Pengembang inti Bitcoin Core secara resmi memperbarui kebijakan pengungkapan kerentanan keamanan perangkat lunak jaringan pada Kamis (22/10/2026). Langkah strategis ini diambil setelah maraknya pemanfaatan model bahasa besar (LLM) dan kecerdasan buatan (AI) yang mempermudah perburuan serta penemuan celah kode secara otomatis di ekosistem klien utama Bitcoin. Manajemen proyek menegaskan bahwa mempertahankan kerahasiaan celah keamanan melalui periode embargo panjang kini tidak lagi memberikan perlindungan yang memadai bagi para operator node, melainkan justru memperlambat distribusi pembaruan penting ke seluruh jaringan terdesentralisasi.
Alasan Pencabutan Embargo Panjang dan Ancaman Eksploitasi AI
Dalam pengumuman resminya di Bitcoin Development Mailing List, pengembang Bitcoin Core Antoine Poinsot menjelaskan bahwa sistem penanganan kerentanan sebelumnya dirancang dengan masa embargo pengungkapan yang cukup lama. Masa penundaan publikasi tersebut bertujuan memberikan jeda waktu bagi para operator node untuk memperbarui perangkat lunak mereka sebelum detail teknis eksploitasi dipublikasikan ke publik. Namun, kebijakan embargo ketat ini memiliki kelemahan struktural karena mencegah pengembang melakukan backporting atau penambalan pada versi perangkat lunak yang lebih lama, sehingga pengguna terpaksa menunggu hingga rilis versi mayor berikutnya tersedia.
Perkembangan pesat teknologi AI generatif dan model penalaran canggih kini mengubah lanskap keamanan siber secara drastis. Poinsot mengungkapkan bahwa model kecerdasan buatan mampu menemukan kembali celah perangkat lunak yang sama dengan upaya minimal, bahkan hanya melalui instruksi atau prompt sederhana. Kondisi ini membuat masa embargo kehilangan fungsi protektifnya dan justru menjadi bumerang yang menghalangi perbaikan cepat. Menyadari risiko tersebut, pengembang memutuskan untuk merevisi kebijakan pengungkapan agar rilis perbaikan dapat segera disalurkan tanpa hambatan birokrasi penundaan informasi.
Klasifikasi Kerentanan Baru dan Mekanisme Rilis Patch Cepat
Berdasarkan kerangka kerja kebijakan yang baru diperbarui, tim pengembang Bitcoin Core memperkenalkan kategori khusus untuk kerentanan yang diklasifikasikan sebagai celah yang mudah ditemukan atau easily discoverable. Setiap kelemahan sistem yang dapat diidentifikasi menggunakan bantuan AI atau prompt LLM sederhana akan segera menerima tambalan keamanan sesegera mungkin di seluruh versi mayor yang masih dalam masa pemeliharaan aktif. Selain itu, dokumen panduan keamanan resmi (security advisories) akan diterbitkan secara bersamaan dengan peluncuran paket pembaruan kode tersebut agar komunitas pengembang dapat langsung memverifikasi mitigasinya.
Sementara itu, untuk jenis kerentanan lainnya, jadwal pengungkapan tetap akan diatur secara bertingkat berdasarkan tingkat keparahan dampak teknisnya terhadap jaringan. Untuk bug berisiko rendah (low-severity), detail teknis akan diungkapkan ke publik dua pekan setelah rilis versi mayor yang memuat perbaikan resmi diluncurkan. Adapun kerentanan tingkat menengah hingga tinggi akan dipublikasikan dua pekan setelah rilis terdampak terakhir mencapai status akhir masa pakai (End of Life), yang umumnya berlangsung satu tahun setelah patch tersedia. Untuk bug kritis (critical bugs) yang mengancam konsensus dasar moneter Bitcoin, tim akan menerapkan prosedur darurat ad-hoc terpisah demi memastikan stabilitas jaringan tetap terjaga.
Evaluasi Komunitas Pengembang dan Preseden Serangan Node Lightning
Pembaruan kebijakan transparansi ini disambut positif oleh berbagai tokoh dan pengamat keamanan di komunitas Bitcoin global. Luke de Wolf, pembawa acara Bitcoin Infinity Show sekaligus penulis buku Defending Bitcoin, menyatakan dukungannya terhadap langkah Antoine Poinsot dan tim pengembang inti. De Wolf menilai bahwa adaptasi kebijakan ini merupakan respons pragmatis yang sangat dibutuhkan di tengah meningkatnya intensitas penelitian keamanan berbantuan perangkat otomasi AI yang kini menekan seluruh ekosistem perangkat lunak Bitcoin.
Urgensi penyesuaian kebijakan ini sebelumnya telah terbukti nyata pada pertengahan tahun ini ketika tim sukarelawan Bitcoin Red Team melaporkan hampir 5.000 potensi kerentanan di 390 proyek ekosistem pada Agustus lalu. Pada periode yang sama, para pengembang implementasi Core Lightning bahkan sempat mendesak para operator node untuk segera melakukan pembaruan versi atau mematikan node mereka dari jaringan sementara waktu setelah menerima gelombang laporan kerentanan yang dihasilkan oleh algoritma AI. Langkah cepat Bitcoin Core ini diharapkan dapat memperkuat ketahanan infrastruktur Layer-1 dari potensi eksploitasi liar di masa mendatang.
Sumber: CoinTelegraph
