Os procedimentos de segurança do Bitcoin Core estão mudando para acelerar as correções de vulnerabilidades fáceis de descobrir, inclusive por meio de simples prompts de inteligência artificial. O desenvolvedor Antoine Poinsot anunciou a atualização em 22 de outubro de 2026, afirmando que longos períodos de sigilo oferecem pouca proteção quando as falhas podem ser encontradas novamente com facilidade.
Principais conclusões
- As falhas facilmente descobertas receberão correções em todas as principais versões mantidas o mais rápido possível.
- Os avisos de segurança acompanharão essas atualizações, em vez de aguardarem os períodos padrão de embargo.
- As demais vulnerabilidades continuarão sujeitas a cronogramas de divulgação baseados na gravidade, enquanto bugs críticos serão tratados fora do processo padrão.
Sumário
- O que muda com a política de segurança do Bitcoin Core
- Por que um sigilo prolongado pode atrasar a proteção
- Quais cronogramas de divulgação continuam em vigor
- Conclusão
O que muda com a política de segurança do Bitcoin Core
A política revisada de divulgação de vulnerabilidades do Bitcoin Core introduz um procedimento separado para falhas que podem ser descobertas com pouco esforço, por exemplo, por meio de um simples prompt para um modelo de linguagem de grande porte. Para essas vulnerabilidades, o projeto publicará, o mais rápido possível, uma versão pontual com a correção para cada versão principal mantida, acompanhada de um aviso de segurança.
A distinção depende da facilidade com que outra pessoa poderia descobrir a falha, e não apenas da gravidade dela. A medida também se aplica somente às versões mantidas: a política não promete correções para todas as versões antigas do Bitcoin Core.
| Item | Detalhes |
|---|---|
| Crítica | Ameaça a segurança e a integridade fundamentais de toda a rede Bitcoin. |
| Alta | Afeta significativamente os nós ou a rede, normalmente por meio de exploração remota em configurações padrão. |
| Média | Reduz perceptivelmente o desempenho ou a funcionalidade, mas tem escopo ou possibilidade de exploração limitados. |
| Baixa | É difícil de explorar ou tem um efeito menor sobre o funcionamento de um nó. |
Por que um sigilo prolongado pode atrasar a proteção
Em sua mensagem à lista de discussão Bitcoin Development Mailing List, Poinsot explicou que, tradicionalmente, longos embargos de divulgação davam aos usuários tempo para atualizar o software antes que os detalhes da vulnerabilidade se tornassem públicos. Manter o sigilo geralmente significava que as correções não podiam ser retroportadas para versões antigas, deixando os usuários à espera da próxima versão principal.
Segundo ele, os modelos de linguagem de grande porte mudaram esse equilíbrio para alguns bugs, pois redescobri-los se tornou muito mais fácil. “O período de embargo pouco contribui, mas atrasa a disponibilidade de uma versão corrigida”, afirmou Poinsot.
Na prática, usuários de versões principais com suporte podem receber uma atualização direcionada mais cedo, enquanto o aviso correspondente torna pública a questão de segurança ao mesmo tempo.
Quais cronogramas de divulgação continuam em vigor
Para vulnerabilidades fora da categoria das facilmente descobertas, problemas de baixa gravidade serão divulgados duas semanas após o lançamento de uma versão principal que contenha a correção. Problemas de gravidade média e alta serão divulgados duas semanas após o fim da vida útil da última versão afetada — aproximadamente um ano depois do lançamento inicial da versão principal que contém a correção.
A política também prevê um comunicado preliminar duas semanas antes da divulgação dos detalhes de uma vulnerabilidade sob embargo. Bugs críticos continuam fora da política padrão, pois provavelmente exigiriam um procedimento específico.
Conclusão
A atualização reduz o papel do sigilo quando uma falha é fácil de redescobrir. A próxima etapa de implementação é publicar as correções aplicáveis e os avisos correspondentes para as versões principais mantidas; a política não estabelece uma data específica para o lançamento.
Leia mais notícias
Aviso legal
Este artigo da FinanceVelix fornece informações gerais, e não aconselhamento financeiro, de investimento, jurídico ou tributário personalizado. Preços de mercado, taxas de juros e condições econômicas podem mudar; os investimentos envolvem risco de perda. Os fatos refletem as informações disponíveis no momento da publicação e podem mudar. Verifique informações importantes de forma independente e consulte um profissional qualificado quando necessário. A menção a um ativo, empresa ou serviço não constitui endosso.
