Bitcoin Core i AI: brži ispravci sigurnosnih propusta

Bitcoin Core, najrašireniji softver za Bitcoin čvorove, promijenio je pravila objave sigurnosnih propusta: greške koje umjetna inteligencija može lako pronaći sada se ispravljaju i javno objavljuju odmah, bez dugog razdoblja tajnosti. Razlog je jednostavan – kada AI alat može propust otkriti jednim jednostavnim upitom, čuvanje tajne više ne štiti korisnike, nego samo odgađa ispravak.

Promjenu je predložio developer Antoine Poinsot iz Chaincode Labsa, a održavatelji su je spojili u službenu sigurnosnu politiku projekta 22. listopada 2026. (pull request #1281). U nastavku objašnjavamo što se točno promijenilo, zašto je do toga došlo i što to znači za vas ako koristite Bitcoin ili vodite vlastiti čvor.

Kako je Bitcoin Core dosad objavljivao propuste

Kada netko pronađe sigurnosni propust u Bitcoin Coreu, on se ne objavljuje odmah javno. Developeri ga najprije tiho isprave i puste novu verziju, a detalje objave tek kasnije – kako bi korisnici imali vremena nadograditi softver prije nego što napadači saznaju gdje je slaba točka. To razdoblje tajnosti zove se embargo.

Prema dosadašnjoj politici, kako navode Cointelegraph i Bitcoin Magazine, rokovi su ovisili o ozbiljnosti propusta:

• Niska ozbiljnost – objava dva tjedna nakon izlaska nove glavne verzije s ispravkom.
• Srednja i visoka ozbiljnost – objava tek dva tjedna nakon što posljednja pogođena verzija dođe do kraja podrške („End of Life“), što može trajati i do godinu dana.
• Kritični propusti – oni koji bi mogli omogućiti krađu, stvaranje novih bitcoina izvan pravila ili trajno razdvajanje lanca – izvan su standardne politike i rješavaju se od slučaja do slučaja.

Ti rokovi i dalje vrijede. Nova je samo jedna dodatna kategorija.

Što je novo: kategorija „lako otkrivljivih“ propusta

Prilikom procjene prijavljenog propusta developeri ga sada mogu označiti kao „lako otkrivljiv“ (engl. easily discoverable). Politika to definira kao propust koji se može pronaći uz minimalan trud, primjerice jednostavnim upitom velikom jezičnom modelu (LLM). Oznaka vrijedi i za propuste pronađene na druge načine, ako ih je jednako lako ponovno otkriti.

Za takve propuste Bitcoin Core će, prema Bitcoin Magazineu:

• prenijeti ispravak na sve održavane glavne verzije,
• što prije izdati manje (point) verzije s ispravkom,
• istodobno objaviti sigurnosno upozorenje s dijelom detalja.

Poinsot je otvoreno priznao kompromis: takvi ispravci proći će kraće testiranje prije izlaska. Ipak, prema njegovim riječima koje prenosi Cointelegraph, embargo za takve propuste „postiže malo, ali odgađa dostupnost ispravljene verzije“.

Zašto sada: AI je spustio ljestvicu

Poinsot je kao glavni razlog naveo porast prijava propusta koji se mogu lako (ponovno) otkriti, što povezuje s time da veliki jezični modeli drastično smanjuju trud potreban za pronalazak određenih vrsta grešaka – ali i za prepoznavanje „tihih“ ispravaka u kodu. Drugim riječima, napadač koji usporedi novu i staru verziju koda uz pomoć AI-ja može brže shvatiti što je ispravljeno.

Ovo nije teoretski problem. Prema Cointelegraphu, volonterska skupina Bitcoin Red Team ovog je ljeta prijavila gotovo 5.000 potencijalnih problema u 390 Bitcoin projekata, a Bitcoin Magazine navodi da je 85 nalaza ocijenjeno kritičnima. Tijekom kolovoza developeri Core Lightninga pozvali su operatere da nadograde softver ili isključe čvorove nakon što su se AI-generirane prijave pokazale točnima.

Nije se svatko odmah složio s pristupom. Developer Antoine Riard predlagao je izdavanje ispravaka bez javnog upozorenja, no Poinsot je to odbio uz argument da bi upozorenje bez detalja moglo potaknuti nepotrebne, užurbane migracije kod korisnika koji uopće nisu pogođeni.

Što to znači za vas

Ako bitcoine držite u vlastitom novčaniku, a ne vodite čvor, ova promjena vas izravno ne pogađa – ali dobro pokazuje kako Bitcoin funkcionira kao otvoreni projekt: pravila su javna, rasprava se vodi otvoreno na mailing listi, a svatko može pročitati kod i prijedloge.

Ako vodite vlastiti Bitcoin čvor (bilo Bitcoin Core izravno, bilo kroz rješenja poput Umbrel ili Start9 koja ga koriste), poruka je jasnija:

• Pratite sigurnosne obavijesti na službenoj stranici bitcoincore.org.
• Nadogradite brzo kada izađe point verzija sa sigurnosnim upozorenjem – kod „lako otkrivljivih“ propusta detalji postaju javni odmah, pa je vremenski prozor kraći.
• Ne morate biti na najnovijoj glavnoj verziji – ispravci se prenose na sve održavane verzije, pa je važno samo da vaša verzija još ima podršku.
• Preuzimajte softver samo iz službenih izvora i provjeravajte potpise, jer napadači vole iskoristiti žurbu oko „hitnih nadogradnji“ za lažne verzije.

O tome što donosi aktualna glavna verzija pisali smo u članku Bitcoin Core 32.0: što donosi nova verzija. Prema izvještajima, nijedan propust zasad još nije svrstan u novu kategoriju.

Sigurnost Bitcoina u doba umjetne inteligencije

Ova promjena dio je šireg trenda: AI alati pomažu i braniteljima i napadačima. Isti modeli koji napadaču olakšavaju traženje slabosti omogućuju developerima i volonterima da brže pregledaju kod. Bitcoin Core se prilagođava tako da skraćuje vrijeme između otkrića i ispravka tamo gdje tajnost više nema smisla, a zadržava oprezniji pristup za ozbiljnije i teže otkrivljive propuste.

Za prosječnog korisnika najvažnija lekcija ostaje ista: redovito ažurirajte softver novčanika i čvora, koristite provjerene izvore i ne žurite s odlukama na temelju glasina na društvenim mrežama.

Želite naučiti kako sigurno pokrenuti vlastiti Bitcoin čvor, provjeriti potpis softvera i čuvati bitcoine u vlastitom novčaniku? Prijavite se na našu radionicu u Zagrebu, Beču ili online i naučite to korak po korak.

Ovaj članak je informativnog karaktera i nije financijski savjet.