El AI ha obligado a Bitcoin a cambiar sus procedimientos de seguridad.
Los nodos actúan como verificadores y aseguran que los mineros no engañen a la red. Bitcoin Core es la implementación software de estos nodos y es ampliamente utilizado por exchanges, monederos y otros proveedores de servicios para verificar que las transacciones de Bitcoin sean legítimas.
No obstante, una de las vulnerabilidades detectadas podría permitir que un actor malicioso inhabilitara los nodos que operan en Windows y macOS. La vulnerabilidad obligaría a los proveedores de servicios a reiniciar manualmente su software o sus nodos. Sin embargo, los sistemas Linux no estaban en riesgo.
El segundo error ralentizaría los sistemas al acumular datos en la memoria, lo que haría que los proveedores de servicios agotaran la RAM. Esto limitaría la capacidad de los nodos para procesar nuevas transacciones de Bitcoin.
Finalmente, el último problema estaba relacionado con datos dañados en sistemas informáticos de 32 bits más antiguos. Este error podía hacer que el ordenador se apagara completamente y fue clasificado como de “baja gravedad”. Los dos primeros errores, por su parte, fueron clasificados como de “gravedad media”.
En resumen, estos errores podrían ser utilizados para atacar el sistema de nodos de Bitcoin y hacerlo inestable (como en los ataques de tipo denegación de servicio, o DoS). No obstante, las vulnerabilidades no podían provocar el robo de Bitcoin ni la violación de las claves privadas.
La IA se convierte en una espada de doble filo para Bitcoin.
Estos problemas fueron revelados el 28 de octubre, mucho más rápido de lo habitual (en aproximadamente una semana). El largo plazo de revelación, especialmente para los problemas de gravedad media, tiene como objetivo dar a los operadores más tiempo para actualizar sus sistemas.
Pero a medida que la IA avanza más rápidamente, los modelos pueden detectar los errores con mayor velocidad, lo que también significa que pueden ser explotados con rapidez. Desde entonces, Bitcoin Core ha modificado sus reglas para no mantener en secreto la mayoría de los errores durante demasiado tiempo. Para las vulnerabilidades fáciles de detectar, publicaremos una actualización puntual que contenga la corrección para cada versión principal mantenida lo antes posible, junto con una advertencia de seguridad.
Esto subraya que la IA puede ayudar a prevenir algunas de las brechas de seguridad. De hecho, Ripple evitó un riesgo de acuñación ilimitada de XRP por un valor de 90 mil millones de dólares utilizando la IA.
Al mismo tiempo, según Chainalysis, los modelos de IA han facilitado el ataque “Coldcard” que causó pérdidas de 100 millones de dólares y son en gran medida responsables de los ataques y estafas de alto valor.
Fuente: Chainalysis
En resumen, la IA se ha convertido en una espada de doble filo que puede causar daños tanto a favor como en contra. El equipo de Bitcoin Core ha lanzado pruebas automatizadas () para detectar errores y fortalecer la seguridad del sistema. No está claro si se aplicará la misma urgencia a los riesgos relacionados con la tecnología cuántica.
Resumen final
- Bitcoin Core ha corregido tres errores que podrían permitir a un atacante ralentizar o incluso inhabilitar los nodos de Bitcoin.
- A partir de ahora, Bitcoin Core revelará los errores tan pronto como sea posible, a diferencia del período de espera de un año anterior, que se justificaba por el riesgo asociado a la IA.
