Bitcoin Core ускоряет заплатки: ИИ слишком легко находит дыры
Разработчики Bitcoin Core больше не будут месяцами держать в секрете уязвимости, которые нейросеть находит по простому запросу.
Действует с: 22 октября 2026 г.
Первоисточник: 22 октября 2026 г.
Опубликовано у нас: 23 октября 2026 г. в 05:00 UTC
Чтение: 2 мин
Что случилось
22 октября разработчик Bitcoin Core Антуан Пуансо сообщил: жалоб на уязвимости, которые легко найти заново, стало больше, в основном из-за языковых моделей. Для таких багов политику поменяли. Исправление выйдет как можно скорее во всех поддерживаемых версиях, вместе с описанием проблемы.
Почему это касается тебя
Bitcoin Core это главная программа узлов сети биткоина. Раньше заплатку часто ждали до следующей большой версии. Теперь для простых багов она придёт быстрее, но и подробности станут публичными сразу.
Что проверить и за чем следить
Если у тебя свой узел, следи за промежуточными версиями и разделом Security Advisories на bitcoincore.org и обновляйся без долгих пауз.
Bitcoin Core это программа, на которой работает большинство узлов сети биткоина. Узел хранит копию блокчейна и проверяет транзакции. Ошибка в такой программе может уронить узлы или замедлить сеть, поэтому команда долго держала найденные дыры в секрете.
22 октября Антуан Пуансо написал в рассылку разработчиков биткоина, что команда получает всё больше отчётов об уязвимостях, которые легко обнаружить или заново найти. По его словам, причина в основном в языковых моделях: они сильно снизили планку для поиска некоторых видов ошибок и для распознавания тихих исправлений в коде.
Старая логика такая. Сеть обновляется медленно, поэтому подробности о дыре долго не раскрывают. Из-за этого исправление обычно не переносят в старые версии, и оно приходит только со следующим большим релизом. Для легко находимых багов это плохой обмен, пишет Пуансо: секретность почти ничего не даёт, а исправление задерживается.
Новое правило. При разборе отчёта команда может пометить уязвимость как легко обнаружимую, например такую, которую находят простым запросом к нейросети. Для неё исправление перенесут во все поддерживаемые версии, выпустят обновление как можно скорее и опубликуют описание проблемы.
Для остальных багов сроки прежние и зависят от серьёзности. Низкую раскрывают через две недели после большой версии с исправлением. Среднюю и высокую через две недели после окончания поддержки последней уязвимой версии, это примерно год. Критические баги, которые угрожают всей сети, идут по отдельной процедуре.
Подтверждённые факты
- 22 октября 2026 года Антуан Пуансо сообщил в рассылке разработчиков биткоина об обновлении политики безопасности Bitcoin Core.[1][3]
- По его словам, число отчётов о легко находимых уязвимостях выросло, в основном из-за языковых моделей.[1]
- Раньше исправления из-за долгого эмбарго обычно не переносили в старые версии, они выходили со следующим большим релизом.[1]
- Для легко обнаружимых уязвимостей исправление выйдет как можно скорее для каждой поддерживаемой версии вместе с описанием проблемы.[1][2]
- Уязвимости низкой серьёзности раскрывают через две недели после большой версии с исправлением.[2]
- Среднюю и высокую раскрывают через две недели после окончания поддержки последней уязвимой версии, примерно через год.[2]
- Критические баги в стандартную политику не входят, для них нужна отдельная процедура.[2]
- В августе волонтёрская команда Bitcoin Red Team сообщила почти о 5000 возможных проблем в 390 проектах, на тот момент воспроизвели около пятой части.[3]
Последствия
- ПодтвержденоВладельцы узлов будут получать исправления простых багов быстрее, в том числе для старых поддерживаемых версий.
- Наш выводПодробности таких дыр станут публичными сразу, поэтому тянуть с обновлением будет рискованнее.
- Наш выводДругие криптопроекты могут пересмотреть свои правила раскрытия по той же причине.
Пока неизвестно
- Сколько уязвимостей уже попадает под новое правило.
- Когда выйдет первая промежуточная версия по новой схеме.
Кого касается
Мир. Владельцы узлов биткоина, разработчики кошельков и сервисов, все, кто держит BTC
Источники
- Bitcoin Development Mailing List: Bitcoin Core security policy update 22 октября 2026 г. · официальный
- Bitcoin Core: Security Advisories: Policy 22 октября 2026 г. · официальный
- Cointelegraph: Bitcoin Core changes security policy as AI makes bugs easier to find 23 октября 2026 г. · СМИ
Обложка: Графика Freekonomist, символическое изображение, не фотография события. Это новостной разбор, а не финансовый совет.
Ещё материалы
Заводы Японии теряют темп, услуги растут, а издержки снова выше
Октябрьский опрос S&P Global показал: экономика Японии растёт прежним темпом, но заводы замедлились, а компании меньше верят в следующий год.
Инфляция в Японии снова выше цели в 2%: ставку могут поднять скоро
Базовая инфляция в Японии в сентябре выросла до 2,1% и впервые с декабря прошлого года вышла выше цели центробанка.
Трамп объявил добычу и переработку нефти делом обороны, чтобы дать им деньги
Президент США решил, что добыча, переработка, трубы и хранилища нефти важны для обороны. Это открывает им госфинансирование по закону 1950 года.
Рынок за 2 минуты, каждое утро
Что случилось за ночь, что это значит и за чем следить сегодня. Простыми словами, с объяснениями и про твои активы. Отписка в один клик.