O Bitcoin Core, software utilizado para operar nós da rede Bitcoin, alterou suas regras de divulgação de vulnerabilidades de segurança diante do avanço da inteligência artificial (IA), que tornou mais fácil identificar falhas no código. A mudança, anunciada em 22 de outubro de 2026, prevê correções e divulgação mais rápidas para problemas que possam ser descobertos com pouco esforço, inclusive por meio de comandos simples enviados a modelos de IA.
A atualização da política busca reduzir o intervalo entre a identificação de uma vulnerabilidade e a disponibilização de uma correção. Antes, determinadas falhas podiam permanecer sob sigilo durante meses, em alguns casos por aproximadamente um ano, para permitir que usuários atualizassem seus sistemas antes da publicação de detalhes técnicos.
Com o avanço dos modelos de linguagem de grande porte, conhecidos como LLMs, esse período de confidencialidade passou a representar um risco adicional. Ferramentas de IA conseguem analisar códigos, comparar versões de programas e identificar alterações que podem revelar vulnerabilidades corrigidas anteriormente. Isso significa que uma falha mantida em sigilo pelos desenvolvedores ainda pode ser encontrada de forma independente por pesquisadores ou agentes mal-intencionados.
A nova política permite classificar determinadas vulnerabilidades como “facilmente descobertas”. Quando isso ocorrer, os desenvolvedores poderão disponibilizar correções com maior rapidez para todas as versões principais ainda mantidas do Bitcoin Core, além de publicar um comunicado de segurança junto com as atualizações.
A mudança não significa que uma nova falha crítica tenha sido descoberta no protocolo do Bitcoin. Trata-se de uma adaptação dos procedimentos de segurança diante da capacidade crescente da inteligência artificial de localizar problemas em softwares de código aberto.
Como funcionava a política anterior
O Bitcoin Core utiliza um sistema de classificação de vulnerabilidades conforme a gravidade dos problemas identificados. A divulgação das informações segue prazos diferentes, considerando o impacto potencial da falha e o tempo necessário para que os usuários instalem as correções.
Na política anterior, vulnerabilidades de baixa gravidade eram divulgadas duas semanas após o lançamento de uma versão principal que incluísse a correção. Já problemas classificados como de média ou alta gravidade podiam permanecer sob sigilo até duas semanas depois de a última versão afetada chegar ao fim de seu ciclo de manutenção, processo que normalmente poderia levar cerca de um ano.
O objetivo era oferecer tempo suficiente para que operadores de nós atualizassem seus sistemas antes que detalhes técnicos fossem divulgados publicamente. Como o Bitcoin funciona de forma descentralizada, nem todos os participantes instalam novas versões imediatamente.
Entretanto, a estratégia apresentava uma limitação: versões antigas ainda mantidas poderiam ficar sem uma correção imediata enquanto os desenvolvedores aguardavam o momento previsto para a divulgação. Ao mesmo tempo, pesquisadores com ferramentas de IA poderiam descobrir novamente a vulnerabilidade antes do fim do período de sigilo.
Com a revisão, o projeto passa a considerar a facilidade de redescoberta como um fator adicional na decisão sobre quando corrigir e divulgar um problema. A classificação não se limita a falhas encontradas por inteligência artificial: vulnerabilidades que possam ser identificadas com pouco esforço por outros métodos também podem se enquadrar na categoria.
Inteligência artificial aumenta a velocidade da descoberta de falhas
A capacidade de examinar grandes volumes de código em pouco tempo tornou a IA uma ferramenta importante para equipes de segurança digital. Modelos avançados podem ajudar a identificar erros de programação, comportamentos inesperados e alterações que indiquem a existência de uma vulnerabilidade.
No ecossistema Bitcoin, esse avanço tem implicações relevantes porque diversos componentes são desenvolvidos de forma aberta. Pesquisadores podem examinar o código, acompanhar mudanças entre versões e investigar como determinadas correções alteram o comportamento do software.
Em julho de 2026, uma iniciativa voluntária conhecida como Bitcoin Red Team mobilizou 16 desenvolvedores para examinar 390 repositórios relacionados ao Bitcoin com auxílio de ferramentas de IA. O trabalho produziu 4.962 apontamentos de possíveis falhas, incluindo 85 inicialmente classificadas como críticas.
Os números demonstram a capacidade dessas ferramentas de ampliar a escala das auditorias, mas não significam que todos os problemas identificados fossem vulnerabilidades reais ou exploráveis. Cada apontamento precisa ser analisado, reproduzido e validado por especialistas para determinar sua gravidade e suas consequências.
A inteligência artificial também pode gerar falsos positivos, interpretar incorretamente trechos de código ou sugerir cenários de exploração que não se confirmam na prática. Por isso, a revisão humana continua essencial para verificar os resultados e desenvolver correções adequadas.
Ainda assim, a quantidade de relatórios produzidos em poucas horas mostra como a IA pode acelerar tanto a descoberta quanto a investigação de falhas. O mesmo recurso que ajuda os desenvolvedores a proteger sistemas também pode ser utilizado por atacantes para procurar pontos vulneráveis.
Correções mais rápidas podem reduzir o tempo de testes
Pela política revisada, vulnerabilidades consideradas facilmente descobertas poderão receber correções retroativas, conhecidas como backports, para todas as versões principais do Bitcoin Core que continuem sob manutenção. O projeto também poderá lançar versões intermediárias de atualização e publicar os avisos de segurança assim que as correções estiverem disponíveis.
A estratégia procura evitar que usuários permaneçam expostos a falhas que poderiam ser identificadas por terceiros durante um período prolongado. Em vez de depender principalmente do sigilo, o projeto passa a priorizar a disponibilização rápida de software corrigido quando a vulnerabilidade é relativamente simples de redescobrir.
A mudança, porém, envolve um equilíbrio delicado. Lançamentos mais rápidos podem reduzir o tempo disponível para testar as correções antes de sua distribuição. Uma atualização mal verificada também pode introduzir novos erros ou comprometer funcionalidades existentes.
Por esse motivo, a aceleração não significa eliminar os processos de revisão e testes. Os desenvolvedores precisarão avaliar a gravidade de cada problema, a complexidade da solução e os riscos associados à publicação simultânea das informações de segurança.
As vulnerabilidades que não forem classificadas como facilmente descobertas continuarão seguindo o cronograma de divulgação baseado na gravidade. Falhas críticas, capazes de ameaçar a integridade fundamental da rede, permanecerão sujeitas a procedimentos específicos, avaliados caso a caso.
Riscos vão além do protocolo do Bitcoin
A discussão sobre segurança não se limita ao software Bitcoin Core. O ecossistema também depende de carteiras digitais, serviços de pagamento, bibliotecas de programação e soluções que permitem realizar transações por meio da Lightning Network, utilizada para pagamentos rápidos em Bitcoin.
Uma falha em qualquer um desses componentes pode comprometer usuários ou empresas sem que exista necessariamente um problema na criptografia fundamental da rede Bitcoin.
Em agosto de 2026, desenvolvedores do Core Lightning recomendaram que operadores atualizassem seus sistemas ou desconectassem os nós quando não pudessem instalar as correções necessárias, após receberem relatórios de vulnerabilidades gerados com auxílio de IA. O episódio reforçou a preocupação com a possibilidade de ferramentas automatizadas identificarem falhas antes que os responsáveis consigam corrigi-las e divulgar os detalhes.
Esse cenário evidencia uma mudança na dinâmica da segurança digital. O sigilo ainda pode ser importante durante a investigação de vulnerabilidades complexas, mas oferece proteção limitada quando uma falha pode ser reproduzida com ferramentas acessíveis e pouco esforço técnico.
Para os usuários, uma das principais consequências é a importância de manter os softwares atualizados e acompanhar os comunicados oficiais de segurança. Operadores de nós e empresas que utilizam infraestrutura baseada em Bitcoin também precisam avaliar rapidamente as atualizações disponibilizadas para as versões que utilizam.
Mudança não significa que a criptografia do Bitcoin foi comprometida
A revisão das regras do Bitcoin Core não representa evidência de que a inteligência artificial tenha quebrado a criptografia do Bitcoin ou comprometido o funcionamento da rede. O foco da mudança está na identificação de falhas de implementação em softwares que sustentam suas operações.
A distinção é importante porque a segurança de uma rede depende de diferentes camadas. Mesmo quando os mecanismos criptográficos funcionam como esperado, erros de programação em carteiras, servidores ou componentes de comunicação podem criar oportunidades de ataque.
A inteligência artificial está tornando mais rápido o exame dessas camadas, ampliando a capacidade de pesquisadores e desenvolvedores de encontrar problemas. Ao mesmo tempo, essa facilidade aumenta a pressão para que as correções sejam disponibilizadas antes que outras pessoas descubram e explorem as mesmas falhas.
Com a nova política, o Bitcoin Core procura adaptar sua estratégia a esse ambiente. A prioridade passa a ser corrigir rapidamente as vulnerabilidades que já não podem ser protegidas de maneira eficaz apenas pelo sigilo, mantendo procedimentos específicos para problemas mais complexos e críticos.
A mudança reflete um desafio crescente para projetos de código aberto: em um cenário no qual a inteligência artificial acelera a descoberta de falhas, a segurança depende não apenas da capacidade de identificar problemas, mas também da rapidez e da qualidade das respostas.
