أطلقت مجموعة من مطوري Bitcoin Core سياسة الكشف عن “الأخطاء الحرجة” بهدف التواصل بشكل أكثر فعالية بشأن ثغرات أمان Bitcoin.
كتب مطور نواة بيتكوين أنطوان بونسو وخمسة آخرون إلى أعضاء قائمة بريد تطوير بيتكوين في 3 يوليو: “لقد قام المشروع تاريخيًا بعمل ضعيف في الكشف علنًا عن الأخطاء الحرجة للأمن، سواء تم الإبلاغ عنها خارجيًا أو تم العثور عليها من قبل المساهمين”.
وقد أدى هذا إلى حالة حيث أصبح مستخدمو Bitcoin يعتقدون أن Bitcoin Core خالٍ من الأخطاء، لكن Poinsot أكد أن هذا ليس هو الحال على الإطلاق.
“إن هذا التصور خطير، ولسوء الحظ، ليس دقيقًا.”
Bitcoin Core هو البرنامج الذي يقوم مشغلو عقد Bitcoin بتنزيله للوصول إلى blockchain Bitcoin والتحقق من صحة المعاملات وبناء الكتل. يلعب دورًا حاسمًا في تأمين أكثر من 1.1 تريليون دولار مقفلة في شبكة Bitcoin.
وقال بوينسوت إن السياسة الجديدة ستسمح باتصالات أفضل بشأن مخاطر تشغيل إصدارات قديمة من Bitcoin Core وستوفر عملية إفصاح موحدة من شأنها أن تمنح الباحثين المزيد من الحوافز للعثور على نقاط الضعف والإفصاح عنها بشكل مسؤول.
“إن إتاحة الثغرات الأمنية لمجموعة أوسع من المساهمين يمكن أن يساعد في منع حدوثها في المستقبل.”
ستقوم سياسة الإفصاح الجديدة بتصنيف الثغرات الأمنية على أساس أربعة مستويات من الخطورة.
الفئة الأولى، “المنخفضة”، هي الأخطاء التي يصعب استغلالها ولها تأثير منخفض – مثل خطأ المحفظة الذي يتطلب الوصول إلى جهاز الضحية.
الفئة الثانية، “المتوسطة”، هي الأخطاء ذات التأثير المحدود، مثل تعطل الشبكة المحلية عن بعد.
تتضمن الفئتان الأخيرتان أخطاء ذات خطورة “عالية” يمكن أن يكون لها تأثير كبير، في حين أن الخطورة “الحرجة” هي الأخطاء التي تهدد سلامة الشبكة بأكملها.
من الممكن أن يتضمن أحد الأمثلة على الأخطاء الحرجة التلاعب بـ Bitcoin Core لزيادة العرض المحدد لعملة Bitcoin أو ارتكاب “سرقة عملة”.
ستهدف الأخطاء المنخفضة والمتوسطة والعالية إلى الكشف عنها بعد أسبوعين من إصدار الإصدار الثابت، في حين سيتم تحديد الكشف عن الأخطاء الحرجة على أساس كل حالة على حدة.
متعلق ب: يجب على أنصار ترتيبات البيتكوين المطالبة بشوكة جديدة للبيتكوين
وأضاف بوانسوت أنه سيتم “اعتماد هذه السياسة تدريجيا” في الأشهر المقبلة.
وأشار بوينسوت إلى أن جميع الثغرات الأمنية التي تم إصلاحها في إصدارات Bitcoin Core 0.21.0 والإصدارات السابقة قد تم الكشف عنها اعتبارًا من 3 يوليو، وسيتم الكشف عن الإصدارات 0.22.0 و0.23.0 في وقت لاحق من هذا الشهر وفي أغسطس.
Bitcoin Core الإصدار 27.1 هو الإصدار الأحدث المعتمد.
حصلت السياسة الجديدة على الثناء من زميلها مطور Bitcoin Core إريك فوسكويل:
“لقد تعرضت العديد من المشاريع الأخرى لهذا التصور الخاطئ، وقد تسبب ذلك في الواقع في إلحاق ضرر مادي بالمجتمع. لا أعرف ما الذي أدى إلى هذا التغيير، ولكني أهنئكم جميعًا على تكثيف الجهود.”
مجلة: “طبقات البيتكوين 2” ليست في الحقيقة طبقات L2 على الإطلاق: إليك السبب وراء أهمية ذلك
