L’intelligence artificielle met de puissantes capacités de piratage entre les mains de personnes ayant peu d’expertise en cybersécurité, obligeant les développeurs crypto à courir pour trouver les vulnérabilités avant que les attaquants ne les exploitent. L’un des groupes qui relèvent ce défi est le Bitcoin Red Team, dont le membre pseudonyme et développeur de logiciels Bitcoin Calle a déclaré qu’il s’était formé comme une initiative d’urgence pour repérer les menaces de sécurité assistées par l’IA dans l’écosystème Bitcoin.

« À ce stade, c’est une question de temps », a déclaré Calle, qui contribue à maintenir le protocole open source Cashu, à Decrypt. « La raison pour laquelle le Bitcoin Red Team existe en ce moment est que nous devons devancer les attaquants le plus vite possible. »

Dans un entretien avec Decrypt, Calle a indiqué que les modèles d’IA chinois sont utilisés beaucoup plus que les modèles américains pour les recherches de sécurité du groupe, car les modèles américains bloquent souvent les demandes liées à la cybersécurité. L’équipe a déjà scanné de manière proactive une grande partie du vaste écosystème open source de Bitcoin et travaille directement avec les projets pour identifier et corriger les vulnérabilités. Selon Calle, c’est important car, même si le protocole de base de Bitcoin peut rester sécurisé, la plupart des utilisateurs interagissent avec des portefeuilles, des applications, des services et d’autres logiciels construits au-dessus — des éléments qui peuvent encore les exposer à des risques si des failles passent inaperçues.

Le Bitcoin Red Team compte environ 20 à 25 bénévoles, selon Calle, dont beaucoup préfèrent rester pseudonymes — comme les développeurs du protocole de confidentialité Bitcoin Stu, Talip et le développeur Cashu thesimplekid. Parmi les autres membres figurent les développeurs Bitcoin Ben Carmen, Daniela Brozzoni et James O'Beirne, ainsi que le membre du conseil d’administration du Vinteum Bitcoin R\u0026D Center Bruno Garcia.

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle a déclaré que le Bitcoin Red Team a commencé à prendre forme après que Rob Hamilton, PDG de la société d’assurance Bitcoin AnchorWatch, a commencé à examiner des projets Bitcoin à la suite du piratage du portefeuille Coldcard air-gapped.

Bien que Calle ait souligné que le groupe n’a trouvé aucun problème dans le protocole Bitcoin lui-même, la préoccupation porte plutôt sur les applications, portefeuilles, services et autres logiciels construits autour de Bitcoin.

« Bien que Bitcoin lui-même soit sécurisé, le logiciel que nous utilisons pour effectuer des transactions avec Bitcoin peut ne pas l’être, et c’est de toute façon avec cela que la plupart des gens interagissent », a déclaré Calle.

L’exploit Coldcard, les attaques contre d’autres services Bitcoin et la publication de modèles d’IA chinois plus puissants ont poussé Calle et d’autres chercheurs en sécurité à rejoindre l’effort et à agir rapidement. Pour les développeurs comme pour les utilisateurs, cela fait de ce travail plus qu’une simple chasse aux bogues : il s’inscrit dans la charge de maintenance d’un vaste écosystème open source où les revues de sécurité, les correctifs et la coordination peuvent déterminer si les faiblesses sont détectées avant d’être exploitées.

« Je pense que l’arrivée de Kimi K3 a aussi provoqué beaucoup de chaos dans le domaine de la cybersécurité, car elle a տվել aux attaquants comme aux défenseurs un pouvoir sans précédent », a-t-il déclaré.

Comme Calle l’a expliqué, le Red Team reçoit des demandes de projets Bitcoin souhaitant des analyses de sécurité, mais recherche aussi lui-même des vulnérabilités de manière proactive.

« Nous recevons un grand nombre de demandes entrantes de projets qui veulent être scannés, mais nous agissons de manière proactive, et nous avons déjà couvert par nos propres balayages presque tout l’écosystème open source significatif », a déclaré Calle. « Donc, même si vous nous demandez d’analyser votre projet, nous l’avons probablement déjà analysé. »

Le groupe partage ses découvertes avec les développeurs concernés et utilise leurs retours pour améliorer ses classifications des vulnérabilités et ses notes de gravité.

Les modèles chinois comblent le vide

Les modèles d’IA chinois sont utilisés beaucoup plus que leurs équivalents américains pour le travail de sécurité du groupe, car les garde-fous des modèles américains peuvent bloquer la recherche en cybersécurité, a déclaré Calle.

« Ce n’est même pas comparable », a-t-il dit.

En février, Anthropic a accusé les laboratoires chinois d’IA DeepSeek, Moonshot AI et MiniMax d’avoir utilisé environ 24,000 comptes frauduleux pour extraire plus de 16 million d’échanges Claude par distillation de modèle, tandis que l’administration Trump a averti en avril que des entités chinoises menaient des campagnes similaires à une échelle « industrielle ».

Si Calle a déclaré que les modèles de pointe américains restent, globalement, probablement plus performants, leurs restrictions peuvent limiter leur utilité pour un travail sensible en matière de sécurité.

« Bien que les modèles de pointe basés aux États-Unis soient encore, selon toute vraisemblance, plus intelligents que tous les autres modèles au monde, ils sont tous assortis de garde-fous importants, ce qui limite leur utilisation, en particulier dans le domaine de la cybersécurité », a-t-il déclaré.

Calle avait rencontré ces restrictions avant de rejoindre le Red Team. Il a indiqué que les modèles américains refusaient parfois d’aider à trouver des vulnérabilités et, dans certains cas, ne voulaient pas aider à corriger des vulnérabilités que les développeurs avaient déjà identifiées, ce qui l’a amené à passer à des modèles d’IA chinois.

« Bitcoin is burning »

Plus tôt ce mois-ci, Calle a décrit la menace croissante pesant sur les logiciels Bitcoin comme « Bitcoin is burning », en référence à l’écosystème plus large des portefeuilles, des échanges, des implémentations Lightning et d’autres logiciels construits autour de Bitcoin.

Calle estime que les attaquants utilisent déjà l’IA pour trouver et exploiter des vulnérabilités, mais il évite de détailler leurs méthodes par crainte d’offrir des idées à des pirates malveillants.

Il a également averti que l’IA érode l’avantage informationnel qui empêchait autrefois certaines vulnérabilités logicielles d’être à la portée d’attaquants moins expérimentés.

« Je pense qu’il n’y a plus de secrets dans le logiciel », a déclaré Calle. « Il n’y a plus d’asymétrie d’information qui était auparavant utilisée pour créer une mise en scène de sécurité ou une sécurité par l’obscurité. Ces temps sont révolus. »

L’IA a également abaissé la barrière technique à l’exploitation de logiciels vulnérables, a-t-il ajouté.

« Des exploits simples peuvent désormais être menés de bout en bout par quelqu’un qui ne sait pas le faire sans IA », a déclaré Calle. « L’IA a donc donné aux gens une forme de pouvoir qui a complètement changé le rapport de force. »

Bitcoin pourrait être confronté à ce changement plus tôt que d’autres secteurs, car les attaquants ont une incitation financière directe à cibler la cryptomonnaie, a déclaré Calle. Cela rend le travail du Red Team pertinent au-delà d’un seul protocole, car les logiciels qui gèrent de la valeur numérique deviennent souvent un premier terrain d’essai pour des attaquants utilisant de nouveaux outils.

« La première chose que, en tant qu’attaquant, vous voudriez attaquer, c’est l’argent sur Internet », a-t-il déclaré. « Nous sommes donc le début d’un changement plus vaste dans la société ou dans les systèmes informatiques en général, et je suis convaincu que d’autres industries connaîtront la même chose que nous vivons actuellement, plus tard. »