توسعه‌دهندگان نرم‌افزار Bitcoin Core روند انتشار اصلاحیه‌های امنیتی را سریع‌تر می‌کنند؛ تصمیمی که با افزایش توانایی ابزارهای هوش مصنوعی در شناسایی آسیب‌پذیری‌های نرم‌افزاری ارتباط دارد. این تغییر در شرایطی انجام شده که بررسی شبکه بیت‌کوین نشان می‌دهد حدود ۴۳.۶ درصد از نودهای بررسی‌شده از نسخه‌هایی استفاده می‌کنند که دوره پشتیبانی آن‌ها به پایان رسیده است.

چرا سیاست امنیتی بیت‌کوین تغییر کرد؟

طبق سیاست جدیدی که در ۲۲ اکتبر ۲۰۲۶ به تصویب رسید، توسعه‌دهندگان می‌توانند اصلاحیه‌های مربوط به آسیب‌پذیری‌هایی را که به‌راحتی قابل شناسایی یا کشف مجدد هستند، سریع‌تر برای تمام نسخه‌های اصلی تحت پشتیبانی منتشر کنند. هم‌زمان با انتشار این اصلاحیه‌ها، اطلاعیه امنیتی مربوطه نیز در دسترس قرار می‌گیرد.

پیش از این، جزئیات برخی آسیب‌پذیری‌های با شدت متوسط یا بالا تا زمانی محرمانه می‌ماند که آخرین نسخه آسیب‌دیده از چرخه پشتیبانی خارج شود. این روند گاهی انتشار عمومی اطلاعات را حدود یک سال به تأخیر می‌انداخت.

اما اکنون ابزارهای هوش مصنوعی و مدل‌های زبانی بزرگ (LLM) می‌توانند بعضی از نقص‌های نرم‌افزاری را با تلاش کمتری شناسایی کنند. در چنین شرایطی، پنهان نگه‌داشتن طولانی‌مدت اطلاعات ممکن است مزیت امنیتی چندانی نداشته باشد، درحالی‌که کاربران نسخه‌های قدیمی همچنان بدون اصلاحیه باقی می‌مانند.

تقریباً نیمی از نودهای بررسی‌شده قدیمی هستند

داده‌های مربوط به ۱۸ اکتبر نشان می‌دهد از مجموع ۸٬۴۲۲ نود Bitcoin Core که نسخه نرم‌افزار خود را اعلام کرده بودند، تعداد ۳٬۶۷۱ نود از نسخه‌های پایان‌یافته از نظر پشتیبانی استفاده می‌کردند.

اگر نسخه ۳۲ نرم‌افزار Bitcoin Core منتشر شود و وضعیت این نمونه تغییری نکند، نسخه ۲۹ نیز از چرخه پشتیبانی خارج خواهد شد. در آن صورت، سهم نودهای دارای نسخه‌های پشتیبانی‌نشده می‌تواند به حدود ۵۱.۱ درصد برسد.

البته این آمار مربوط به نودهای قابل‌دسترسی و بررسی‌شده است، نه تمام نودهای شبکه بیت‌کوین. همچنین، اجرای نسخه قدیمی به‌خودی‌خود به معنای هک‌شدن نود یا عملکرد نادرست آن نیست؛ بلکه نشان می‌دهد ممکن است اصلاحیه‌های امنیتی جدید را دریافت نکند.

چرا همه نودها فوراً به‌روزرسانی نمی‌شوند؟

به‌روزرسانی نرم‌افزار برای کاربران عادی ممکن است ساده باشد، اما صرافی‌ها، متولیان نگهداری دارایی و کسب‌وکارهایی که زیرساخت بیت‌کوین را اداره می‌کنند، باید سازگاری نسخه جدید را با کیف پول‌ها، سیستم‌های امضای چندگانه و ابزارهای داخلی خود بررسی کنند.

تغییرات نسخه جدید گاهی مشکلات سازگاری ایجاد می‌کند و سازمان‌ها ترجیح می‌دهند پیش از ارتقا، نرم‌افزار را آزمایش کنند. از طرف دیگر، سیاست جدید امنیتی به این معنا نیست که نسخه‌های پایان‌یافته از پشتیبانی نیز دوباره اصلاحیه دریافت خواهند کرد؛ اپراتورها همچنان باید به نسخه‌های پشتیبانی‌شده مهاجرت کنند.

جمع‌بندی: بیت‌کوین در حال تطبیق فرایند امنیت نرم‌افزاری خود با شرایط جدیدی است که هوش مصنوعی شناسایی آسیب‌پذیری‌ها را آسان‌تر کرده است. بااین‌حال، موفقیت این سیاست فقط به سرعت انتشار اصلاحیه‌ها بستگی ندارد؛ اپراتورها نیز باید نودهای خود را به‌موقع به‌روزرسانی کنند.