{"id":6293,"date":"2026-10-23T05:06:36","date_gmt":"2026-10-23T05:06:36","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/"},"modified":"2026-10-23T05:06:36","modified_gmt":"2026-10-23T05:06:36","slug":"bitcoin-core-policy-sicurezza-bug-ia","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/","title":{"rendered":"Bitcoin Core, Nuova Policy di Sicurezza: Fix Rapidi per i Bug Facili"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Bitcoin Core<\/strong>, il software di riferimento per i nodi della rete, ha aggiornato la propria <strong>policy di sicurezza<\/strong> sulle vulnerabilit\u00e0: i bug che si possono scoprire con un semplice prompt a un modello di intelligenza artificiale non seguiranno pi\u00f9 l&#8217;embargo standard legato alla gravit\u00e0. Lo ha comunicato lo sviluppatore Antoine Poinsot il 22 ottobre 2026 con una <a href=\"https:\/\/groups.google.com\/g\/bitcoindev\/c\/70VSp_ARD5Q\" target=\"_blank\" rel=\"noopener\">email alla Bitcoin Development Mailing List<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per queste falle, definite &#8220;facili da scoprire&#8221;, il progetto promette una correzione su tutte le versioni mantenute e un avviso pubblico in tempi brevi. <strong>BitcoinLive24<\/strong> ha letto l&#8217;email, la nuova policy e le regole sul ciclo di vita delle versioni per spiegare cosa cambia per chi gestisce un nodo.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/#Perche_Bitcoin_Core_cambia_la_policy_di_sicurezza_i_bug_si_scoprono_piu_facilmente\" >Perch\u00e9 Bitcoin Core cambia la policy di sicurezza: i bug si scoprono pi\u00f9 facilmente<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/#La_nuova_regola_per_i_bug_%E2%80%9Cfacili_da_scoprire%E2%80%9D_fix_su_tutte_le_versioni_mantenute\" >La nuova regola per i bug &#8220;facili da scoprire&#8221;: fix su tutte le versioni mantenute<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/#Le_quattro_classi_di_gravita_e_le_tempistiche_di_divulgazione_restano_per_gli_altri_bug\" >Le quattro classi di gravit\u00e0 e le tempistiche di divulgazione restano per gli altri bug<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/#Quali_versioni_di_Bitcoin_Core_ricevono_le_correzioni_29x_30x_e_31x\" >Quali versioni di Bitcoin Core ricevono le correzioni: 29.x, 30.x e 31.x<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/#LIA_cambia_la_sicurezza_del_software_Bitcoin_reazioni_e_altri_casi\" >L&#8217;IA cambia la sicurezza del software Bitcoin: reazioni e altri casi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-policy-sicurezza-bug-ia\/#Domande_frequenti_sulla_nuova_policy_di_sicurezza_di_Bitcoin_Core\" >Domande frequenti sulla nuova policy di sicurezza di Bitcoin Core<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_Bitcoin_Core_cambia_la_policy_di_sicurezza_i_bug_si_scoprono_piu_facilmente\"><\/span>Perch\u00e9 Bitcoin Core cambia la policy di sicurezza: i bug si scoprono pi\u00f9 facilmente<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bitcoin Core ha registrato un aumento delle segnalazioni di vulnerabilit\u00e0 facili da (ri)scoprire, che Poinsot attribuisce soprattutto ai modelli linguistici. Nell&#8217;email scrive che gli LLM hanno abbassato in modo netto la soglia per trovare certe classi di errori o per individuare correzioni &#8220;coperte&#8221;, in inglese <em>covert fixes<\/em>, cio\u00e8 correzioni che non dichiarano la falla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Poinsot descrive una tensione tra due obiettivi: la trasparenza, che mette attaccanti e difensori sullo stesso piano, e il tempo concesso agli utenti per aggiornare. Per la natura del progetto e per una cultura dell&#8217;aggiornamento lenta, la policy finora favoriva un embargo lungo. Questo significa, scrive, che le correzioni di sicurezza in genere non potevano essere riportate sulle versioni precedenti e arrivavano agli utenti solo con la major release successiva. Per i bug facili da trovare, aggiunge, \u00e8 lo scambio sbagliato: &#8220;l&#8217;embargo ottiene poco, ma ritarda la disponibilit\u00e0 di una versione corretta&#8221;.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il quadro generale \u00e8 quello descritto da <a href=\"https:\/\/cointelegraph.com\/news\/bitcoin-core-changes-security-policy-as-ai-makes-bugs-easier-to-find\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>, che il 23 ottobre ha ripreso la notizia: secondo la testata, ad agosto il gruppo volontario Bitcoin Red Team ha segnalato quasi 5.000 potenziali problemi in 390 progetti, anche se in quel momento solo circa un quinto dei casi era stato riprodotto.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_nuova_regola_per_i_bug_%E2%80%9Cfacili_da_scoprire%E2%80%9D_fix_su_tutte_le_versioni_mantenute\"><\/span>La nuova regola per i bug &#8220;facili da scoprire&#8221;: fix su tutte le versioni mantenute<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Durante la valutazione di una segnalazione, i responsabili possono ora classificare la vulnerabilit\u00e0 come &#8220;facile da scoprire&#8221;. Secondo la <a href=\"https:\/\/bitcoincore.org\/en\/security-advisories\/\" target=\"_blank\" rel=\"noopener\">pagina ufficiale degli advisory di Bitcoin Core<\/a>, la definizione riguarda i difetti individuabili con il minimo sforzo, per esempio con un semplice prompt a un LLM; Poinsot precisa che la classificazione non si limita a quel caso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per questi bug la pagina prevede una versione di manutenzione con la correzione per ogni versione maggiore mantenuta, pubblicata il prima possibile e accompagnata da un avviso di sicurezza, senza applicare gli embarghi standard legati alla gravit\u00e0. L&#8217;email aggiunge che l&#8217;avviso conterr\u00e0 alcuni dettagli insieme alle release corrette.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Le_quattro_classi_di_gravita_e_le_tempistiche_di_divulgazione_restano_per_gli_altri_bug\"><\/span>Le quattro classi di gravit\u00e0 e le tempistiche di divulgazione restano per gli altri bug<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La policy distingue quattro classi di vulnerabilit\u00e0: critica, alta, media e bassa. Le falle critiche sono quelle che minacciano la sicurezza fondamentale dell&#8217;intera rete, come il furto di monete a livello di protocollo, la creazione di coin fuori dal calendario di emissione o le divisioni permanenti della blockchain. Per questa classe la pagina non fissa tempi standard: scrive che richiederebbe con ogni probabilit\u00e0 una procedura ad hoc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per tutti gli altri casi vale il calendario basato sulla gravit\u00e0: secondo la pagina ufficiale, le falle di classe bassa vengono rese pubbliche due settimane dopo il rilascio della major con la correzione, quelle di classe media e alta due settimane dopo la fine vita dell&#8217;ultima versione colpita. Tra gli esempi citati dalla policy ci sono CVE-2018-17144 per la classe critica, CVE-2024-35202 per l&#8217;alta e CVE-2024-52920 per la bassa.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Classe di gravit\u00e0<\/th><th>Quando viene divulgata (policy aggiornata)<\/th><th>Esempio \/ definizione dalla policy<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>Facile da scoprire<\/td><td>Release di manutenzione per ogni versione mantenuta il prima possibile, con avviso<\/td><td>Difetti individuabili con il minimo sforzo (la policy cita un semplice prompt a un LLM)<\/td><\/tr>\n<tr><td>Critica<\/td><td>Nessun tempo standard: procedura ad hoc<\/td><td>CVE-2018-17144 (inflazione dell&#8217;offerta di bitcoin)<\/td><\/tr>\n<tr><td>Alta e media<\/td><td>2 settimane dopo che l&#8217;ultima versione colpita va in fine vita (circa un anno dopo la major con la correzione)<\/td><td>CVE-2024-35202 (crash remoto, classe alta)<\/td><\/tr>\n<tr><td>Bassa<\/td><td>2 settimane dopo il rilascio della major con la correzione<\/td><td>CVE-2024-52920 (CPU al 100% con messaggio GETDATA)<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La pagina spiega inoltre che due settimane prima della divulgazione di una falla sotto embargo viene diffuso un preannuncio, in coincidenza con il rilascio di una nuova major version, con il numero di vulnerabilit\u00e0 corrette e la loro gravit\u00e0.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Quali_versioni_di_Bitcoin_Core_ricevono_le_correzioni_29x_30x_e_31x\"><\/span>Quali versioni di Bitcoin Core ricevono le correzioni: 29.x, 30.x e 31.x<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bitcoin Core mantiene sempre le ultime tre versioni maggiori, come indica la pagina sul <a href=\"https:\/\/bitcoincore.org\/en\/lifecycle\/\" target=\"_blank\" rel=\"noopener\">ciclo di vita del software<\/a>. Nella tabella ufficiale la 31.x \u00e8 uscita il 19 aprile 2026, la 30.x il 10 ottobre 2025 e la 29.x il 14 aprile 2025, mentre la 32.x \u00e8 indicata come data da definire (TBA). La 28.x \u00e8 andata in fine vita il 19 aprile 2026.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La stessa pagina avverte che le versioni giunte a fine vita in genere non ricevono correzioni di sicurezza e raccomanda di usare l&#8217;ultima release di manutenzione della versione maggiore pi\u00f9 recente possibile. Per le falle facili da scoprire, la policy indica proprio le release di manutenzione come canale della correzione. Sulla precedente patch di sicurezza di Bitcoin Core si veda <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-31-1-patch-sicurezza-critica-nodi-2026\/\">Bitcoin Core 31.1: patch di sicurezza critica<\/a>; sul prossimo ramo, <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-core-32-release-candidate-novita\/\">Bitcoin Core 32.0 e la release candidate 4<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"LIA_cambia_la_sicurezza_del_software_Bitcoin_reazioni_e_altri_casi\"><\/span>L&#8217;IA cambia la sicurezza del software Bitcoin: reazioni e altri casi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/cointelegraph.com\/news\/bitcoin-core-changes-security-policy-as-ai-makes-bugs-easier-to-find\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>, Luke de Wolf, conduttore del Bitcoin Infinity Show e autore di &#8220;Defending Bitcoin&#8221;, ha commentato di aver avuto in passato disaccordi con l&#8217;approccio di Poinsot alla sicurezza, ma di considerare questo &#8220;un buon aggiornamento&#8221;.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il tema riguarda anche altri progetti dell&#8217;ecosistema. Secondo <a href=\"https:\/\/cointelegraph.com\/news\/bitcoin-core-changes-security-policy-as-ai-makes-bugs-easier-to-find\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>, ad agosto gli sviluppatori di Core Lightning, il software per i nodi Lightning, hanno invitato gli operatori ad aggiornare o a spegnere i nodi dopo aver ricevuto pi\u00f9 segnalazioni di vulnerabilit\u00e0 generate con l&#8217;IA, trattenendo i dettagli tecnici per due settimane. Ne abbiamo parlato anche in <a href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-attacchi-nodi-aggiornamento\/\">Core Lightning avverte: attacchi ai nodi non aggiornati<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In pratica, per chi gestisce un nodo la novit\u00e0 sta nel canale: per i bug facili da scoprire la correzione arriver\u00e0 in una release di manutenzione di ciascuna versione mantenuta, e la pagina sul ciclo di vita raccomanda di usare l&#8217;ultima release di manutenzione della versione maggiore pi\u00f9 recente possibile. Per seguire gli sviluppi in tempo reale, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_sulla_nuova_policy_di_sicurezza_di_Bitcoin_Core\"><\/span>Domande frequenti sulla nuova policy di sicurezza di Bitcoin Core<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Che cosa significa che una vulnerabilit\u00e0 \u00e8 &#8220;facile da scoprire&#8221;?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 un difetto che si pu\u00f2 individuare con il minimo sforzo, per esempio con un semplice prompt a un modello linguistico. Secondo la policy di Bitcoin Core, in questi casi viene pubblicata il prima possibile una release di manutenzione con la correzione per ogni versione mantenuta, insieme a un avviso di sicurezza.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">I fondi in bitcoin sono a rischio per questa modifica?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le fonti non segnalano perdite di fondi n\u00e9 una falla attiva: l&#8217;email e la pagina ufficiale descrivono solo come cambia la gestione e la divulgazione delle vulnerabilit\u00e0. Non dicono per\u00f2 che gli utenti siano esenti da rischio. Le falle critiche, che riguardano la sicurezza dell&#8217;intera rete, restano escluse dalla policy standard e seguono una procedura ad hoc.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Devo aggiornare il mio nodo Bitcoin Core?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Se usi una versione giunta a fine vita, s\u00ec: la pagina sul ciclo di vita indica che in genere non riceve pi\u00f9 correzioni di sicurezza. Il consiglio ufficiale \u00e8 eseguire l&#8217;ultima release di manutenzione della versione maggiore pi\u00f9 recente che puoi installare.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Perch\u00e9 prima le correzioni arrivavano in genere solo con la major release?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Perch\u00e9 un embargo lungo, spiega Poinsot, in genere impediva di portare il fix sulle versioni gi\u00e0 in circolazione. Chi usava una release precedente doveva quindi attendere la major successiva.<\/p>\n\n\n","protected":false},"excerpt":{"rendered":"<p>Bitcoin Core cambia la policy sulle vulnerabilit\u00e0: per i bug scoperti con un semplice prompt a un LLM niente embargo, fix su tutte le versioni.<\/p>\n","protected":false},"author":4,"featured_media":6119,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6293","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6293","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6293"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6293\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6119"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6293"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6293"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6293"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}