Bitcoin Core ajusta su política ante los riesgos de la IA
Bitcoin Core ahora retroporta más rápido las vulnerabilidades, porque la IA puede redescubrir con mayor facilidad fallos antiguos. Al mismo tiempo, una gran parte de los nodos públicos sigue ejecutando versiones obsoletas.
Puntos clave
- Bitcoin Core ajusta su política de seguridad para que las vulnerabilidades que sean fáciles de volver a encontrar puedan retroportarse de inmediato a todas las líneas de versión compatibles.
- El cambio responde a la preocupación de que los grandes modelos de lenguaje hagan que las vulnerabilidades antiguas vuelvan a ser localizables con mayor rapidez, reduciendo la eficacia del antiguo embargo.
- Según una medición, el 43,6% de los peers públicos de Bitcoin Core analizados ejecutaba software obsoleto sin actualizaciones de seguridad.
Bitcoin Core ha ajustado su política de seguridad. Los desarrolladores ahora pueden retroportar de inmediato a todas las líneas de versión compatibles las soluciones para vulnerabilidades que sean fáciles de volver a encontrar, junto con un aviso público. El cambio llega en un momento en que una gran parte de los peers de Bitcoin Core medidos sigue ejecutando software obsoleto.
Nueva política para fallos
La nueva política fue aprobada el 22 de octubre en una propuesta unificada en GitHub. Hasta ahora, los detalles de las vulnerabilidades de gravedad media y alta permanecían en secreto hasta dos semanas después del final de la vida útil de la última versión afectada. Según Bitcoin Core, ese enfoque debe modificarse porque los grandes modelos de lenguaje facilitan volver a encontrar vulnerabilidades antiguas.
Ahora los desarrolladores pueden indicar durante la revisión que un fallo es fácil de redescubrir, también por sistemas de IA. El desarrollador de Bitcoin Core Antoine Poinsot escribió que el antiguo periodo de embargo aporta poco, pero sí retrasa la disponibilidad de una versión corregida. Al mismo tiempo, advirtió que, por ello, los arreglos tienen menos tiempo para madurar en las ramas de desarrollo.
Muchos nodos siguen rezagados
El cambio coincide con cifras del Karlsruhe Institute of Technology. El 18 de octubre, 3.671 de los 8.422 peers públicos de Bitcoin Core medidos, o el 43,6%, ejecutaban versiones que ya no reciben actualizaciones de seguridad. La medición solo tuvo en cuenta peers públicos IPv4 e IPv6 con un puerto abierto; los nodos de Tor, la infraestructura privada gestionada por exchanges y mineros, y otros nodos no visibles quedaron fuera de la muestra.
Actualmente, Bitcoin Core solo mantiene las tres líneas principales más recientes, ahora 29.x, 30.x y 31.x. En la línea 31.x funcionaban 3.243 peers, en 30.x 712 y en 29.x 635. El resto estaba en 28.x o anteriores. Si sale la versión 32.0 y 29.x queda fuera de soporte, con la misma muestra el 51,1% de los peers medidos estaría en software obsoleto. Se trata de un escenario de cálculo, no de una previsión.
Por qué esto es relevante
Para los usuarios de Bitcoin y los administradores de nodos, esto muestra lo rápido que cambia el panorama de seguridad. La combinación de IA y software antiguo dificulta que los proyectos mantengan ocultas las vulnerabilidades durante mucho tiempo, mientras que muchos nodos aún no se han actualizado. También puede ser relevante para las entidades que operan infraestructura de Bitcoin, como wallets y otros servicios que usan sus propios nodos, porque las actualizaciones y la compatibilidad son cada vez más importantes.
Además, el debate se inscribe en un patrón más amplio en el sector cripto: a menudo se posponen las actualizaciones de software, aunque precisamente ahí pueden concentrarse los mayores riesgos. En este caso no se trata de un movimiento de mercado, sino de la cuestión de cómo una red abierta mantiene su seguridad cuando nuevas técnicas de ataque están disponibles con mayor rapidez. Esa tensión también se da fuera del software central, por ejemplo en la preparación frente a futuras amenazas de seguridad, donde los desarrolladores ya reflexionan sobre cómo puede protegerse Bitcoin frente a nuevos vectores de ataque."}
