Bitcoin Core zrušil embargo na chyby, které snadno najde AI

Bezpečnostní politika Bitcoin Core pro zveřejňování chyb dosud rozlišovala čtyři stupně závažnosti a u každého stanovila, kdy se chyba po opravě smí zveřejnit. Nová úprava přidává kategorii snadno objevitelných zranitelností (easily discoverable). Jsou to chyby, které jde najít s minimálním úsilím (text politiky jako příklad uvádí jednoduchý dotaz na jazykový model). U nich se oprava přenese do každé udržované hlavní verze, co nejdříve vyjde bezpečnostní vydání a spolu s ním bezpečnostní oznámení s některými podrobnostmi. Standardní embargo se na ně nevztahuje.

Změnu připravil Antoine Poinsot, vývojář z Chaincode Labs, který v červenci 2024 jménem šesti přispěvatelů oznámil i původní politiku. Požadavek na sloučení otevřel 16. října 2026, schválili ho vývojáři stickies-v, Murch, instagibbs a fanquake a poslední jmenovaný ho 22. října sloučil. Antoine Riard navrhoval, aby bezpečnostní oznámení nemuselo vyjít spolu s opravou a podrobnosti šlo dočasně zadržet; Poinsot to odmítl s tím, že upozornit uživatele na zranitelnost bez jakýchkoli podrobností by mohlo zbytečně vytvořit větší riziko.

Poinsot v e‑mailu do vývojářské e‑mailové konference bitcoin-dev popsal nedávný nárůst hlášení zranitelností, které jde snadno znovu objevit. Jazykové modely podle něj drasticky snižují laťku pro nalezení některých tříd chyb i pro odhalení skrytých oprav v kódu. Dosavadní embargo mělo dát uživatelům dost času na aktualizaci; když ale chybu najde kdokoli jedním dotazem, utajení podle Poinsota přináší málo a jen zdržuje dostupnost opravené verze. Tiché záplatování bez oznámení odmítl ze stejného důvodu: sken jazykovým modelem skrytou opravu stejně odhalí.

Změna navazuje na léto, kdy se v bitcoinovém odvětví objevila vlna hlášení z automatizovaných skenů. Dobrovolná skupina 16 vývojářů nazvaná Bitcoin Red Team nechala podle CoinDesku a Cointelegraphu ze 6. srpna 2026 AI modely prohledat 390 bitcoinových projektů a během zhruba jednoho dne nahlásila 4 962 potenciálních nálezů, z toho podle CoinDesku 85 kritických; podle Cointelegraphu jich v době zprávy reprodukovala 21,4 %. Které modely použila, média neuvádějí. Calle, pseudonymní vývojář protokolu Cashu, který za skupinu mluvil, označil situaci za mimořádně špatnou. CoinDesk k tomu řadí i letní incidenty: zneužití soukromě nahlášené chyby BTCPay Serveru a výzvu Core Lightning provozovatelům, aby po hlášeních z AI aktualizovali nebo se odpojili. Krádež z peněženek Coldcard z 30. července 2026 podle CoinDesku s AI nesouvisela; psali jsme o ní ve zprávě o chybě firmwaru Coldcardu.

Změna se týká provozovatelů uzlů: mohou čekat častější bezpečnostní vydání pro všechny udržované verze a kratší okno mezi opravou a zveřejněním. Podle CoinDesku a Bitcoin Magazine Poinsot připouští, že takové opravy budou mít před nasazením méně času na testování. Kritické chyby, jako je krádež mincí na úrovni protokolu nebo trvalé rozdělení řetězce, zůstávají mimo standardní politiku. Zatím se podle CoinDesku nová kategorie u žádné chyby nepoužila; poslední zveřejněné oznámení na bitcoincore.org je z 5. května 2026 a týká se vzdáleného pádu uzlu opraveného dřív.

Kdo bitcoin drží v peněžence nebo u poskytovatele a vlastní uzel neprovozuje, nic dělat nemusí. Jak síť a uzly fungují, vysvětluje průvodce Co je bitcoin; jak si peněženku zabezpečit, popisuje průvodce Bitcoinová peněženka. Na riziko, že AI oslabí kryptografii dřív než kvantové počítače, upozornila zpráva ze 7. října o AI a kryptografii. Aktuální cenu bitcoinu ukazuje graf níže.