Künstliche Intelligenz legt leistungsfähige Hackerfähigkeiten in die Hände von Menschen mit geringer Cybersicherheits-Expertise und zwingt Krypto-Entwickler so in ein Wettrennen, Schwachstellen zu finden, bevor Angreifer sie ausnutzen. Eine Gruppe, die diese Herausforderung annimmt, ist das Bitcoin Red Team, das nach Angaben des pseudonymen Mitglieds und Bitcoin-Softwareentwicklers Calle als Notfallinitiative gegründet wurde, um KI-gestützte Sicherheitsbedrohungen im gesamten Bitcoin-Ökosystem zu finden.

„An diesem Punkt ist es eine Frage der Zeit“, sagte Calle, der bei der Pflege des Open-Source-Protokolls Cashu hilft, gegenüber Decrypt. „Der Grund, warum das Bitcoin Red Team gerade jetzt existiert, ist, dass wir so schnell wie möglich vor den Angreifern sein müssen.“

In einem Interview mit Decrypt sagte Calle, dass für die Sicherheitsforschung der Gruppe deutlich häufiger chinesische KI-Modelle als US-Modelle eingesetzt werden, da amerikanische Modelle Anfragen im Zusammenhang mit Cybersicherheit oft blockieren. Das Team hat weite Teile des bedeutenden Open-Source-Ökosystems von Bitcoin proaktiv gescannt und arbeitet direkt mit Projekten zusammen, um Schwachstellen zu identifizieren und zu beheben. Calle sagte, das sei wichtig, denn obwohl das Basisprotokoll von Bitcoin sicher bleiben mag, interagieren die meisten Nutzer mit Wallets, Apps, Diensten und anderer darauf aufbauender Software – den Teilen, die sie weiterhin einem Risiko aussetzen können, wenn Fehler unbemerkt bleiben.

Das Bitcoin Red Team besteht laut Calle aus etwa 20 bis 25 Freiwilligen, von denen viele lieber pseudonym bleiben – etwa die Entwickler von Bitcoin-Privatsphäre-Protokollen Stu und Talip sowie der ebenfalls an Cashu arbeitende Entwickler thesimplekid. Zu den weiteren Mitgliedern gehören die Bitcoin-Entwickler Ben Carmen, Daniela Brozzoni und James O'Beirne sowie Bruno Garcia, Vorstandsmitglied des Vinteum Bitcoin R&D Center.

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle sagte, das Bitcoin Red Team habe Gestalt angenommen, nachdem Rob Hamilton, CEO des Bitcoin-Versicherungsunternehmens AnchorWatch, nach dem Hack der Coldcard Air-Gapped-Wallet mit der Untersuchung von Bitcoin-Projekten begonnen hatte.

Während Calle betonte, dass die Gruppe keine Probleme im Bitcoin-Protokoll selbst gefunden hat, liegt die Sorge stattdessen bei Anwendungen, Wallets, Diensten und anderer Software, die rund um Bitcoin entwickelt wurde.

„Obwohl Bitcoin selbst sicher ist, kann die Software, mit der wir Bitcoin-Transaktionen durchführen, das nicht sein – und genau damit interagieren die meisten Menschen ohnehin“, sagte Calle.

Der Coldcard-Exploit, Angriffe auf andere Bitcoin-Dienste und die Veröffentlichung leistungsfähigerer chinesischer KI-Modelle bewegten Calle und andere Sicherheitsforscher dazu, sich an der Initiative zu beteiligen und schnell zu handeln. Für Entwickler wie Nutzer macht das die Arbeit zu mehr als einer bloßen Fehlersuche: Sie ist Teil des Wartungsaufwands eines großen Open-Source-Ökosystems, in dem Sicherheitsüberprüfungen, Patching und Koordination darüber entscheiden können, ob Schwachstellen entdeckt werden, bevor sie ausgenutzt werden.

„Ich denke, das Erscheinen von Kimi K3 hat auch viel Chaos im Bereich der Cybersicherheit verursacht, weil es Angreifern wie Verteidigern beispiellose Macht verliehen hat“, sagte er.

Wie Calle erklärte, erhält das Red Team Anfragen von Bitcoin-Projekten, die Sicherheits-Scans wünschen, es sucht jedoch auch aus eigener Initiative nach Schwachstellen.

„Wir erhalten eine ganze Reihe eingehender Anfragen von Projekten, die gescannt werden möchten, aber wir handeln proaktiv und haben durch unsere eigenen Durchsuchungen fast das gesamte bedeutende Open-Source-Ökosystem bereits abgedeckt“, sagte Calle. „Selbst wenn Sie also kommen und uns bitten, Ihr Projekt zu scannen, haben wir es wahrscheinlich schon gescannt.“

Die Gruppe teilt ihre Erkenntnisse mit den betroffenen Entwicklern und nutzt deren Feedback, um ihre Schwachstellenklassifizierungen und Schweregrade-Einstufungen zu verbessern.

Chinesische Modelle füllen die Lücke

Für die Sicherheitsarbeit der Gruppe werden chinesische KI-Modelle deutlich häufiger eingesetzt als ihre US-Pendants, weil Schutzmechanismen amerikanischer Modelle Cybersicherheitsforschung blockieren können, sagte Calle.

„Es ist nicht mal annähernd knapp“, sagte er.

Im Februar warf Anthropic den chinesischen KI-Laboren DeepSeek, Moonshot AI und MiniMax vor, rund 24.000 betrügerische Konten genutzt zu haben, um durch Modelldestillation mehr als 16 Millionen Claude-Austauschvorgänge zu extrahieren, während die Trump-Regierung im April davor warnte, dass chinesische Akteure ähnliche Kampagnen im „industriellen Maßstab“ durchführten.

Während Calle sagte, dass US-Frontier-Modelle insgesamt wohl noch leistungsfähiger seien, können ihre Einschränkungen ihren Nutzen für sicherheitssensible Arbeit begrenzen.

„Obwohl in den USA ansässige Frontier-Modelle wohl immer noch intelligenter sind als alle anderen Modelle der Welt, sind sie alle mit strengen Schutzmechanismen ausgestattet, was ihre Nutzung einschränkt, insbesondere im Bereich der Cybersicherheit“, sagte er.

Calle stieß bereits vor seinem Beitritt zum Red Team auf diese Einschränkungen. Er sagte, US-Modelle hätten manchmal die Hilfe bei der Suche nach Schwachstellen verweigert und in einigen Fällen nicht einmal bei der Behebung bereits identifizierter Schwachstellen unterstützt – was ihn dazu brachte, zu chinesischen KI-Modellen zu wechseln.

„Bitcoin brennt“

Anfang dieses Monats bezeichnete Calle die wachsende Sicherheitsbedrohung für Bitcoin-Software als „Bitcoin brennt“ – mit Blick auf das weitere Ökosystem aus Wallets, Börsen, Lightning-Implementierungen und anderer darauf aufbauender Software.

Calle glaubt, dass Angreifer KI bereits zum Finden und Ausnutzen von Schwachstellen einsetzen, er vermeidet jedoch eine detaillierte Diskussion ihrer Methoden aus Sorge, dass dies böswilligen Hackern Ideen geben könnte.

Er warnte zudem, dass KI den Informationsvorsprung aushöhlt, der einige Softwareschwachstellen einst für weniger kompetente Angreifer unerreichbar machte.

„Ich denke, dass es in Software keine Geheimnisse mehr gibt“, sagte Calle. „Es gibt keine Informationsasymmetrie mehr, die früher genutzt wurde, um so etwas wie Sicherheitstheater oder Sicherheit durch Verschleierung zu erzeugen. Diese Zeiten sind vorbei.“

KI hat zudem die technische Hürde für das Ausnutzen anfälliger Software gesenkt, sagte er.

„Einfache Exploits können heute von Anfang bis Ende von jemandem durchgeführt werden, der ohne KI nicht wüsste, wie das geht“, sagte Calle. „KI hat den Menschen also eine Form von Macht gegeben, die das Spielfeld völlig verändert hat.“

Bitcoin könnte diesen Wandel früher durchlaufen als andere Branchen, weil Angreifer einen direkten finanziellen Anreiz haben, Kryptowährungen ins Visier zu nehmen, sagte Calle. Das macht die Arbeit des Red Teams über ein einziges Protokoll hinaus relevant, da Software, die digitalen Wert verwaltet, für Angreifer mit neuen Werkzeugen tendenziell zu einem frühen Testfall wird.

„Das Erste, was man als Angreifer angreifen möchte, ist Internetgeld“, sagte er. „Wir stehen also am Anfang eines größeren Wandels in der Gesellschaft oder in Computersystemen allgemein, und ich bin überzeugt, dass andere Branchen später dasselbe erleben werden wie wir gerade jetzt.“