Bitcoin Core mudou sua política de segurança: falhas consideradas fáceis de redescobrir terão divulgação acelerada, com correções para todas as versões principais ainda mantidas. 🔐🧵

Imagem indisponível

A regra entrou em vigor em 22 de outubro. Para casos enquadrados nessa categoria, o projeto pretende lançar atualizações pontuais nas versões suportadas e publicar um alerta de segurança no mesmo momento.

Não há uma falha específica anunciada. A mudança define como agir entre a confirmação técnica do problema, a criação e distribuição do patch e a divulgação pública da vulnerabilidade.

Imagem indisponível

O novo critério é a facilidade de descoberta. O documento cita até um comando simples para um modelo de linguagem como exemplo, mas deixa claro: um relatório de IA não prova, por si só, uma vulnerabilidade real.

Facilidade de descobrir não é sinônimo de baixa gravidade. Uma falha simples de localizar pode ser séria; outra, difícil de encontrar, também pode causar grande impacto e exigir mais tempo sob sigilo.

Imagem indisponível

Os mantenedores farão a triagem caso a caso. Antes de publicar, precisam confirmar o erro, desenvolver a correção, revisar e testar o patch em cada ramificação do software mantida.

Isso importa porque nós do Bitcoin validam blocos e transações localmente, mas não se atualizam sozinhos. Alertas podem acelerar a instalação de patches — e reduzir a exposição de operadores, exchanges e custodiantes.

Imagem indisponível

O equilíbrio é delicado: avisar rápido protege quem mantém o software em dia, mas também pode indicar alvos desatualizados a invasores. Em infraestrutura descentralizada, segurança depende tanto do código quanto da resposta dos operadores.