ビットコインコア、AIで容易に発見される脆弱性は即時公開へ

ビットコインコアは、AIで容易に発見されるセキュリティ上の欠陥について、修正プログラムの配布と同時に内容を公開する新しい脆弱性公開規定を採用した。AIがセキュリティホールをあまりにも簡単に見つけ出す現在、長期間隠していてもユーザーの利益にならないとの判断によるものだ。政策文書には「エンバーゴ期間による得られるものはほとんどなく、修正版の提供を遅らせるだけだ」との文言が盛り込まれた。

新政策と既存規定の違いは公開の時期にある。これまで深刻度の低い脆弱性は次のメジャーバージョン公開の2週間後に、中程度・深刻なものは影響を受ける最終バージョンのサポート終了（EOL）後2週間後（最大1年）に公開されていた。

致命的なバグは標準政策の対象外となる。これはコインの窃取、供給量の水増し、恒久的なチェーン分断を引き起こし得る欠陥である。

改定の過程では異論もあり、開発者のアントワーヌ・リアールは勧告なしに修正のみを公開する選択肢を求めたが、アントワーヌ・プアノはこれを拒否した。