Prosedur keamanan Bitcoin Core berubah untuk mempercepat perbaikan kerentanan yang mudah ditemukan, termasuk melalui prompt kecerdasan buatan sederhana. Pengembang Antoine Poinsot mengumumkan pembaruan tersebut pada 22 Oktober 2026, dengan mengatakan bahwa periode kerahasiaan yang panjang hanya memberikan sedikit perlindungan ketika celah dapat dengan mudah ditemukan kembali.
Poin-Poin Utama
- Celah yang mudah ditemukan akan diperbaiki pada semua versi mayor yang masih dipelihara secepat mungkin.
- Imbauan keamanan akan diterbitkan bersama pembaruan tersebut, alih-alih menunggu hingga periode embargo standar berakhir.
- Kerentanan lain tetap mengikuti jadwal pengungkapan berdasarkan tingkat keparahan, sementara bug kritis ditangani di luar proses standar.
Daftar Isi
- Apa yang dilakukan perubahan keamanan Bitcoin Core
- Mengapa kerahasiaan yang lebih lama dapat menunda perlindungan
- Jadwal pengungkapan yang tetap berlaku
- Kesimpulan
Apa yang dilakukan perubahan keamanan Bitcoin Core
Kebijakan pengungkapan kerentanan Bitcoin Core yang telah direvisi memperkenalkan jalur terpisah untuk celah yang dapat ditemukan dengan upaya minimal, misalnya melalui prompt model bahasa besar sederhana. Untuk kerentanan ini, proyek akan menerbitkan rilis perbaikan (point release) yang memuat perbaikan untuk setiap versi mayor yang masih dipelihara secepat mungkin, beserta imbauan keamanan.
Pembedaan ini ditentukan oleh seberapa mudah pihak lain dapat menemukan celah tersebut, bukan semata-mata tingkat keparahannya. Kebijakan ini juga membatasi komitmen hanya pada versi yang masih dipelihara: kebijakan tersebut tidak menjanjikan perbaikan untuk setiap rilis Bitcoin Core yang lebih lama.
| Item | Detail |
|---|---|
| Kritis | Mengancam keamanan dan integritas mendasar seluruh jaringan Bitcoin. |
| Tinggi | Berdampak signifikan terhadap node atau jaringan, biasanya melalui eksploitasi jarak jauh pada konfigurasi default. |
| Sedang | Menurunkan kinerja atau fungsionalitas secara nyata, tetapi cakupan atau kemudahan eksploitasi terbatas. |
| Rendah | Sulit dieksploitasi atau hanya berdampak kecil terhadap operasi node. |
Mengapa kerahasiaan yang lebih lama dapat menunda perlindungan
Dalam pesannya kepada Bitcoin Development Mailing List, Poinsot menjelaskan bahwa embargo pengungkapan yang panjang secara tradisional memberi pengguna waktu untuk melakukan pembaruan sebelum detail kerentanan dipublikasikan. Menjaga kerahasiaan umumnya berarti perbaikan tidak dapat di-backport ke versi lama, sehingga pengguna harus menunggu rilis mayor berikutnya.
Menurutnya, model bahasa besar telah mengubah kompromi tersebut untuk sebagian bug karena menemukannya kembali menjadi jauh lebih mudah. “Periode embargo hanya memberi sedikit manfaat, tetapi menunda ketersediaan rilis yang sudah diperbaiki,” kata Poinsot.
Secara praktis, pengguna versi mayor yang didukung dapat menerima pembaruan yang ditargetkan lebih cepat, sementara imbauan yang menyertainya membuat masalah keamanan tersebut diketahui publik pada saat yang sama.
Jadwal pengungkapan yang tetap berlaku
Untuk kerentanan di luar kategori yang mudah ditemukan, masalah dengan tingkat keparahan rendah akan diungkapkan dua minggu setelah versi mayor yang memuat perbaikannya dirilis. Masalah dengan tingkat keparahan sedang dan tinggi akan diungkapkan dua minggu setelah rilis terakhir yang terdampak mencapai akhir masa dukungan—kira-kira setahun setelah versi mayor yang memuat perbaikan tersebut pertama kali dirilis.
Kebijakan ini juga mengatur pengumuman pendahuluan dua minggu sebelum detail kerentanan yang diembargo dirilis. Bug kritis tetap berada di luar kebijakan standar karena kemungkinan besar memerlukan prosedur khusus.
Kesimpulan
Pembaruan ini mempersempit peran kerahasiaan ketika suatu celah mudah ditemukan kembali. Langkah implementasi berikutnya adalah menerbitkan perbaikan yang memenuhi kriteria beserta imbauan terkait untuk versi mayor yang masih dipelihara; kebijakan ini tidak menetapkan tanggal rilis tertentu.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan suatu aset, perusahaan, atau layanan bukan merupakan bentuk dukungan.
