披露政策

ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策。他表示，过去漏洞通常被长期保密，以便用户在细节公开前完成升级，但这也导致修复无法回移植到旧版本，用户需等待下一个大版本发布。Poinsot 指出，大语言模型使部分漏洞极易被重新发现，继续延迟修复所能提供的保护已十分有限。根据新政策，被判定为“易于发现”的漏洞将尽快在所有受维护的主版本中修复，并同步发布安全公告。该分类适用于仅需极少努力即可发现的漏洞，例如通过简单的 LLM 提示词。其他漏洞仍按严重程度遵循披露时间表：低严重性漏洞在包含修复的大版本发布两周后披露；中高严重性漏洞则在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露。关键漏洞不在标准政策范围内，可能需要临时程序处理。比特币生态安全研究者 Luke de Wolf 表示，他过去不认同 Poinsot 的安全策略，但认为此次更新是好的调整。今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告了近 5000 个潜在问题，当时仅约五分之一得到复现。同月，Core Lightning 开发者在收到多份 AI 生成的漏洞报告后，敦促运营者升级或将节点下线，并保留技术细节两周。

ChainCatcher 消息，据 Cointelegraph 报道，Bitcoin Core 开发者推出了 “Critical Bug” 披露政策，旨在更有效地沟通关于比特币安全漏洞。 Bitcoin Core 开发者 Antoine Poinsot 和其他五人在 7 月 3 日写给 Bitcoin Development 邮件列表成员的信中表示：“该项目在公开披露安全关键漏洞方面历来表现不佳，无论是外部报告的还是贡献者发现的。人们有一种危险的看法，认为 Bitcoin Core 没有错误，危险的，而且不幸的是，它并不准确。”