Bitcoin Core终止漏洞封禁政策:AI可复现的Bitcoin(BTC)漏洞将即时修复

易发现漏洞的修复将全面提速

作为绝大多数比特币(Bitcoin (BTC),BTC)节点所运行的参考实现,Bitcoin Core正在全面改革其安全漏洞披露机制。开发者Antoine Poinsot于10月22日星期四在Bitcoin Development邮件列表上公布了这一变化。多年来,该项目一直将漏洞细节保密,以便用户有时间在信息公开前完成升级。但这种谨慎是有代价的:漏洞处于保密期时,修复代码无法向旧版本回移,旧版软件的用户只能等待下一个大版本发布才能获得保护。此次改革针对的是资产背后的软件本身,与比特币价格水平无关,新规则不以行情为转移。Poinsot的论点是,大语言模型已把重现漏洞的成本压到极低。他表示,如今某些漏洞只需一条简单的提示词就能被再次挖出,因此长达数月的保密几乎换不来多少保护,反而拖慢了修复版本的推出。他写道,封禁期在实践中收效甚微,主要作用是延缓修复版本的到来。根据更新后的安全政策,被归类为易发现的漏洞(例如基础LLM提示即可揭示的问题)将在所有维护中的大版本上尽快修复,安全公告与更新同步发布。其他类别的漏洞仍按严重程度分级处理:低危漏洞在包含修复的大版本发布两周后披露;中危和高危漏洞在最后一个受影响版本生命周期结束后两周披露,通常约为修复进入新大版本后一年。至于可能威胁网络工作量证明安全的严重漏洞,则不适用标准政策,而是逐案临时处理。Bitcoin Infinity Show主持人、《Defending Bitcoin》作者Luke de Wolf表示,他过去并不认同Poinsot的安全思路,但认为此次更新是积极的一步。

AI漏洞报告席卷整个生态

此次政策重写恰逢AI辅助研究对整个比特币生态的压力不断加大。今年8月,志愿安全研究组织Bitcoin (BTC) Red Team在390个项目中报告了近5000个潜在问题,但当时其中只有约五分之一的发现得到复现。这个比例揭示了其中的权衡:模型可以快速扫描庞大的代码库并标记可疑模式,但报告究竟是真实漏洞还是噪音,仍取决于人工验证。同月,闪电网络背后的主要软件实现Core Lightning就切身感受到了这一点。其开发者收到多份AI生成的漏洞报告,随即建议节点运营者升级;在升级确实不便的情况下,可暂时暂停节点运行。具体技术细节在两周内保持私密,同时修复工作推进,这一流程在旧规则下适用于所有漏洞,今后将只适用于其中一部分。这场讨论也传到了比特币圈最有影响力的创始人耳中:币安前负责人CZ曾警告,AI可以在不破解密码学的前提下威胁比特币,途径是数据泄露和钓鱼攻击,而非代码本身被攻破。对于运行持有私钥的节点、或为闪电网络路由支付的运营者来说,补丁推出的速度以及安全公告的措辞是否清晰,是与自身利益最直接相关的问题。

保密机制正在失去价值

我们对政策文本的解读是:这是在保密已不再能换来安全的地方,用速度置换保密。承重问题在于漏洞的归类裁定。易发现标签会触发所有维护版本的即时修复,一旦归类有误,旧版本用户可能在毫无预期的情况下就看到公开的漏洞细节。严重程度分级制度为中高危漏洞保留了大约一年的静默修复窗口,既保住了用户运行最新软件的动力,也没有彻底放弃协调披露机制。节点运营者应当预期安全公告将与版本同步而非滞后到来,并据此规划升级窗口。