Core Lightning, 26 Ağustos 2026'da yapay zeka tarafından üretilen güvenlik raporlarının Bitcoin ödeme yazılımında gerçek açıklar ortaya çıkardığını doğruladı ve acil bir yama hazırlığına girdi. Söz konusu hata, Lightning ödemelerini yönlendiren koda yerleşmiş durumda; bu yüzden güncellemeyi atlayan operatörler kanallarının tıkanma riskiyle karşı karşıya.
Ne oldu
Bitcoin ödemelerini Lightning Network üzerinden yönlendirmek için yaygın olarak kullanılan bir yazılım olan Core Lightning, X üzerinden yaptığı açıklamada, yapay zekanın işaretlediği birçok açığın gerçek olduğunu ve geliştiricilerle dış katkıcıların bunları doğrulayıp yama hazırlamak için 10 gün harcadığını belirtti; haberi Decrypt duyurdu. Proje, operatörlere imzaları doğrulayıp gelecek güncellemeyi 'er ya da geç değil, hemen' kurmaları çağrısında bulundu. Hemen güncelleyemeyen operatörlerin node'larını kapatmak yerine --offline bayrağıyla yeniden başlatması öneriliyor; çünkü çalışır durumdaki bir node, karşı taraf bir kanalı zorla kapatırsa buna yine de tepki verebiliyor. 26.04 sürümü artık desteklenmeyecek; bir sonraki planlı sürüm olan 26.09 ise Eylül 2026 sonunda gelecek. CoinGecko verilerine göre Bitcoin, 28 Ağustos 2026'da 10:40 UTC itibarıyla 79.337 dolardan işlem görürken, son 24 saatte %-0,17 geriledi ve 79.031 ile 81.282 dolar arasında hareket etti.
Buraya nasıl gelindi
Bu, üç ayda yapay zekayla bağlantılı üçüncü Bitcoin güvenlik korkusu. Temmuz ayında donanım cüzdanı üreticisi Coinkite, bir saldırganın muhtemelen yapay zeka kullanarak Coldcard tohum üretiminde bir zafiyet bulduğunu açıklamıştı; bu açık milyonlarca dolarlık Bitcoin hırsızlığıyla ilişkilendirilmişti. Ağustos ayı başında ise takas sağlayıcısı Boltz, saldırganların hataları geliştiricilerden daha hızlı bulması üzerine hizmetini askıya almıştı. Gönüllülerden oluşan Bitcoin Red Team, yapay zeka destekli incelemenin 390 projede 4.962 olası bulgu ortaya çıkardığını ve bunlardan 85'ini kritik olarak nitelendirdiğini söylüyor. Bitcoin Red Team üyesi Calle, Decrypt'e grubun var olma nedeninin saldırganların önüne mümkün olduğunca hızlı geçmek olduğunu söyledi.
Sizin için neden önemli
Sıradan yatırımcılar için asıl risk, soğuk cüzdanlarda ya da standart cüzdanlarda tutulan coinlerde değil, Lightning node işleten herkeste. Node operatörlerinin önünde dar bir seçenek var: hızla güncellemek ya da offline çalıştırıp güncelleme yapılana kadar ödemelerin yönlenmeyeceğini kabul etmek. Geliştiriciler için bu, yapay zekanın Bitcoin'in tüm yazılım katmanında insan denetimini geride bırakabildiğinin bir başka kanıtı; Coinkite ve Boltz örneklerinde de aynı örüntü görülmüştü. Piyasa açısından ise, aktif bir güvenlik krizine rağmen fiyatın neredeyse hiç kıpırdamaması, Bitcoin'in fiyat hareketinin yazılım katmanındaki haberlerden en azından şimdilik ne kadar ayrışabildiğini gösteriyor.
Büyük soru
Core Lightning'in yaması yolda, ancak ortaya çıkan örüntü yeni: yapay zeka araçları, cüzdan tohum üretiminden takas protokollerine, ödeme yönlendirmesine kadar gerçek Bitcoin yazılım açıklarını bulmakta artık birçok insan denetçiden daha başarılı. Bu fark açılmaya devam ederse, kullanıcıların çoğunun hiç görmediği cüzdanlar, node yazılımları, ödeme kanalları gibi bileşenleri saldırganlardan önce denetlemekten kim sorumlu olacak?
Neyi izlemeli
Core Lightning'in açık detaylarına ilişkin ambargosu 26 Ağustos 2026'dan itibaren yaklaşık iki hafta sürecek; 26.09 sürümü ise Eylül 2026 sonunda planlanıyor. 26.04 sürümüne destek, yama yayınlandığında sona erecek. Ayrı bir gelişme olarak Starkware, bu hafta hash tabanlı güvenlik kullanarak deneysel ilk kuantuma dayanıklı Bitcoin işlemini kazdığını açıkladı; The Defiant'a göre bu, Bitcoin'in kriptografik temellerinin uzun vadede birden fazla sınavla karşı karşıya olduğunu hatırlatıyor.
Bu makale bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Fiyatlar anlık görüntüdür ve sürekli değişir. Burada yer alan hiçbir şey herhangi bir varlığı alma veya satma tavsiyesi değildir. Kendi araştırmanızı yapın.
