Sztuczna inteligencja oddaje w ręce osób z niewielkim doświadczeniem w cyberbezpieczeństwie potężne możliwości hakerskie, zmuszając deweloperów kryptowalut do wyścigu o wykrywanie luk, zanim wykorzystają je atakujący. Jedną z grup podejmujących to wyzwanie jest Bitcoin Red Team, który — jak powiedział jego pseudonimowy członek i deweloper oprogramowania Bitcoina Calle — powstał jako działanie awaryjne, by wykrywać zagrożenia bezpieczeństwa wspierane przez AI w całym ekosystemie Bitcoina.

"W tej chwili to kwestia czasu" — powiedział Calle, który pomaga utrzymywać protokół open source Cashu, w rozmowie z Decrypt. "Powód, dla którego Bitcoin Red Team istnieje właśnie teraz, jest taki, że musimy wyprzedzić atakujących tak szybko, jak to możliwe."

W rozmowie z Decrypt Calle powiedział, że chińskie modele AI są wykorzystywane znacznie częściej niż modele z USA do badań bezpieczeństwa, ponieważ amerykańskie modele często blokują prośby związane z cyberbezpieczeństwem. Zespół proaktywnie przeskanował dużą część istotnego ekosystemu open source Bitcoina i współpracuje bezpośrednio z projektami, aby identyfikować i naprawiać luki. Calle powiedział, że ma to znaczenie, ponieważ choć podstawowy protokół Bitcoina może pozostać bezpieczny, większość użytkowników korzysta z portfeli, aplikacji, usług i innego oprogramowania zbudowanego na jego bazie — czyli z warstw, które nadal mogą ich narażać na ryzyko, jeśli luki pozostaną niewykryte.

Bitcoin Red Team liczy około 20 do 25 wolontariuszy, według Calle, z których wielu woli pozostać pseudonimowych — takich jak twórcy protokołów prywatności Bitcoina Stu, Talip oraz inny deweloper Cashu thesimplekid. Wśród innych członków są deweloperzy Bitcoina Ben Carmen, Daniela Brozzoni i James O'Beirne, a także członek zarządu Vinteum Bitcoin R\u0026D Center Bruno Garcia.

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle powiedział, że Bitcoin Red Team zaczął się kształtować po tym, jak Rob Hamilton, CEO firmy ubezpieczeniowej Bitcoin AnchorWatch, rozpoczął analizę projektów Bitcoina po ataku na odseparowany od sieci portfel Coldcard air-gapped wallet.

Choć Calle podkreślił, że grupa nie znalazła problemów w samym protokole Bitcoina, jego zdaniem zagrożenie dotyczy aplikacji, portfeli, usług i innego oprogramowania budowanego wokół Bitcoina.

"Choć sam Bitcoin jest bezpieczny, oprogramowanie, którego używamy do przeprowadzania transakcji z Bitcoinem, może już nie być bezpieczne, a to właśnie z nim większość ludzi ma do czynienia" — powiedział Calle.

Wykorzystanie luki w Coldcard, ataki na inne usługi Bitcoina oraz pojawienie się silniejszych chińskich modeli AI skłoniły Calle i innych badaczy bezpieczeństwa do dołączenia do działań i szybkiego działania. Dla deweloperów i użytkowników oznacza to, że praca ta jest czymś więcej niż wąskim polowaniem na błąd: stanowi część obowiązków związanych z utrzymaniem dużego ekosystemu open source, w którym przeglądy bezpieczeństwa, łatanie i koordynacja mogą przesądzić o tym, czy słabości zostaną wykryte, zanim zostaną wykorzystane.

"Myślę, że pojawienie się Kimi K3 również wywołało sporo chaosu w obszarze cyberbezpieczeństwa, ponieważ dało bezprecedensową moc zarówno atakującym, jak i obrońcom" — powiedział.

Jak wyjaśnił Calle, Red Team otrzymuje zgłoszenia od projektów Bitcoina, które chcą przejść skan bezpieczeństwa, ale sam również aktywnie poszukuje luk z własnej inicjatywy.

"Dostajemy wiele zgłoszeń od projektów, które chcą zostać przeskanowane, ale działamy proaktywnie i własnymi przeglądami objęliśmy już prawie cały istotny ekosystem open source" — powiedział Calle. "Więc nawet jeśli przyjdziesz i poprosisz nas o przeskanowanie twojego projektu, najprawdopodobniej już to zrobiliśmy."

Grupa dzieli się swoimi ustaleniami z dotkniętymi problemem deweloperami i wykorzystuje ich uwagi do ulepszania klasyfikacji luk oraz ocen ich wagi.

Chińskie modele wypełniają lukę

Chińskie modele AI są używane znacznie częściej niż ich amerykańskie odpowiedniki w pracy bezpieczeństwa grupy, ponieważ zabezpieczenia w modelach z USA mogą blokować badania cyberbezpieczeństwa — powiedział Calle.

"To nawet nie jest porównywalne" — powiedział.

W lutym Anthropic oskarżył chińskie laboratoria AI DeepSeek, Moonshot AI i MiniMax o użycie około 24 000 fałszywych kont do wyciągnięcia ponad 16 milionów rozmów Claude poprzez destylację modeli, podczas gdy administracja Trumpa ostrzegła w kwietniu, że chińskie podmioty prowadzą podobne kampanie na "skalę przemysłową".

Choć Calle powiedział, że czołowe modele z USA pozostają ogólnie bardziej zaawansowane, ich ograniczenia mogą zmniejszać ich użyteczność w pracy wymagającej wysokiego poziomu bezpieczeństwa.

"Choć czołowe modele z USA są nadal prawdopodobnie inteligentniejsze niż jakiekolwiek inne modele na świecie, wszystkie mają silne ograniczenia, które zawężają ich zastosowanie, zwłaszcza w obszarze cyberbezpieczeństwa" — powiedział.

Calle zetknął się z tymi ograniczeniami jeszcze przed dołączeniem do Red Team. Jak powiedział, modele z USA czasami odmawiały pomocy w znajdowaniu luk, a w niektórych przypadkach nie chciały pomagać w naprawianiu luk, które deweloperzy już zidentyfikowali, co skłoniło go do przejścia na chińskie modele AI.

"Bitcoin is burning"

Na początku tego miesiąca Calle opisał rosnące zagrożenie bezpieczeństwa dla oprogramowania Bitcoina jako "Bitcoin is burning", odnosząc się do szerszego ekosystemu portfeli, giełd, implementacji Lightning i innego oprogramowania zbudowanego wokół Bitcoina.

Calle uważa, że atakujący już wykorzystują AI do znajdowania i wykorzystywania luk, ale unika szczegółowego omawiania ich metod z obawy, że mogłoby to dać pomysły złośliwym hakerom.

Ostrzegł też, że AI osłabia przewagę informacyjną, która kiedyś sprawiała, że niektóre luki w oprogramowaniu pozostawały poza zasięgiem mniej doświadczonych atakujących.

"Myślę, że w oprogramowaniu nie ma już żadnych sekretów" — powiedział Calle. "Nie ma już asymetrii informacji, która wcześniej była wykorzystywana do tworzenia teatru bezpieczeństwa albo bezpieczeństwa przez zaciemnianie. Tamte czasy minęły."

Jak dodał, AI obniżyła również techniczną barierę wykorzystywania podatnego oprogramowania.

"Proste exploity mogą być teraz wykonane od początku do końca przez kogoś, kto bez AI nie wiedziałby, jak to zrobić" — powiedział Calle. "AI dała ludziom formę mocy, która całkowicie zmieniła układ sił."

Bitcoin może mierzyć się z tą zmianą wcześniej niż inne branże, ponieważ atakujący mają bezpośrednią finansową motywację, by atakować kryptowaluty — powiedział Calle. To sprawia, że praca Red Team ma znaczenie wykraczające poza jeden protokół, ponieważ oprogramowanie obsługujące cyfrową wartość często staje się wczesnym polem testowym dla atakujących korzystających z nowych narzędzi.

"Pierwszą rzeczą, którą jako atakujący chciałbyś zaatakować, są internetowe pieniądze" — powiedział. "Jesteśmy więc początkiem większej zmiany w społeczeństwie albo w systemach komputerowych w ogóle i jestem przekonany, że inne branże doświadczą tego samego, co my teraz, później."