Nhóm bảo mật Bitcoin phát hiện 85 lỗi nghiêm trọng, cảnh báo tình trạng "cực kỳ tồi tệ"

Phát hiện đáng lo ngại từ nhóm bảo mật tình nguyện

Một nhóm tình nguyện chuyên chạy các mô hình AI để kiểm tra mã nguồn của Bitcoin vừa công bố đã phát hiện 85 lỗi nghiêm trọng (critical bugs) trong các cơ sở mã liên quan đến Bitcoin. Theo nhóm này, tốc độ phát hiện lỗi trung bình đạt khoảng một lỗi nghiêm trọng mỗi giờ cho mỗi thành viên tham gia rà soát.

Nhóm mô tả đây là một tình huống "cực kỳ tồi tệ" (extremely bad), cho thấy mức độ rủi ro bảo mật tồn tại trong hệ sinh thái mã nguồn liên quan đến Bitcoin có thể lớn hơn những gì cộng đồng phát triển từng nhận định trước đây.

Chi phí vận hành không nhỏ

Để duy trì hoạt động rà soát bằng AI ở quy mô này, nhóm cho biết chi phí tính toán (compute) tiêu tốn khoảng 10.000 USD mỗi ngày. Mức chi phí này phản ánh quy mô và cường độ của quá trình quét lỗi tự động, khi các mô hình AI được sử dụng để phân tích khối lượng lớn mã nguồn nhằm phát hiện các lỗ hổng có thể ảnh hưởng đến tính an toàn của hệ thống.

Vai trò của AI trong bảo mật mã nguồn crypto

Việc ứng dụng các mô hình AI để tự động rà soát mã nguồn đang trở thành một hướng đi được nhiều nhóm bảo mật trong ngành crypto quan tâm, do khả năng xử lý khối lượng mã lớn với tốc độ nhanh hơn phương pháp kiểm tra thủ công truyền thống. Tuy nhiên, tốc độ phát hiện lỗi cao như trong trường hợp này cũng đặt ra câu hỏi về quy trình kiểm duyệt (code review) và quản lý chất lượng mã nguồn trong các dự án mã nguồn mở liên quan đến Bitcoin.

Hiện thông tin chi tiết về loại lỗi cụ thể, mức độ ảnh hưởng đến từng thành phần trong hệ sinh thái Bitcoin, hoặc liệu các lỗi này đã được các nhà phát triển chính thức xác nhận và khắc phục hay chưa, vẫn chưa được nhóm tình nguyện công bố đầy đủ.

Tác động tiềm tàng

Bitcoin là chuỗi khối có giá trị vốn hóa lớn nhất trong thị trường crypto, do đó bất kỳ lỗ hổng bảo mật nghiêm trọng nào trong mã nguồn liên quan đều có thể thu hút sự chú ý đặc biệt từ cộng đồng phát triển cũng như các bên liên quan đến hạ tầng kỹ thuật của mạng lưới. Việc phát hiện sớm thông qua các công cụ AI được xem là một bước đi chủ động nhằm giảm thiểu rủi ro trước khi các lỗ hổng có thể bị khai thác trong thực tế.

Cộng đồng phát triển Bitcoin và các bên liên quan nhiều khả năng sẽ cần thời gian để xác minh, phân loại và xử lý danh sách 85 lỗi được nêu ra, trước khi có thể đưa ra đánh giá đầy đủ về mức độ nghiêm trọng thực tế đối với toàn hệ sinh thái.