비트코인 핵심 개발자, 보안 취약점 공개를 위한 새로운 정책 출시

이 프로젝트는 역사적으로 외부에 보고되었거나 기여자가 발견한 보안에 중요한 버그를 공개하는 데 있어 부진한 성과를 거두었습니다.

Bitcoin Core Developers Roll Out New Security Vulnerability Disclosure Policy

비트코인 핵심 개발자, 새로운 보안 취약점 공개 정책 출시

A group of Bitcoin core developers have rolled out a new policy to disclose security vulnerabilities on the Bitcoin blockchain.

비트코인 핵심 개발자 그룹은 비트코인 ​​블록체인의 보안 취약점을 공개하기 위한 새로운 정책을 발표했습니다.

“The project has historically done a poor job at publicly disclosing security-critical bugs, whether externally reported or found by contributors,” said developer Antoine Poinsot in an email sent to the Bitcoin developer mailing list.

개발자인 Antoine Poinsot는 비트코인 ​​개발자 메일링 리스트에 보낸 이메일에서 “이 프로젝트는 외부적으로 보고되었거나 기여자가 발견한 보안에 중요한 버그를 공개적으로 공개하는 데 있어 역사적으로 부진한 성과를 거두었습니다.”라고 말했습니다.

“This has led to a situation where a lot of users perceive Bitcoin Core as never having bugs. This perception is dangerous and, unfortunately, not accurate.”

“이로 인해 많은 사용자가 비트코인 ​​코어에 버그가 전혀 없는 것으로 인식하는 상황이 발생했습니다. 이러한 인식은 위험하며 불행히도 정확하지 않습니다.”

The new disclosure policy would classify disclosed vulnerabilities into one of four categories based on severity: low, medium, high and critical.

새로운 공개 정책은 공개된 취약점을 심각도에 따라 낮음, 중간, 높음, 심각의 네 가지 범주 중 하나로 분류합니다.

Low severity bugs would be disclosed within two weeks after a fixed version is released, while medium and high severity bugs would be disclosed two weeks after the last affected software release reaches its end of life.

심각도가 낮은 버그는 수정된 버전이 출시된 후 2주 이내에 공개되고, 심각도가 중간 및 높은 버그는 영향을 받은 마지막 소프트웨어 릴리스가 수명이 끝난 후 2주 내에 공개됩니다.

Critical bugs, on the other hand, would not be considered in the standard policy and would require an ad-hoc procedure regarding its disclosure. The developers would consider any bug that threatens the entire network’s integrity to fall in this bracket.

반면, 심각한 버그는 표준 정책에서 고려되지 않으며 공개와 관련하여 임시 절차가 필요합니다. 개발자는 전체 네트워크의 무결성을 위협하는 버그가 이 범주에 속한다고 간주합니다.

The new policy is expected to be gradually rolled out in the coming months, but in the spirit of following through with the promise of appropriate disclosures, a page has been added to the official Bitcoin core website summarizing the vulnerabilities that impacted the network.

새로운 정책은 앞으로 몇 달 안에 점진적으로 시행될 것으로 예상되지만, 적절한 공개를 약속하는 정신으로 공식 비트코인 ​​핵심 웹사이트에 네트워크에 영향을 미치는 취약성을 요약한 페이지가 추가되었습니다.

The document details 12 disclosures that impacted the Bitcoin network before the version 0.21.0 of its software was released.

이 문서에는 소프트웨어 버전 0.21.0이 출시되기 전에 비트코인 ​​네트워크에 영향을 미친 12가지 공개 내용이 자세히 설명되어 있습니다.

One of these bugs was a malicious BIP-72 Uniform Resource Identifier (URI), which is used to facilitate payments and interact with wallet addresses, that could cause the BIP-70 implementation in Bitcoin core to silently crash.

이러한 버그 중 하나는 결제를 용이하게 하고 지갑 주소와 상호 작용하는 데 사용되는 악성 BIP-72 URI(Uniform Resource Identifier)로, 이로 인해 비트코인 ​​코어의 BIP-70 구현이 자동으로 중단될 수 있습니다.

Other disclosures included an integer overflow bug that could have caused a network split, a node that could be stalled for hours, and a denial of service (DoS) vulnerability that affected older versions of Bitcoin core.

다른 공개에는 네트워크 분할을 일으킬 수 있는 정수 오버플로 버그, 몇 시간 동안 정체될 수 있는 노드, 비트코인 ​​코어의 이전 버전에 영향을 미치는 서비스 거부(DoS) 취약성이 포함되었습니다.

“I have to say this is one of the most compelling statements I’ve seen from the bitcoin/Bitcoin Core team in over 10 years,” said Bitcoin developer Eric Voskuil.

비트코인 개발자인 Eric Voskuil은 “이것은 지난 10년 동안 비트코인/비트코인 코어 팀에서 본 가장 설득력 있는 진술 중 하나라고 말하고 싶습니다.”라고 말했습니다.

“Many other projects have been on the receiving end of this misperception, and it has in fact caused material harm to the community. I don’t know what precipitated this change, but props to you all for stepping up.”

“다른 많은 프로젝트도 이러한 오해를 받고 있으며 실제로 지역 사회에 물질적 피해를 입혔습니다. 무엇이 이러한 변화를 촉발했는지는 모르겠지만, 여러분 모두의 발걸음을 응원합니다.”