22 октября 2026 года Bitcoin Core изменил политику раскрытия уязвимостей. Теперь ошибки, которые можно найти простым запросом к языковой модели, получают ускоренное исправление без длительных эмбарго.
Раньше сроки зависели от уровня опасности. Теперь для легко обнаруживаемых багов фиксы выходят одновременно во все поддерживаемые версии, а оповещения публикуются сразу.
Что именно изменилось в правилах Bitcoin Core
Новая категория «easily discoverable» охватывает уязвимости, которые воспроизводятся через элементарный промпт в модели вроде Kimi K3. Такие проблемы больше не ждут стандартных сроков: два недели после мажорного релиза для низкой опасности или год для средней и высокой. Фиксы переносятся сразу на все актуальные ветки, а security advisory выходят без задержек.
Антуан Пуансо из Chaincode Labs объяснил решение ростом отчетов, сгенерированных ИИ. Долгие эмбарго теряют смысл, когда модель за секунды находит и воспроизводит проблему, а также замечает скрытые правки в коде. Критические баги по-прежнему разбирают отдельно.
Обновление коснулось версии 32.0, вышедшей 21 октября 2026 года. В релиз уже вошли результаты аудита с помощью ИИ, в частности исправление проблемы с памятью HTTP-сервера. Пока ни одна уязвимость Core официально не классифицирована по новым правилам.
Как ИИ ускорил поиск ошибок в экосистеме
Летом 2026 года группа Bitcoin Red Team из 16 волонтеров провела массовый аудит 390 проектов. За 27,5 часов модели выдали 4962 находки, из них 85 критических и 635 высокой опасности. Примерно 21 процент результатов удалось воспроизвести вручную.
Одним из первых реальных инцидентов стала уязвимость Coldcard Mk3: ошибка генератора случайных чисел существовала с марта 2021 года. С 30 июля 2026 года ею начали активно пользоваться, первые волны вывели около 594 BTC (38 млн долларов на тот момент). Общий ущерб по последним оценкам превысил 1800 BTC.
Нейросети не только находят баги быстрее, но и сокращают время на тестирование новых релизов. Node-операторам теперь важнее оперативно обновляться, чем ждать долгой проверки. Аналогичное давление испытывают разработчики Lightning и кошельков.
| Параметр | Старая политика | Новая политика (октябрь 2026) |
|---|---|---|
| Срок для низкой опасности | 2 недели после мажорного релиза | Немедленный бэкпорт |
| Срок для средней/высокой опасности | 2 недели после End-of-Life (~1 год) | Немедленный бэкпорт |
| Публикация advisory | После эмбарго | Одновременно с фиксом |
| Критерий ускорения | Только уровень опасности | Простота обнаружения через LLM |
Что это значит для безопасности криптовалют
Положительный эффект очевиден: исправления выходят быстрее, а злоумышленники получают меньше времени на эксплуатацию. Отрицательный — меньше времени на всестороннее тестирование быстрых релизов и рост нагрузки на maintainers.
Для российских пользователей это означает необходимость чаще проверять версии Bitcoin Core и связанных кошельков. Автоматические обновления и мониторинг официальных анонсов становятся обязательными практиками. Ожидается, что аналогичные изменения появятся и в других крупных проектах экосистемы.
Пока прямого влияния на консенсус Bitcoin или курс BTC не зафиксировано. Главный сдвиг — переход от долгого скрытия к быстрому реагированию на проблемы, которые ИИ делает общедоступными.
Частые вопросы
Когда Bitcoin Core изменил политику раскрытия уязвимостей?
Изменения опубликовали 22 октября 2026 года. Теперь баги, обнаруживаемые простым промптом к LLM, получают немедленный бэкпорт во все поддерживаемые версии.
Сколько находок дал ИИ-аудит летом 2026 года?
Bitcoin Red Team проверила 390 проектов и получила 4962 отчета, из них 85 критических и 635 высокой опасности. Воспроизвести удалось около 21 процента.
Какие уязвимости теперь исправляют быстрее?
Ошибки категории «easily discoverable» — те, что воспроизводятся элементарным запросом к модели. Критические случаи по-прежнему разбирают индивидуально.
Нужно ли срочно обновлять Bitcoin Core после 22 октября 2026?
Операторам узлов рекомендуется включить автоматические обновления и следить за официальными security advisory, чтобы не пропустить быстрые фиксы.
Комментарии
Комментариев пока нет. Будьте первым!