Bitcoin Core ha modificato il 22 ottobre 2026 la politica di divulgazione delle vulnerabilità. Per i difetti facilmente individuabili anche con l’intelligenza artificiale, le correzioni arriveranno appena possibile su tutte le versioni ancora mantenute, insieme agli avvisi di sicurezza, senza attendere i normali periodi di riservatezza.
Perché l’IA riduce la protezione della segretezza
I grandi modelli linguistici, o LLM, hanno abbassato la difficoltà necessaria per trovare alcune categorie di vulnerabilità e riconoscere correzioni introdotte senza evidenziarne la natura di sicurezza. Il progetto ha registrato un aumento delle segnalazioni di problemi facilmente individuabili o riscopribili.
La gestione precedente privilegiava lunghi periodi di riservatezza per lasciare agli utenti il tempo di aggiornare. Questo generalmente impediva di trasferire le correzioni alle versioni precedenti, rendendole disponibili con la successiva versione principale. Per i difetti facili da ritrovare, l’attesa ritardava la distribuzione del software corretto offrendo poca protezione.
Cosa cambia per chi utilizza Bitcoin Core
La politica aggiornata prevede correzioni e avvisi pubblicati insieme per le vulnerabilità classificate come facilmente individuabili. La definizione comprende problemi rilevabili con uno sforzo minimo, per esempio attraverso una semplice richiesta a un LLM.
Per chi gestisce un nodo, anche in Italia, il cambiamento riguarda la disponibilità degli aggiornamenti: ogni versione principale ancora mantenuta riceverà un rilascio correttivo appena possibile. L’avviso di sicurezza accompagnerà la pubblicazione, fornendo informazioni sul problema affrontato.
Quali tempi restano per le altre vulnerabilità
Per gli altri difetti resta il calendario legato alla gravità. Le vulnerabilità di livello basso vengono divulgate due settimane dopo l’uscita di una versione principale contenente la correzione.
Quelle di gravità media e alta vengono rese pubbliche due settimane dopo la fine del supporto dell’ultima versione interessata: indicativamente un anno dopo la prima pubblicazione della versione principale corretta.
Per le vulnerabilità sotto embargo resta un preannuncio due settimane prima della divulgazione dei dettagli, con il numero dei problemi corretti e i rispettivi livelli di gravità. I bug critici restano fuori dalla procedura standard e richiedono una gestione specifica.
Le criptovalute sono strumenti ad alto rischio e molto volatili: il loro valore può azzerarsi. Questo articolo ha solo scopo informativo e non è una consulenza finanziaria né un invito a investire.
