人工知能（AI）は、サイバーセキュリティの専門知識をほとんど持たない人々の手に強力なハッキング能力をもたらしており、暗号資産開発者たちは攻撃者に悪用される前に脆弱性を発見する競争を強いられている。この課題に取り組むグループのひとつがBitcoin Red Teamだ。同グループのメンバーで仮名を名乗るビットコインソフトウェア開発者のCalleによれば、グループはビットコインエコシステム全体におけるAI支援型のセキュリティ脅威を発見するための緊急の取り組みとして結成されたという。

「現時点で、これは時間の問題です」と、オープンソースプロトコルCashuのメンテナンスを支援するCalleはDecryptに語った。「Bitcoin Red Teamが今存在する理由は、攻撃者よりもできるだけ早く先手を打つ必要があるからです」

Decryptのインタビューの中でCalleは、米国のAIモデルがサイバーセキュリティ関連のリクエストをブロックすることが多いため、グループのセキュリティ研究では米国モデルよりも中国のAIモデルがはるかに多く使われていると述べた。チームはビットコインの重要なオープンソースエコシステムの大部分を先制的にスキャンし、プロジェクトと直接連携して脆弱性を特定・修正している。Calleによれば、ビットコインの基本プロトコルは今なお安全である可能性が高いものの、大半のユーザーはその上に重ねられたウォレット、アプリ、サービスなどのソフトウェアを利用しており、欠陥が見過ごされれば依然としてリスクにさらされるため、この点が重要だという。

Calleによると、Bitcoin Red Teamは約20〜25人のボランティアで構成されており、その多くは仮名のまま活動することを好んでいる。例えば、ビットコインのプライバシープロトコル開発者であるStuやTalip、同じくCashu開発者のthesimplekidなどだ。その他のメンバーには、ビットコイン開発者のBen Carmen、Daniela Brozzoni、James O'Beirneのほか、Vinteum Bitcoin R&D Centerの取締役会メンバーであるBruno Garciaが含まれる。

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calleによれば、Bitcoin Red Teamは、ビットコイン保険会社AnchorWatchのCEOであるRob Hamiltonが、Coldcardのエアギャップ型ウォレットのハッキング事件を受けてビットコインプロジェクトの調査を開始した後に、形になり始めたという。

Calleは、グループがビットコインプロトコル自体には問題を発見していないと強調しつつ、懸念はむしろビットコインの周辺に構築されたアプリケーション、ウォレット、サービス、その他のソフトウェアにあると述べた。

「ビットコイン自体は安全ですが、ビットコインで取引するために使っているソフトウェアはそうでないかもしれず、それこそが大半の人が接する部分なのです」とCalleは語った。

Coldcardのエクスプロイト、他のビットコインサービスへの攻撃、そしてより強力な中国製AIモデルの登場が、Calleや他のセキュリティ研究者らをこの取り組みへの参加と迅速な行動へと駆り立てた。開発者とユーザーの双方にとって、この仕事は単なる限定的なバグ探しにとどまらない。セキュリティレビュー、パッチ適用、そして調整が、脆弱性が悪用される前に弱点を発見できるかどうかを左右する、大規模なオープンソースエコシステムの維持管理負担の一部なのである。

「Kimi K3の登場も、攻撃者と防御者の双方に前例のない力を与えたため、サイバーセキュリティの領域に大きな混乱を引き起こしたと思います」と彼は語った。

Calleが説明するところによれば、Red Teamはセキュリティスキャンを求めるビットコインプロジェクトからのリクエストを受け付けているが、自らの主導でも脆弱性を探索している。

「スキャンを希望するプロジェクトからのリクエストは多数寄せられていますが、私たちは先制的に活動しており、すでに自主的な調査だけで重要なオープンソースエコシステムのほぼ全体をカバーしています」とCalleは言う。「ですから、私たちにプロジェクトのスキャンを依頼しに来ても、おそらくすでにスキャン済みでしょう」

グループは調査結果を影響を受ける開発者らと共有し、そのフィードバックを活用して脆弱性の分類や深刻度の評価を改善している。

中国モデルが穴を埋める

グループのセキュリティ業務では、米国のモデルに設けられたガードレールがサイバーセキュリティ研究を妨げる可能性があるため、米国の対応モデルよりも中国のAIモデルがはるかに多く使われているとCalleは述べた。

「比較にもなりません」と彼は語った。

2月にはAnthropicが、中国のAI研究所であるDeepSeek、Moonshot AI、MiniMaxが約2万4,000の不正アカウントを使い、モデル蒸留を通じて1,600万回を超えるClaudeとのやり取りを抽出したと非難した。一方、トランプ政権は4月、中国の組織が「産業規模」で同様のキャンペーンを行っていると警告した。

Calleは、米国のフロンティアモデルが全体として依然として高い能力を持つとしつつ、その制限によりセキュリティに敏感な業務での有用性が制約されうると述べた。

「米国のフロンティアモデルは、今なおおそらく世界の他のどのモデルよりも知的ではありますが、いずれも重いガードレールが設けられており、特にサイバーセキュリティの領域での利用が制限されています」と彼は語った。

CalleはRed Teamに参加する前からこうした制限に直面していた。米国のモデルは脆弱性の発見を手伝うことを拒否することがあり、場合によっては開発者がすでに特定した脆弱性の修正支援も拒んだため、中国のAIモデルに乗り換えたという。

「ビットコインは燃えている」

今月初め、Calleはビットコインソフトウェアが直面する高まるセキュリティ脅威を「ビットコインは燃えている」と表現した。これは、その周辺に構築されたウォレット、取引所、Lightning実装、その他のソフトウェアからなるより広いエコシステムを指している。

Calleは、攻撃者はすでにAIを使って脆弱性を発見・悪用していると考えているが、悪意あるハッカーにヒントを与える恐れがあるとして、その手法について詳しく語ることは避けている。

また同氏は、AIがかつて一部のソフトウェア脆弱性を低スキルの攻撃者の手の届かないものにしていた情報面の優位性を蝕んでいると警告した。

「ソフトウェアの世界には、もはや秘密は存在しないと思います」とCalleは言う。「以前はいわばセキュリティ劇場や『隠蔽によるセキュリティ』を生み出すために使われていた情報の非対称性はもうありません。その時代は終わったのです」

同氏によれば、AIは脆弱なソフトウェアを悪用する技術的ハードルも引き下げたという。

「単純なエクスプロイトは今や、AIなしではやり方を知らない人間でも最初から最後まで完遂できます」とCalleは語った。「つまりAIは人々に一種の力を与え、ゲームの状況を完全に変えてしまったのです」

Calleによれば、攻撃者には暗号資産を標的にする直接的な金銭的インセンティブがあるため、ビットコインはこの変化を他の業界よりも早く経験している可能性があるという。デジタルな価値を扱うソフトウェアは新しいツールを使う攻撃者にとって早い段階の試験場になりやすく、それゆえRed Teamの活動は単一のプロトコルを超えた意義を持つ。

「攻撃者として真っ先に攻撃したいのは、インターネット上のお金です」と彼は語った。「私たちは今、社会やコンピュータシステム全体におけるより大きな変化の始まりにあり、他の業界も後には今の私たちと同じことを経験すると確信しています」