Bitcoin Core past beleid aan door AI-risico's
Bitcoin Core laat kwetsbaarheden nu sneller terugpoorten, omdat AI oude lekken makkelijker kan herontdekken. Tegelijk draait een groot deel van de publieke nodes nog op verouderde versies.
Korte samenvatting
- Bitcoin Core past zijn beveiligingsbeleid aan zodat kwetsbaarheden die makkelijk opnieuw te vinden zijn direct naar alle ondersteunde versielijnen kunnen worden teruggepooid.
- De wijziging volgt op zorgen dat grote taalmodellen oude kwetsbaarheden sneller opnieuw vindbaar maken, waardoor het oude embargo minder effectief is.
- Volgens een meting draaide 43,6 procent van de gemeten publieke Bitcoin Core-peers op verouderde software zonder beveiligingsupdates.
Bitcoin Core heeft zijn beveiligingsbeleid aangepast. Ontwikkelaars kunnen oplossingen voor kwetsbaarheden die makkelijk opnieuw te vinden zijn nu direct terugpoorten naar alle ondersteunde versielijnen, met een publieke melding erbij. De wijziging komt op een moment dat een groot deel van de gemeten Bitcoin Core-peers nog op verouderde software draait.
Nieuw beleid voor lekken
Het nieuwe beleid werd op 22 oktober aangenomen in een samengevoegd voorstel op GitHub. Tot nu toe bleven details van matige en hoge kwetsbaarheden geheim tot twee weken na het einde van de levensduur van de laatste getroffen versie. Volgens Bitcoin Core moet die aanpak worden aangepast, omdat grote taalmodellen het makkelijker maken om oude kwetsbaarheden opnieuw te vinden.
Ontwikkelaars kunnen nu tijdens de beoordeling aangeven dat een lek makkelijk te herontdekken is, ook door AI-systemen. Bitcoin Core-ontwikkelaar Antoine Poinsot schreef dat de oude embargo-periode weinig oplevert, maar wel vertraagt wanneer een opgeloste versie beschikbaar komt. Tegelijk waarschuwde hij dat fixes daardoor minder tijd krijgen om in ontwikkelvertakkingen te rijpen.
Veel nodes blijven achter
De wijziging valt samen met cijfers van het Karlsruhe Institute of Technology. Op 18 oktober draaiden 3.671 van de 8.422 gemeten publieke Bitcoin Core-peers, of 43,6 procent, op versies die geen beveiligingsupdates meer ontvangen. De meting keek alleen naar publieke IPv4- en IPv6-peers met een open poort; Tor-nodes, privaat beheerde infrastructuur van exchanges en miners, en andere niet-zichtbare nodes vielen buiten de steekproef.
Bitcoin Core onderhoudt momenteel alleen de drie nieuwste hoofdlijnen, nu 29.x, 30.x en 31.x. Op de 31.x-lijn draaiden 3.243 peers, op 30.x 712 en op 29.x 635. De rest zat op 28.x of ouder. Als versie 32.0 uitkomt en 29.x buiten de ondersteuning valt, zou bij dezelfde steekproef 51,1 procent van de gemeten peers op verouderde software staan. Dat is een rekenscenario, geen voorspelling.
Waarom dit relevant is
Voor Bitcoin-gebruikers en node-beheerders laat dit zien hoe snel het beveiligingslandschap verandert. De combinatie van AI en oudere software maakt het voor projecten lastiger om kwetsbaarheden lang stil te houden, terwijl veel nodes nog niet zijn bijgewerkt. Ook voor partijen die Bitcoin-infrastructuur draaien, zoals wallets en andere diensten die eigen nodes gebruiken, kan dit relevant zijn omdat updates en compatibiliteit steeds belangrijker worden.
De discussie raakt bovendien aan een breder patroon in crypto: software-updates worden vaak uitgesteld, terwijl juist daar de grootste risico's kunnen zitten. In dit geval gaat het niet om een marktbeweging, maar om de vraag hoe een open netwerk zijn beveiliging bijhoudt als nieuwe aanvalstechnieken sneller beschikbaar komen. Dat spanningsveld speelt ook buiten de kernsoftware, bijvoorbeeld bij voorbereiding op toekomstige beveiligingsdreigingen, waar ontwikkelaars al nadenken over hoe Bitcoin zich tegen nieuwe aanvalsvectoren kan wapenen.
