Các nhà phát triển Bitcoin Core triển khai chính sách tiết lộ lỗ hổng bảo mật nghiêm trọng để cải thiện hiệu quả truyền thông về các lỗ hổng bảo mật

Các nhà phát triển Bitcoin Core đã đưa ra chính sách tiết lộ “lỗi nghiêm trọng” để truyền đạt hiệu quả hơn về các lỗ hổng bảo mật Bitcoin. Vào ngày 3 tháng 7, nhà phát triển Bitcoin Core, Antoine Poinsot và năm người khác đã viết trong một lá thư cho các thành viên của danh sách gửi thư của Phát triển Bitcoin: “Dự án có lịch sử tiết lộ công khai kém về các lỗ hổng bảo mật nghiêm trọng, cho dù được báo cáo bên ngoài hay đóng góp bởi bên ngoài. tác giả." Antoine Poinsot cho biết có một nhận thức nguy hiểm rằng Bitcoin Core không có lỗ hổng, nhưng Poinsot nhấn mạnh rằng thực tế không phải vậy. Poinsot lưu ý: “Nhận thức này là nguy hiểm và thật không may là không chính xác”. Poinsot cho biết chính sách mới sẽ cho phép trao đổi thông tin tốt hơn về những rủi ro khi chạy các phiên bản Bitcoin Core cũ hơn và sẽ cung cấp quy trình tiết lộ được tiêu chuẩn hóa, giúp các nhà nghiên cứu có thêm động lực để khám phá và tiết lộ các lỗ hổng một cách có trách nhiệm. “Việc tiết lộ các lỗ hổng bảo mật cho cộng đồng những người đóng góp rộng rãi hơn có thể giúp ngăn chặn các lỗ hổng bảo mật xảy ra trong tương lai.”