L’intelligenza artificiale sta mettendo potenti capacità di hacking nelle mani di persone con scarsa esperienza in cybersecurity, costringendo gli sviluppatori crypto a una corsa per individuare le vulnerabilità prima che vengano sfruttate dagli aggressori. Uno dei gruppi che affronta questa sfida è il Bitcoin Red Team, che il membro pseudonimo e sviluppatore di software Bitcoin Calle ha detto essere nato come iniziativa d’emergenza per individuare minacce alla sicurezza assistite dall’AI in tutto l’ecosistema Bitcoin.

"At this point, it is a question about time," Calle, che aiuta a mantenere il protocollo open-source Cashu, ha dichiarato a Decrypt. "The reason why the Bitcoin Red Team exists right now is because we need to get ahead of the attackers as fast as possible."

In un’intervista con Decrypt, Calle ha detto che i modelli di AI cinesi sono usati molto più spesso di quelli statunitensi per la ricerca sulla sicurezza del gruppo, perché i modelli americani spesso bloccano le richieste legate alla cybersecurity. Il team ha già eseguito scansioni preventive su gran parte del significativo ecosistema open source di Bitcoin e lavora direttamente con i progetti per identificare e correggere le vulnerabilità. Calle ha detto che questo è importante perché, anche se il protocollo di base di Bitcoin può rimanere sicuro, la maggior parte degli utenti interagisce con wallet, app, servizi e altro software costruito sopra di esso — le componenti che possono ancora esporli a rischi se le falle non vengono individuate.

Il Bitcoin Red Team è composto da circa 20 a 25 volontari, secondo Calle, molti dei quali preferiscono rimanere pseudonimi — come gli sviluppatori del protocollo per la privacy di Bitcoin Stu, Talip e il collega sviluppatore di Cashu thesimplekid. Altri membri includono gli sviluppatori Bitcoin Ben Carmen, Daniela Brozzoni e James O'Beirne, oltre al membro del consiglio del Vinteum Bitcoin R&D Center Bruno Garcia.

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle ha detto che il Bitcoin Red Team ha iniziato a prendere forma dopo che Rob Hamilton, CEO della società di assicurazioni Bitcoin AnchorWatch, ha iniziato a esaminare i progetti Bitcoin in seguito all’hack del wallet air-gapped Coldcard air-gapped wallet.

Pur sottolineando che il gruppo non ha trovato problemi nel protocollo Bitcoin in sé, Calle ha detto che la preoccupazione riguarda invece applicazioni, wallet, servizi e altro software costruito attorno a Bitcoin.

"Although Bitcoin itself is secure, the software that we're using to transact with Bitcoin may not be, and that is what most people interface with anyway," ha detto Calle.

L’exploit di Coldcard, gli attacchi ad altri servizi Bitcoin e il rilascio di modelli di AI cinesi più potenti hanno spinto Calle e altri ricercatori di sicurezza ad aderire all’iniziativa e ad agire rapidamente. Per sviluppatori e utenti, questo rende il lavoro più di una semplice caccia ai bug: fa parte dell’onere di manutenzione di un grande ecosistema open source in cui revisioni di sicurezza, patch e coordinamento possono determinare se le debolezze vengono intercettate prima di essere sfruttate.

"I think the arrival of Kimi K3 has also caused a lot of chaos in the cybersecurity realm because it gave attackers as well as defenders unprecedented power," ha detto.

Come ha spiegato Calle, il Red Team riceve richieste dai progetti Bitcoin che cercano scansioni di sicurezza, ma cerca anche vulnerabilità di propria iniziativa.

"We get a bunch of inbound requests from projects that want to be scanned, but we act proactively, and we've covered almost the entire significant open-source ecosystem by our own sweeps already," ha detto Calle. "So even if you come and ask us to scan your project, we've probably scanned it already."

Il gruppo condivide i propri risultati con gli sviluppatori interessati e usa il loro feedback per migliorare le classificazioni delle vulnerabilità e le valutazioni di gravità.

I modelli cinesi colmano il divario

I modelli di AI cinesi sono usati molto più spesso delle controparti statunitensi per il lavoro di sicurezza del gruppo, perché i vincoli imposti ai modelli americani possono bloccare la ricerca sulla cybersecurity, ha detto Calle.

"It's not even close," ha detto.

A febbraio, Anthropic ha accusato i laboratori di AI cinesi DeepSeek, Moonshot AI e MiniMax di aver usato circa 24.000 account fraudolenti per estrarre oltre 16 milioni di scambi di Claude tramite distillazione del modello, mentre l’amministrazione Trump ha avvertito ad aprile che entità cinesi stavano conducendo campagne simili su scala "industrial scale."

Pur avendo affermato che i modelli frontier statunitensi restano complessivamente, in teoria, più capaci, Calle ha detto che le loro restrizioni possono limitarne l’utilità per lavori sensibili dal punto di vista della sicurezza.

"Although U.S.-based frontier models are still arguably more intelligent than any other models out there in the world, they all come with heavy guardrailing, which limits their use, especially in the cybersecurity realm," ha detto.

Calle ha incontrato queste restrizioni prima di unirsi al Red Team. Ha detto che i modelli statunitensi a volte si rifiutavano di aiutare a trovare vulnerabilità e, in alcuni casi, non offrivano assistenza per correggere vulnerabilità che gli sviluppatori avevano già identificato, portandolo a passare a modelli di AI cinesi.

'Bitcoin is burning'

All’inizio di questo mese, Calle ha descritto la crescente minaccia alla sicurezza che riguarda il software Bitcoin come "Bitcoin is burning", riferendosi al più ampio ecosistema di wallet, exchange, implementazioni Lightning e altro software costruito attorno ad esso.

Calle ritiene che gli aggressori stiano già usando l’AI per trovare e sfruttare vulnerabilità, ma evita di discuterne i metodi in dettaglio per timore che ciò possa dare idee agli hacker malevoli.

Ha anche avvertito che l’AI sta erodendo il vantaggio informativo che un tempo teneva alcune vulnerabilità software fuori dalla portata degli aggressori meno esperti.

"I think that there are no secrets anymore in software," ha detto Calle. "There is no information asymmetry that was previously being used to kind of create security theater or security through obscurity. Those times are over."

L’AI ha anche abbassato la barriera tecnica per sfruttare software vulnerabile, ha detto.

"Simple exploits can now be completed end to end by someone who doesn't know how to do it without AI," ha detto Calle. "So AI gave people a form of power that has completely changed the playing field."

Bitcoin potrebbe affrontare questo cambiamento prima di altri settori perché gli aggressori hanno un incentivo finanziario diretto a prendere di mira le criptovalute, ha detto Calle. Questo rende il lavoro del Red Team rilevante oltre un singolo protocollo, poiché il software che gestisce valore digitale tende a diventare un primo banco di prova per gli aggressori che usano nuovi strumenti.

"The first thing that, as an attacker, you would want to attack is internet money," ha detto. "So we are the beginning of a larger change in society or in computer systems in general, and I'm convinced that other industries will experience the same thing as we do right now later."