Kunstmatige intelligentie geeft krachtige hackmogelijkheden in handen van mensen met weinig cybersecurity-expertise, waardoor crypto-ontwikkelaars in een race terechtkomen om kwetsbaarheden te vinden voordat aanvallers ze misbruiken. Een groep die deze uitdaging aangaat is de Bitcoin Red Team, die volgens pseudoniem lid en Bitcoin-softwareontwikkelaar Calle ontstond als noodmaatregel om AI-ondersteunde beveiligingsdreigingen binnen het Bitcoin-ecosysteem op te sporen.

"At this point, it is a question about time," vertelde Calle, die helpt bij het onderhouden van het open-sourceprotocol Cashu, aan Decrypt. "The reason why the Bitcoin Red Team exists right now is because we need to get ahead of the attackers as fast as possible."

In een interview met Decrypt zei Calle dat Chinese AI-modellen veel vaker worden gebruikt dan Amerikaanse modellen voor het beveiligingsonderzoek van de groep, omdat Amerikaanse modellen cybersecuritygerelateerde verzoeken vaak blokkeren. Het team heeft proactief een groot deel van Bitcoin’s belangrijke open-source-ecosysteem gescand en werkt rechtstreeks met projecten samen om kwetsbaarheden te identificeren en te verhelpen. Volgens Calle is dat relevant omdat, hoewel het basisprotocol van Bitcoin veilig kan blijven, de meeste gebruikers te maken hebben met wallets, apps, diensten en andere software daarbovenop — de onderdelen die nog steeds risico kunnen opleveren als fouten onopgemerkt blijven.

De Bitcoin Red Team bestaat volgens Calle uit ongeveer 20 tot 25 vrijwilligers, van wie velen liever pseudoniem blijven — zoals Bitcoin-privacyprotocolontwikkelaars Stu, Talip en mede-Cashu-ontwikkelaar thesimplekid. Andere leden zijn onder meer Bitcoin-ontwikkelaars Ben Carmen, Daniela Brozzoni en James O'Beirne, evenals bestuurslid van het Vinteum Bitcoin R\u0026D Center Bruno Garcia.

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle zei dat de Bitcoin Red Team vorm begon te krijgen nadat Rob Hamilton, CEO van Bitcoin-verzekeringsbedrijf AnchorWatch, Bitcoin-projecten ging onderzoeken na de Coldcard air-gapped wallet-hack.

Hoewel Calle benadrukte dat de groep geen problemen in het Bitcoin-protocol zelf heeft gevonden, ligt de zorg volgens hem bij applicaties, wallets, diensten en andere software die rond Bitcoin is gebouwd.

"Although Bitcoin itself is secure, the software that we're using to transact with Bitcoin may not be, and that is what most people interface with anyway," zei Calle.

De Coldcard-exploit, aanvallen op andere Bitcoin-diensten en de release van krachtigere Chinese AI-modellen brachten Calle en andere beveiligingsonderzoekers ertoe om zich bij de inspanning aan te sluiten en snel te handelen. Voor zowel ontwikkelaars als gebruikers maakt dat het werk meer dan een gerichte bugjacht: het maakt deel uit van de onderhoudslast van een groot open-source-ecosysteem waarin beveiligingsreviews, patches en coördinatie kunnen bepalen of zwakke plekken worden gevonden voordat ze worden misbruikt.

"I think the arrival of Kimi K3 has also caused a lot of chaos in the cybersecurity realm because it gave attackers as well as defenders unprecedented power," zei hij.

Zoals Calle uitlegde, ontvangt de Red Team verzoeken van Bitcoin-projecten die beveiligingsscans willen, maar zoekt het ook uit eigen beweging naar kwetsbaarheden.

"We get a bunch of inbound requests from projects that want to be scanned, but we act proactively, and we've covered almost the entire significant open-source ecosystem by our own sweeps already," zei Calle. "So even if you come and ask us to scan your project, we've probably scanned it already."

De groep deelt haar bevindingen met de betrokken ontwikkelaars en gebruikt hun feedback om de classificaties van kwetsbaarheden en de ernstinschattingen te verbeteren.

Chinese modellen vullen het gat

Chinese AI-modellen worden voor het beveiligingswerk van de groep veel vaker gebruikt dan hun Amerikaanse tegenhangers, omdat de beperkingen op Amerikaanse modellen cybersecurityonderzoek kunnen blokkeren, zei Calle.

"It's not even close," zei hij.

In februari beschuldigde Anthropic Chinese AI-labs DeepSeek, Moonshot AI en MiniMax ervan ongeveer 24,000 frauduleuze accounts te hebben gebruikt om meer dan 16 million Claude-uitwisselingen te extraheren via modeldistillatie, terwijl de Trump administration in april waarschuwde dat Chinese entiteiten vergelijkbare campagnes voerden op een "industrial scale."

Hoewel Calle zei dat Amerikaanse frontiermodellen als geheel nog steeds vermoedelijk capabeler zijn, kunnen hun beperkingen hun bruikbaarheid voor beveiligingsgevoelig werk beperken.

"Although U.S.-based frontier models are still arguably more intelligent than any other models out there in the world, they all come with heavy guardrailing, which limits their use, especially in the cybersecurity realm," zei hij.

Calle kreeg met die beperkingen te maken vóór hij zich bij de Red Team aansloot. Hij zei dat Amerikaanse modellen soms weigerden te helpen bij het vinden van kwetsbaarheden en in sommige gevallen zelfs niet wilden helpen bij het verhelpen van kwetsbaarheden die ontwikkelaars al hadden vastgesteld, wat hem ertoe bracht over te stappen op Chinese AI-modellen.

'Bitcoin is burning'

Eerder deze maand beschreef Calle de groeiende beveiligingsdreiging voor Bitcoin-software als "Bitcoin is burning," verwijzend naar het bredere ecosysteem van wallets, exchanges, Lightning-implementaties en andere software daaromheen.

Calle denkt dat aanvallers AI al gebruiken om kwetsbaarheden te vinden en uit te buiten, maar hij vermijdt gedetailleerde bespreking van hun methoden uit zorg dat hij daarmee kwaadwillende hackers op ideeën kan brengen.

Hij waarschuwde ook dat AI het informatievoordeel aantast dat sommige softwarekwetsbaarheden ooit buiten bereik hield van minder vaardige aanvallers.

"I think that there are no secrets anymore in software," zei Calle. "There is no information asymmetry that was previously being used to kind of create security theater or security through obscurity. Those times are over."

AI heeft ook de technische drempel voor het misbruiken van kwetsbare software verlaagd, zei hij.

"Simple exploits can now be completed end to end by someone who doesn't know how to do it without AI," zei Calle. "So AI gave people a form of power that has completely changed the playing field."

Bitcoin kan die verschuiving eerder meemaken dan andere sectoren omdat aanvallers een directe financiële prikkel hebben om cryptocurrency aan te vallen, zei Calle. Dat maakt het werk van de Red Team relevant buiten één protocol, omdat software die digitale waarde verwerkt vaak een vroege testcase wordt voor aanvallers die nieuwe tools gebruiken.

"The first thing that, as an attacker, you would want to attack is internet money," zei hij. "So we are the beginning of a larger change in society or in computer systems in general, and I'm convinced that other industries will experience the same thing as we do right now later."