Os mantenedores do Bitcoin Core, o software que roda a maior parte da rede bitcoin, aprovaram nesta quinta-feira uma mudança na política de segurança do projeto que reduz drasticamente o tempo de sigilo sobre vulnerabilidades consideradas fáceis de reproduzir com ferramentas de inteligência artificial, segundo reportagem da CoinDesk.
A alteração substitui um regime de embargo que podia se estender por cerca de um ano, criado para dar tempo aos operadores de nós da rede de atualizar seus sistemas antes que detalhes de uma falha se tornassem públicos.
Como funcionava a regra antiga
Pelo modelo anterior, o Core classificava cada vulnerabilidade reportada por grau de severidade e definia o cronograma de divulgação conforme essa classificação. Falhas de baixa severidade eram reveladas duas semanas após o lançamento da próxima versão principal do software.
Já falhas de média e alta severidade permaneciam sob sigilo até duas semanas depois que a última versão afetada deixasse de receber suporte. A lógica por trás disso era evitar que atacantes descobrissem uma brecha antes que a maioria dos operadores de nós tivesse atualizado seus sistemas, segundo a publicação.
O gatilho da mudança: IA reduzindo a barreira técnica
Segundo a CoinDesk, Antoine Poinsot, desenvolvedor da Chaincode Labs responsável pela proposta, afirmou que o projeto passou a receber um volume maior de relatos de vulnerabilidades que podem ser facilmente redescobertas. Ele atribuiu o fenômeno, em grande parte, à redução da barreira técnica provocada por modelos de linguagem para encontrar certas classes de problemas ou identificar correções discretas feitas no código.
Na avaliação de Poinsot, manter um embargo longo para esse tipo de falha deixou de fazer sentido: o período de sigilo pouco contribui para a segurança e apenas atrasa a disponibilidade de uma versão corrigida para os usuários, segundo o texto da política.
Como funciona a nova regra
Pela nova política, uma falha pode ser sinalizada como "fácil de descobrir" já na triagem inicial, categoria que na prática abrange qualquer vulnerabilidade localizável com um comando simples a um modelo de linguagem. Para esses casos, a correção é replicada em todas as versões ainda suportadas pelo Core e lançada em uma atualização pontual "o mais rápido possível", acompanhada de um aviso de segurança com parte dos detalhes técnicos.
Poinsot reconheceu que essa agilidade tem um custo: as correções terão menos tempo de testes antes de chegar aos usuários do que tinham sob o regime anterior, segundo o relato da CoinDesk.
Divergências entre desenvolvedores
Nem todos os colaboradores do projeto concordaram com a extensão da mudança. Antoine Riard, pesquisador de segurança que atua há bastante tempo no ecossistema bitcoin, defendeu que o Core mantivesse a opção de lançar uma correção sem publicar um aviso detalhado, avaliando caso a caso quando reter informações.
Poinsot rejeitou a proposta, argumentando que alertar usuários sobre uma vulnerabilidade sem fornecer detalhes poderia gerar risco desnecessário, citando como exemplo o cenário de uma migração apressada por parte de usuários que, na prática, não seriam afetados pela falha.
Um verão de descobertas em massa
A mudança de política ocorre após um período de intensa atividade de grupos que usam IA para auditar código aberto do ecossistema bitcoin. Um grupo voluntário de 16 desenvolvedores, autodenominado Bitcoin Red Team, rodou modelos de IA sobre 390 projetos relacionados ao bitcoin em cerca de um dia, no fim de julho, e registrou 4.962 potenciais falhas, das quais 85 foram classificadas como críticas.
Dias depois, uma vulnerabilidade do BTCPay Server que o grupo havia reportado de forma privada já estava sendo explorada em servidores de comerciantes em produção, drenando nós Lightning usados para processar pequenos pagamentos em bitcoin. O Core Lightning, uma das principais implementações da rede Lightning, orientou operadores a desconectar seus sistemas depois que relatos gerados por IA enviados à sua pequena equipe de desenvolvimento se confirmaram verdadeiros.
O episódio de maior impacto financeiro, no entanto, não dependeu de inteligência artificial para ser descoberto. Uma falha no firmware da carteira física Coldcard, inativa desde 2021, permitiu que atacantes drenassem 594 BTC em 25 minutos no dia 30 de julho, com perdas que chegaram perto de US$ 114 milhões somando quatro ondas de ataque. Ao lançar a correção, a Coldcard afirmou que o uso de IA havia ajudado a identificar outras falhas ao longo do processo.
Segundo a CoinDesk, até o momento nenhuma vulnerabilidade foi formalmente enquadrada na nova categoria de divulgação rápida, mas a lógica por trás da mudança é clara: um segredo que qualquer modelo de IA consegue regenerar com um único comando nunca protegeria os usuários por muito tempo.
O que isso significa para o investidor
Para quem acompanha o ecossistema bitcoin como ativo de investimento, o episódio reforça um ponto estrutural pouco discutido: a segurança da rede depende da capacidade dos desenvolvedores de administrar riscos técnicos em tempo real, e a popularização de ferramentas de IA está acelerando tanto a descoberta de falhas quanto sua exploração maliciosa, como mostraram os ataques ao BTCPay Server e à carteira Coldcard.
O timing da discussão também chama atenção porque ocorre em um momento de atenção redobrada ao bitcoin dentro do mercado cripto. Segundo cobertura anterior da CoinDesk replicada pela AAR News, a dominância do bitcoin sobre as altcoins chegou a 60% em 22 de outubro de 2026, o maior nível desde maio, em um contexto de fluxos instáveis de ETFs à espera de um novo catalisador — e episódios de segurança como este, se mal gerenciados, podem pesar justamente sobre a confiança que sustenta esses fluxos.
Vale observar ainda o pano de fundo de maior exposição institucional ao ativo: a Strategy, maior acumuladora pública de bitcoin, se aproximava de um cruzamento dourado em suas ações poucas semanas após um sinal técnico semelhante no próprio bitcoin, segundo reportagem da CoinDesk de 19 de outubro de 2026 citada pela AAR News. Quanto mais capital institucional e de tesouraria corporativa estiver atrelado ao ativo, maior a sensibilidade do mercado a qualquer episódio de vulnerabilidade técnica na camada de protocolo ou em produtos de custódia.
No curto prazo, não há indicação de que a mudança de política tenha afetado a cotação do bitcoin, negociado a US$ 80.286,85 às 10h44 BRT de 25 de outubro de 2026, recuo de 0,61% no dia, segundo dados do TradingView. O ponto a monitorar daqui para frente é se a nova regra de divulgação rápida consegue, de fato, reduzir a janela de exposição a falhas críticas sem comprometer a qualidade dos testes de código — um equilíbrio que os próprios desenvolvedores do Core reconhecem ser imperfeito.
Agregado por AAR News · fonte: CoinDesk
Texto reescrito pela redação AAR com assistência de IA · confira a fonte · como produzimos