بيتكوين (BTC): فريق Bitcoin Core ينهي سياسة الحظر الزمني للثغرات القابلة لاكتشافها بالذكاء الاصطناعي

إصلاحات أسرع للثغرات السهلة

يحدث Bitcoin (BTC) Core، البرنامج المرجعي الذي تشغّله غالبية عقد البيتكوين (BTC)، تغييرا جوهريا في أسلوبه للإفصاح عن الثغرات الأمنية. أعلن المطوّر أنطوان بوانسو عن التغيير يوم الخميس 22 أكتوبر على القائمة البريدية لتطوير البيتكوين. ظلّ المشروع لسنوات يحتفظ بتفاصيل الثغرات تحت الحظر الزمني حتى تتوفر للمستخدمين فرصة للترقية قبل أن يصبح أي شيء علنيًا. ولهذا الحذر ثمن: طالما ظلّت الثغرة سرية، تعذّر نقل الإصلاحات إلى الإصدارات الأقدم من البرنامج، فبقي مستخدمو الإصدارات القديمة ينتظرون الإصدار الرئيسي التالي كي ينالوا الحماية. يتعلق التغيير بالبرنامج الذي يقف خلف الأصل نفسه، ولا دور لمستويات سعر البيتكوين (BTC) في القواعد الجديدة. جوهر حجّة بوانسو أن النماذج اللغوية الكبيرة جعلت من إعادة اكتشاف الثغرات أمرًا شبه مجاني. فبعض الثغرات، كما قال، يمكن اليوم كشفها من جديد بما لا يزيد على توجيه بسيط لنموذج لغوي، فلا تشتري أشهر من السرية حماية تُذكر، بينما تؤخر وصول الإصدارات المُصلَحة. وقد كتب أن فترة الحظر لا تحقق عمليًا نتيجة تُحسب لها، وتتمثل وظيفتها الأساسية في تأخير صدور النسخة المُصلَحة. وبموجب سياسة الأمن المحدَّثة، ستتلقى الثغرات المصنّفة كأسهل اكتشافًا، مثل تلك التي يكشفها توجيه بسيط لنموذج لغوي، إصلاحاتها بأسرع ما يمكن في جميع الإصدارات الرئيسية المدعومة، مع نشر التوصيات الأمنية في الوقت نفسه الذي تُطرح فيه التحديثات. أما الفئات الأخرى فتحتفظ بجداول مرتبطة بدرجة الخطورة. فالثغرات منخفضة الخطورة تُفصح عنها بعد أسبوعين من صدور الإصدار الرئيسي الذي يتضمن الإصلاح. وتُفصح عن الثغرات متوسطة وعالية الخطورة بعد أسبوعين من بلوغ آخر إصدار متأثر نهاية عمره الافتراضي، وهو ما يعني عادة نحو عام من لحظة وصول الإصلاح إلى إصدار رئيسي جديد. وتقبع الثغرات الحرجة، التي قد تهدد أمن إثبات العمل في الشبكة، خارج السياسة القياسية، وتخضع لإجراء خاص يُقيَّم كل حالة على حدة. وقال لوك دي وولف، مقدّم برنامج Bitcoin (BTC) Infinity Show ومؤلف كتاب Defending Bitcoin، إنه خالف بوانسو في نهجه الأمني سابقًا، غير أنه وصف هذا التحديث بأنه خطوة إيجابية.

تقارير ثغرات بالذكاء الاصطناعي تجتاح المنظومة

تأتي إعادة صياغة السياسة في وقت تتزايد فيه ضغوط الأبحاث المعتمدة على الذكاء الاصطناعي في منظومة البيتكوين. فقد أعلنت في أغسطس مجموعة Bitcoin Red Team، وهي فريق بحث أمني تطوعي، عن نحو 5,000 مشكلة محتملة موزعة على 390 مشروعًا، مع أن خُمس هذه النتائج فقط كان قد أُعيد إنتاجه والتحقق منه آنذاك. وتلخّص هذه النسبة المقايضة القائمة: تستطيع النماذج فحص الشيفرة الضخمة بسرعة ورصد الأنماط المشبوهة، لكن التحقق البشري هو من يقرر ما إذا كان التقرير ثغرة حقيقية أو مجرد ضجيج. وتعرّض Core Lightning، التطبيق البرمجي الرئيسي الذي يقوم عليه البلوكتشين عبر شبكة Lightning، لتأثير ذلك مباشرة في الشهر نفسه. فقد تلقّى مطوروه تقارير ثغرات مولّدة بالذكاء الاصطناعي عدّة، ونصحوا مشغّلي العقد بالترقية، أو بتعليق تشغيل العقد مؤقتًا حيثما تعذّر التحديث. وبقيت التفاصيل التقنية الخاصة سرية لأسبوعين بينما جرى إعداد الإصلاحات، وهو تسلسل كان بموجب القواعد القديمة هو القاعدة لكل ثغرة، وسيصبح بعدها ساريًا على فئة محدودة فقط. وبلغ النقاش أبرز مؤسسي البيتكوين أيضًا: فقد حذّر تشاو تشانغ بين (CZ)، الرئيس السابق لمنصة Binance، من أن الذكاء الاصطناعي قد يهدد البيتكوين دون كسر تشفيره، عبر تسريب البيانات والتصيّد الإلكتروني بدلًا من شيفرة معطوبة. ولمشغّلي العقد الذين يحفظون المفاتيح الخاصة أو يوجّهون مدفوعات Lightning أكبر مصلحة مباشرة في سرعة وصول الإصلاحات وفي وضوح صياغة التوصيات الأمنية لحظة صدورها.

السرية تفقد ميزتها

قراءتنا لنص السياسة أن هذا مبادلة بين السرية والسرعة في الموضع الذي لم تعد السرية فيه تشتري أمانًا. والسؤال الحاسم هو التحكيم في التصنيف. فمسماة "السهل الاكتشاف" تُفعّل إصلاحات فورية في كل إصدار مدعوم، ما يعني أن تصنيفًا خاطئًا قد يعرّض مستخدمي الإصدارات الأقدم لتفاصيل علنية قبل أن يتوقعوا ذلك. ويسير سُلّم الخطورة على الاحتفاظ بنحو عام من هدوء الإصلاح للثغرات متوسطة وعالية الخطورة، وهو ما يحافظ على الحافز لتشغيل البرنامج الحديث دون التخلي كليًا عن الإفصاح المنسّق. وعلى مشغّلي العقد أن يتوقعوا وصول التوصيات الأمنية مع الإصدارات لا بعدها، وأن يخططوا نوافذ الترقية على هذا الأساس.