Разработчики Bitcoin Core обновили политику безопасности из-за способности нейросетей находить уязвимости с помощью простых запросов. Джеймсон Лопп отмечает, что за последние два с половиной месяца наблюдается экспоненциальный рост числа обнаруженных уязвимостей, так как злоумышленники активно используют нецензурируемые ИИ-модели.
Изменение ландшафта угроз требует перехода к системам защиты в реальном времени, встроенным непосредственно в процесс разработки, вместо ежегодных аудитов. Лопп подчеркивает, что специалисты по безопасности работают в условиях повышенной нагрузки, а методы защиты должны адаптироваться к автоматизированным атакам.
В ходе дискуссии обсуждались перспективы квантовых вычислений. Несмотря на оценку Google о необходимости 500 000 кубитов, текущие системы ограничены несколькими сотнями рабочих кубитов. Обновление протоколов для защиты от квантовых угроз, включая изменения в Taproot и механизмах консенсуса, займет несколько лет.
Среди прочих рисков эксперт выделил проблему 30% адресов с раскрытыми ключами, которые являются приоритетными целями для атак. Кроме того, Лопп сообщил, что число зафиксированных физических атак, направленных на оборудование, которое невозможно обновить программно, превысило 700 случаев.
