правила игры в обнаружении уязвимостей
Антуан Понсеко (Chaincode Labs) полагает, что современные модели искусственного интеллекта сделали поиск изъянов в ПО гораздо проще. И цифры это подтверждают: проведя анализ 390 проектов Bitcoin-сферы с помощью AI, специалистам удалось выявить порядка 5000 уязвимостей, 85 из них критического уровня. Такое внушительное число потенциальных проблем не оставило команде Bitcoin Core иного выбора, кроме как изменить подход к безопасности.
Согласно новой политике, любые недочёты, обнаруженные AI, должны быть оперативно устранены. Ведущий Bitcoin Magazine в этом контексте отмечает, что автоматизированные проверки привлекают злоумышленников не меньше, чем помогают исследователям, подталкивая их к поиску слабых мест в коде и оборудовании. Отсюда вывод: защита должна быть встроена в сам процесс разработки, чтобы снизить риски до того, как программа будет написана.
Квантовые угрозы и открытые ключи: взгляд экспертов
Что касается квантовых компьютеров, Джеймсон Лопп, соучредитель Casa, развеивает некоторые страхи: до реального взлома шифрования Bitcoin этим устройствам ещё далеко, разрыв составляет порядки величины. В интервью Bitcoin Magazine он, тем не менее, указал на одну тревожную вещь: публичные ключи уже раскрыты примерно у 30% адресов Bitcoin, и при появлении квантовых атак крупные биржи или кошельки окажутся в зоне риска. Переход на другую криптографию, квантовую миграцию, Лопп оценивает как процесс, который займёт не один год ввиду сложности преобразования инфраструктуры. Это лишь доказывает, что политика безопасности требует постоянного обновления и быстрой реакции.
Сложности современных атак и новые вызовы для Bitcoin Core
Разработчикам Bitcoin Core приходится иметь дело и с уязвимостями в стороннем ПО вроде PHP. Последние находки позволяли запускать любой код на серверах, с риском утечки данных и заражения вредоносными программами, что диктует необходимость гибкости в вопросах безопасности.
Гости Bitcoin Magazine добавляют, что вместе с ростом популярности криптовалюты физическая угроза владельцам Bitcoin тоже возросла, ограбления стали частым явлением. Сообществу теперь предстоит решать эти задачи не только техническими, но и организационными методами.
Чтобы безопасно отработать новые стратегии в условиях меняющейся безопасности, попробуйте наш торговый симулятор без риска. торговый симулятор без риска.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
