Крипто әлеміндегі жаңалықтар

Bitcoin Policy Institute, ондаған криптоиндустрияның негізгі ойыншыларымен бірігіп, әлемдік жетекші ЖИ-зертханаларына ашық үндеу жасады. Коалиция тексерілген ашық код әзірлеушілеріне қаржы инфрақұрылымын қорғау үшін жасанды интеллекттің озық үлгілеріне сенімді қолжетімділік беруді талап етеді.

Бұл қадам — жай ғана өтініш емес, киберкеңістіктегі күштер теңгерімінің өсіп келе жатқан дисбалансына жүйелі жауап. Үндеуге ондаған ұйым — әзірлеушілер мен ірі кастодиандардан бастап төлем сервистері мен қауіпсіздік фирмаларына дейін қол қойды. Олардың бизнесі бүкіл цифрлық экономиканың іргетасына айналған ашық инфрақұрылым мен кітапханалардың тұтастығына тікелей тәуелді.

Қорғаушылар ең күшті құралдарсыз қалып отыр

Хатта соңғы апталарда мұндай қолжетімділік қажеттілігі айқын болғаны атап көрсетілген. Цифрлық активтер мен ашық бағдарламалық қамтамасыз ету қауіпсіздігі мамандары бұрын-соңды болмаған қысымға тап болуда: оларға кодты осалдықтарға толық тексеру үшін ЖИ-дің ең жаңа мүмкіндіктері қажет. Онсыз олар зиянкестердің барған сайын күрделі шабуылдарына ілесе алмайды.

Ашық код бұрыннан қаржы инфрақұрылымына айналды. Авторлардың бағалауынша, тек биткоин желісінің өзі триллион доллардан астам сомадағы активтердің сақталуын қамтамасыз етеді. Ал бүкіл экожүйе ауқымында — әмияндар мен криптографиялық кітапханалардан бастап түйіндік бағдарламалық қамтамасыз етуге, кастодиалдық жүйелерге, биржалар мен төлем желілеріне дейін — триллиондаған доллар туралы сөз болып отыр. Бұл инфрақұрылымды компаниялар, коммерциялық емес ұйымдар, тәуелсіз зерттеушілер мен гранттармен өмір сүретін мейнтейнерлер ашық түрде әзірлейді.

Бұл бағдарламалық қамтамасыз етудің артында миллиондаған адамның жеке ақшасы тұр. Бұл зейнетақы жинақтары, бизнес капиталы, резервтік қорлар мен отбасылық әл-ауқат. Бір ғана осалдық өмірлік жинақты тартып ала алады, сондықтан цифрлық активтер кибершабуылдарды өзіне тартады.

Көптеген криптовалюталардың құрылымы сондай, бұзылудан ақша жоғалтуға дейінгі жол қысқа. Мұндай жағдайда осалдықтарды алдын ала тауып, жою өте маңызды. Озық ЖИ бұл ретте қауіпсіздік зерттеушілері үшін де, шабуылдаушылар үшін де экономиканы өзгертеді.

Қорғаушылар ең аз артықшылықты жағдайда

Озық үлгілер үлкен кодтық базаларды талдауға, әлсіз жерлерді табуға және күрделі техникалық жұмысты жылдамдатуға қабілетті — қорғау үшін де, шабуыл үшін де. Авторлар бұл мүмкіндіктердің ашық open-source үлгілері, корпоративтік жүйелерге рұқсатсыз кіру және кибершабуылдарға арналған арнайы құралдар арқылы таралатынын күтеді.

Қазіргі уақытта озық зертханалар мен жекелеген серіктестер жаңа кибермүмкіндіктерді қалған экожүйеге жеткенше бірнеше ай бұрын көреді. Сонымен қатар, білікті қорғаушылар үшін мұндай құралдарға қолжетімділік жолдары шектеулі және тұрақсыз болып қалуда. Көптеген цифрлық актив әзірлеушілері, оның ішінде Bitcoin Core мейнтейнерлері зертханалардың бағдарламаларына қолжетімділіктен айырылған.

Қоғамдық озық жүйелердегі шектеулер көбінесе заңды қауіпсіздік жұмыстарын бұғаттайды. Осыған байланысты қорғаушыларға маңызды тексерулерді анағұрлым әлсіз open-weight үлгілерінде жүргізуге тура келеді. Авторлардың айтуынша, әзірлеушілер ЖИ айналасындағы бүкіл қауіпсіздік жүйесіндегі ең қорғалмаған жағдайда тұр.

Bitcoin Policy Institute-ге ашық код мейнтейнерлерінен бірнеше тәуелсіз хабарлама түсті. Олардың айтуынша, тәжірибелі зиянкестер, мүмкін басқа елдерден, ЖИ көмегімен үздіксіз шабуылдар жасап жатыр, ал шағын командаларға мұндай қарқынға төтеп беру қиын.

Тіпті жүйелер қорғалған күннің өзінде, тұрақты және күрделі белсенділікке реакция мейнтейнерлердің тапшы ресурстарын әзірлеу мен қауіпсіздік бойынша күнделікті жұмыстан алшақтатады. Биткоин әзірлеушілері мен басқа зерттеушілер қолжетімді open-weight үлгілерін пайдаланып, әмияндарды, кітапханаларды, протоколдарды және ашық құралдарды тәулік бойы тексереді, деп қосады авторлар.

Коалиция зертханалардан не сұрайды

Ерте қолжетімділік пен ақылға қонымды есептеу бюджеттері негізгі әзірлеушілерге қауіпсіз код жасауға және шығындар пайда болғанға дейін осалдықтарды табуға көмектесер еді. Коалиция озық ЖИ-зертханаларынан ашық қаржы инфрақұрылымының білікті қорғаушылары үшін тұрақты сенімді қолжетімділік бағдарламаларын құруды немесе кеңейтуді сұрайды.

Мұндай бағдарламалар ең күшті кибермодельдерге, ал қажет болған жағдайда — релизге дейінгі нұсқаларға ерте бақыланатын қолжетімділік беруі тиіс. Шарттар арасында авторлар «жеткілікті» есептеу қуаттары мен ұзақ тапсырмалар бойынша автономды агенттердің жұмысын да атайды — онсыз мазмұнды қауіпсіздік тексерулерін жүргізу мүмкін емес.

Бөлек, коалиция жеке немесе жабық кодты талдау үшін қорғалған орталарды ұсынуды, сондай-ақ ірі компаниялар мен мемлекеттермен тең дәрежеде шағын, коммерциялық емес және тәуелсіз мейнтейнерлерге қатысу құқығын беруді сұрайды. Тізімнің соңғы тармағы — осалдықтар туралы келісілген түрде хабарлауға, оларды жоюға және зертханалардың қауіпсіздік командаларымен байланысуға мүмкіндік беретін тікелей арна.

Цифрлық активтер индустриясы сенімді қатысушыларды анықтауға, стандарттар белгілеуге және проблемалар анықталған кезде оларды жоюды үйлестіруге көмектесуге дайын. Авторлардың пікірінше, озық ЖИ тарихтағы ең қуатты қорғаныс технологияларының біріне айналуы мүмкін, бірақ тек мұндай жүйелерге әділ қолжетімділік болған жағдайда ғана.

Хатқа Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike және River өкілдері, сондай-ақ цифрлық активтер, киберқауіпсіздік және ашық код саласындағы ондаған басқа қатысушылар қол қойды.

Менің көзқарасым: бұл қадам маңызды өзгерісті белгілейді — ЖИ жарысын пассивті бақылаудан оның жемістерін қайта бөлуді белсенді талап етуге көшу. Егер зертханалар жауап бермесе, біз ЖИ негізіндегі киберқару тек таңдаулыларға ғана қолжетімді болатын, ал маңызды инфрақұрылымды қорғау екінші рөлде қалатын әлемге тап болу қаупіміз бар. Бұл ыңғайлылық мәселесі емес, бүкіл экожүйенің өмір сүру мәселесі.