Sztuczna inteligencja przełamuje defensywę bitcoina. Krytyczne błędy w Core Lightning

Fundamenty bezpieczeństwa bitcoina, dotychczas uważane za niemal nienaruszalne, zderzyły się z nową rzeczywistością. Zespół Core Lightning (CLN) – dostawca jednego z kluczowych rozwiązań warstwy drugiej (Layer 2) do szybkich płatności – potwierdził, że seria raportów o błędach wygenerowanych przez sztuczną inteligencję wskazała na realne i groźne podatności w systemie. Skala problemu zmusiła programistów do ogłoszenia alarmu i mobilizacji operatorów węzłów w całej sieci.

Sytuacja jest istotna, ponieważ pokazuje, że bariera wejścia dla cyberprzestępców drastycznie spada. Zespół Bitcoin Red Team, wykorzystując chińskie modele AI, przeanalizował 501 projektów open-source i wykrył łącznie 7958 potencjalnych luk bezpieczeństwa. To dowód na to, że automatyzacja audytów kodu przestaje być domeną elitarnych badaczy, a staje się ogólnodostępnym narzędziem, które potrafi rzucić wyzwanie nawet najbardziej dojrzałym projektom kryptograficznym.

Wyścig z algorytmicznym cieniem

Przez dziesięć dni mały zespół Core Lightning analizował lawinę zgłoszeń typu CVE (Common Vulnerabilities and Exposures). Nie wypracowali ich ludzie, lecz algorytmy. Fakt, że maszyny skutecznie wyłapują luki w tak specyficznym kodzie jak Lightning Network, zmienia układ sił. Deweloperzy zdecydowali się na dwutygodniowy okres poufności. „Szczegóły poprawionej wersji pozostaną objęte embargiem przez dwa tygodnie” – informuje redakcja CryptoBriefing, co daje użytkownikom czas na reakcję, zanim techniczne detale trafią w ręce potencjalnych agresorów.

Kluczowa strategia: Nie wyłączaj, lecz izoluj

Zalecenia deweloperów mogą brzmieć kontrintuicyjnie. W obliczu zagrożenia instynkt nakazuje wyłączyć komputer, jednak zespół CLN stanowczo to odradza. Operatorzy korzystający z wersji 26.04 lub starszych, którzy nie mogą jeszcze zainstalować poprawki, powinni uruchomić oprogramowanie z flagą --offline.

Różnica jest kluczowa dla ochrony pieniędzy. Tryb offline blokuje nowe połączenia, ale pozwala demonowi Lightning na dalsze monitorowanie blockchainu bitcoina. W architekturze Lightning Network aktywny nadzór to podstawa: jeśli kontrahent spróbuje nieuczciwie zamknąć kanał płatności, tylko działający węzeł może zareagować i odzyskać środki. Wyłączony system jest ślepy, co czyni go łatwiejszym celem.

AI jako miecz obosieczny

Core Lightning to nie jedyny projekt na celowniku. Wcześniej problemy zgłaszały m.in. Coinkite czy Boltz. Sytuacja jest patowa: „Poprawiona wersja nie została jeszcze udostępniona, co oznacza, że operatorzy nie mogą dokonać aktualizacji, nawet jeśli by chcieli” – zauważają analitycy. Tworzy to niebezpieczne okno czasowe, w którym użytkownicy muszą polegać na półśrodkach.

Znajdujemy się w punkcie zwrotnym. Osoby bez zaawansowanej wiedzy technicznej mogą teraz tworzyć skuteczne exploity, karmiąc modele językowe starymi fragmentami kodu. Bezpieczeństwo bitcoina zależy dziś od szybkości reakcji człowieka na odkrycia dokonane przez maszynę. Deweloperzy muszą biec szybciej niż kiedykolwiek, by zautomatyzowane ataki nie stały się codziennością sieci.