比特币核心更新安全漏洞披露政策应对AI挑战

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

比特币核心为何调整安全漏洞披露机制

作为支撑比特币网络运行的核心软件，比特币核心（Bitcoin Core）近期对安全漏洞的公开与修复流程进行了重要调整。开发者安东尼·庞索指出，当前大型语言模型的发展使得部分软件缺陷极易被重新识别，传统保密机制已难以有效保护用户。

根据新政策，被定义为“易于发现”的漏洞将立即进入快速修复通道，所有受支持的主要版本都将同步更新，并附带明确的安全通告。而其他漏洞仍按严重程度分级处理，关键性问题则不适用常规流程，需启动特殊应对方案。

旧有模式面临挑战

长期以来，比特币核心采用披露禁运期制度，即在漏洞详情公开前保持保密，以便用户有时间完成软件升级。但这一做法存在明显局限：补丁往往无法回溯至旧版本，用户只能等待下一个主版本发布才能获得修复，导致安全隐患长期存在。

庞索强调，随着AI辅助分析工具普及，许多漏洞只需简单提示即可被重现，“禁运期已无法真正延缓攻击发生，反而推迟了修复可用时间。”因此，政策必须适应技术环境的演变。

新政策如何运作

新规则下，“易于发现”类漏洞将跳过标准等待期，优先获得修复并推送至各主要版本。该类别涵盖仅需最低成本即可复现的问题，例如通过标准提示词触发的缺陷。

其余漏洞依据严重性划分为四类：关键、高、中、低。低风险漏洞将在主版本发布后两周内披露；中高风险漏洞则在受影响版本生命周期结束（通常约一年后）两周后公布。

项目方还新增预公告机制，在正式披露前两周发布通知，随同新版发布，说明已修复漏洞的数量及等级分布。

对于可能引发币被盗、非法造币或永久网络分裂的“关键性漏洞”，政策明确表示将不纳入常规流程，需制定临时应急措施。

行业背景与社区反馈

这一变革源于近期AI对区块链安全研究的深度渗透。今年8月，由志愿者组成的比特币红队报告称，在390个相关项目中发现近5000个潜在问题，其中仅约五分之一可被成功复现。

同期，Core Lightning团队也因收到多份由AI生成的漏洞报告，不得不推迟技术细节公开，同时呼吁节点运营商尽快升级或暂停服务。

该政策调整获得部分社区成员认可。《比特币无限秀》主持人兼《保卫比特币》作者卢克·德沃尔夫表示：“过去我对安托万的方法有所保留，但这次更新值得肯定。”