비트코인 코어, 취약점 수정·공개 앞당기는 조건

비트코인 코어가 공격자가 AI 도구 등을 활용해 쉽게 재발견할 수 있는 취약점에 대해 더 신속한 공개 절차를 도입했다. 이 범주에 해당하는 문제에 대해서는 유지관리자들이 지원 중인 각 주요 버전의 수정 사항을 최대한 빨리 배포하고 보안 권고문을 발표할 계획이다. 이때 통상적인 심각도별 공개 유예 절차는 적용하지 않는다. 나머지 규칙은 유지된다. 심각도가 낮은 결함은 일반적으로 수정 사항이 포함된 주요 버전이 출시된 뒤 2주 후에 공개된다. 심각도가 중간이거나 높은 문제는 일반적으로 영향을 받는 마지막 버전의 지원이 종료된 뒤 2주가 지날 때까지 공개되지 않는다. 심각도가 치명적인 사안은 개별적으로 처리한다. 개발자 앙투안 푸앵소는 신속하게 배포하는 수정 사항은 개발 브랜치에 머무는 시간이 짧아진다고 말했다. 이에 따라 유지관리자들은 취약점 노출 위험과 잘못된 수정 사항을 도입할 가능성 사이에서 균형을 잡아야 한다고 설명했다. 이번 정책 변경이 비트코인에 대한 새로운 공격이나 합의 규칙의 실패를 의미하는 것은 아니다.