تتغير إجراءات الأمان في Bitcoin Core لتسريع إصلاح الثغرات التي يسهل اكتشافها، بما في ذلك الثغرات التي يمكن العثور عليها عبر مطالبات بسيطة للذكاء الاصطناعي. أعلن المطوّر أنطوان بوانسو عن التحديث في 22 أكتوبر 2026، مشيرًا إلى أن فترات التعتيم الطويلة لا توفر حماية تُذكر عندما يكون من السهل العثور على الثغرات مجددًا.
أهم النقاط
- ستُصلح الثغرات سهلة الاكتشاف في جميع الإصدارات الرئيسية التي لا تزال خاضعة للصيانة في أقرب وقت ممكن.
- ستصدر التنبيهات الأمنية بالتزامن مع هذه التحديثات، بدلًا من الانتظار حتى انتهاء فترات الحظر المعتادة.
- تظل جداول الإفصاح عن الثغرات الأخرى مرتبطة بدرجة خطورتها، بينما تُعالج الثغرات الحرجة خارج الإجراءات المعتادة.
جدول المحتويات
- ما الذي يغيّره تحديث أمان Bitcoin Core
- لماذا قد يؤدي التعتيم لفترة أطول إلى تأخير الحماية
- جداول الإفصاح التي ستظل سارية
- الخلاصة
ما الذي يغيّره تحديث أمان Bitcoin Core
تُضيف سياسة الإفصاح عن الثغرات في Bitcoin Core المعدّلة مسارًا منفصلًا للثغرات التي يمكن اكتشافها بأقل جهد، مثل تلك التي يمكن العثور عليها باستخدام مطالبة بسيطة لنموذج لغوي كبير. وبالنسبة إلى هذه الثغرات، سينشر المشروع إصدارًا فرعيًا يتضمن الإصلاح لكل إصدار رئيسي خاضع للصيانة في أقرب وقت ممكن، إلى جانب تنبيه أمني.
يتوقف هذا التمييز على مدى سهولة اكتشاف الآخرين للثغرة، وليس على درجة خطورتها وحدها. كما يقتصر الالتزام على الإصدارات الخاضعة للصيانة؛ فالسياسة لا تضمن إصلاح كل إصدار قديم من Bitcoin Core.
| البند | التفاصيل |
|---|---|
| حرجة | تهدد الأمن الأساسي لشبكة Bitcoin بأكملها وسلامتها. |
| عالية | تؤثر بدرجة كبيرة في العقد أو الشبكة، عادةً من خلال استغلال عن بُعد في ظل الإعدادات الافتراضية. |
| متوسطة | تؤدي إلى تراجع ملحوظ في الأداء أو الوظائف، لكن نطاقها أو قابلية استغلالها محدودان. |
| منخفضة | يصعب استغلالها أو يكون تأثيرها محدودًا على تشغيل العقدة. |
لماذا قد يؤدي التعتيم لفترة أطول إلى تأخير الحماية
في رسالته إلى قائمة Bitcoin Development البريدية، أوضح بوانسو أن فترات حظر الإفصاح الطويلة كانت تمنح المستخدمين تقليديًا وقتًا للترقية قبل نشر تفاصيل الثغرات. وكان الحفاظ على سرية المعلومات يعني عمومًا تعذّر نقل الإصلاحات إلى الإصدارات الأقدم، ما يترك المستخدمين في انتظار الإصدار الرئيسي التالي.
وقال إن النماذج اللغوية الكبيرة غيّرت هذه الموازنة بالنسبة إلى بعض الثغرات، إذ أصبح اكتشافها مجددًا أسهل بكثير. وقال بوانسو: «لا تحقق فترة الحظر إلا القليل، لكنها تؤخر إتاحة إصدار يتضمن الإصلاح».
عمليًا، يعني هذا التغيير أن مستخدمي الإصدارات الرئيسية المدعومة يمكنهم الحصول على تحديث مخصص في وقت أقرب، فيما يجعل التنبيه المرافق المشكلة الأمنية علنية في الوقت نفسه.
جداول الإفصاح التي ستظل سارية
بالنسبة إلى الثغرات التي لا تندرج ضمن فئة الثغرات سهلة الاكتشاف، سيُفصح عن المشكلات منخفضة الخطورة بعد أسبوعين من إصدار نسخة رئيسية تتضمن الإصلاح. أما المشكلات متوسطة وعالية الخطورة، فسيُفصح عنها بعد أسبوعين من وصول آخر إصدار متأثر إلى نهاية عمره الافتراضي، أي بعد نحو عام من ظهور الإصدار الرئيسي الذي يتضمن الإصلاح لأول مرة.
كما تنص السياسة على إصدار إعلان مسبق قبل أسبوعين من نشر تفاصيل الثغرة الخاضعة للحظر. وتظل الثغرات الحرجة خارج نطاق السياسة المعتادة، إذ يُرجّح أن تتطلب إجراءً مخصصًا.
الخلاصة
يحدّ التحديث من دور التعتيم عندما يكون من السهل اكتشاف الثغرة مجددًا. وتتمثل الخطوة التنفيذية التالية في نشر الإصلاحات المؤهلة والتنبيهات المرافقة لها عبر الإصدارات الرئيسية الخاضعة للصيانة؛ ولا تحدد السياسة موعدًا معينًا للإصدار.
اقرأ المزيد من الأخبار
إخلاء المسؤولية
تقدم هذه المقالة من FinanceVelix معلومات عامة، ولا تشكل نصيحة مالية أو استثمارية أو قانونية أو ضريبية مخصصة. يمكن أن تتغير أسعار السوق وأسعار الفائدة والظروف الاقتصادية، وتنطوي الاستثمارات على مخاطر الخسارة. وتعكس الحقائق المواد المتاحة وقت النشر، وقد تتغير. تحقق بشكل مستقل من المعلومات المهمة واستشر مختصًا مؤهلًا عند الحاجة. ولا يُعد ذكر أصل أو شركة أو خدمة بمثابة توصية بها.
