Искусственный интеллект предоставляет мощные возможности для взлома людям с небольшим опытом в кибербезопасности, заставляя разработчиков криптопроектов спешить с поиском уязвимостей до того, как их начнут эксплуатировать злоумышленники. Одной из групп, которая взялась за эту задачу, стала Bitcoin Red Team, которую псевдонимный участник и разработчик ПО Bitcoin Calle назвал экстренной инициативой по выявлению угроз безопасности с использованием ИИ во всей экосистеме Bitcoin.

"At this point, it is a question about time," Calle, который помогает поддерживать open-source протокол Cashu, сказал Decrypt. "The reason why the Bitcoin Red Team exists right now is because we need to get ahead of the attackers as fast as possible."

В интервью Decrypt Calle сказал, что для исследований безопасности в группе китайские модели ИИ используются намного чаще, чем американские, поскольку модели США нередко блокируют запросы, связанные с кибербезопасностью. Команда проактивно просканировала большую часть значимой open-source экосистемы Bitcoin и напрямую работает с проектами, чтобы выявлять и устранять уязвимости. По словам Calle, это важно потому, что, хотя базовый протокол Bitcoin может оставаться безопасным, большинство пользователей взаимодействуют с кошельками, приложениями, сервисами и другим ПО, построенным поверх него — то есть с теми слоями, где ошибки по-прежнему могут создавать риск, если их вовремя не заметить.

По словам Calle, Bitcoin Red Team состоит примерно из 20–25 волонтёров, многие из которых предпочитают оставаться псевдонимными — например, разработчики протоколов конфиденциальности Bitcoin Stu, Talip и коллега-разработчик Cashu thesimplekid. Среди других участников — разработчики Bitcoin Ben Carmen, Daniela Brozzoni и James O'Beirne, а также член совета Vinteum Bitcoin R&D Center Bruno Garcia.

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle сказал, что Bitcoin Red Team начала формироваться после того, как Rob Hamilton, CEO страховой компании Bitcoin AnchorWatch, начал изучать проекты Bitcoin после взлома Coldcard air-gapped wallet.

Хотя Calle подчеркнул, что группа не обнаружила проблем в самом протоколе Bitcoin, его беспокойство связано с приложениями, кошельками, сервисами и другим ПО, построенным вокруг Bitcoin.

"Although Bitcoin itself is secure, the software that we're using to transact with Bitcoin may not be, and that is what most people interface with anyway," сказал Calle.

Эксплойт Coldcard, атаки на другие сервисы Bitcoin и выпуск более мощных китайских моделей ИИ подтолкнули Calle и других исследователей безопасности присоединиться к этой работе и действовать быстрее. Для разработчиков и пользователей это делает работу не просто узким поиском ошибок: она является частью обязательной поддержки крупной open-source экосистемы, где проверки безопасности, исправления и координация могут определить, будут ли слабые места обнаружены до того, как ими воспользуются.

"I think the arrival of Kimi K3 has also caused a lot of chaos in the cybersecurity realm because it gave attackers as well as defenders unprecedented power," сказал он.

Как объяснил Calle, Red Team получает запросы от проектов Bitcoin, которые хотят провести проверку безопасности, но также самостоятельно ищет уязвимости по собственной инициативе.

"We get a bunch of inbound requests from projects that want to be scanned, but we act proactively, and we've covered almost the entire significant open-source ecosystem by our own sweeps already," сказал Calle. "So even if you come and ask us to scan your project, we've probably scanned it already."

Группа делится своими находками с затронутыми разработчиками и использует их обратную связь, чтобы улучшать классификацию уязвимостей и оценку их серьёзности.

Китайские модели закрывают пробел

Китайские модели ИИ используются для работы по безопасности группы намного чаще, чем их американские аналоги, поскольку ограничения на моделях США могут блокировать исследования в области кибербезопасности, сказал Calle.

"It's not even close," сказал он.

В феврале Anthropic обвинила китайские лаборатории ИИ DeepSeek, Moonshot AI и MiniMax в использовании примерно 24,000 мошеннических аккаунтов для получения более 16 million обменов Claude через дистилляцию моделей, а администрация Трампа в апреле предупредила, что китайские структуры проводят аналогичные кампании в "industrial scale."

Хотя, по словам Calle, передовые модели США в целом остаются, вероятно, более способными, их ограничения могут снижать их полезность для задач, чувствительных к вопросам безопасности.

"Although U.S.-based frontier models are still arguably more intelligent than any other models out there in the world, they all come with heavy guardrailing, which limits their use, especially in the cybersecurity realm," сказал он.

Calle столкнулся с этими ограничениями ещё до присоединения к Red Team. Он сказал, что модели США иногда отказывались помогать искать уязвимости и, в некоторых случаях, не помогали исправлять уязвимости, которые разработчики уже выявили, что и подтолкнуло его перейти на китайские модели ИИ.

'Bitcoin is burning'

Ранее в этом месяце Calle описал растущую угрозу безопасности для ПО Bitcoin как "Bitcoin is burning," имея в виду более широкую экосистему кошельков, бирж, реализаций Lightning и другого ПО, построенного вокруг него.

Calle считает, что злоумышленники уже используют ИИ для поиска и эксплуатации уязвимостей, но избегает подробно обсуждать их методы из опасения, что это может подать идеи вредоносным хакерам.

Он также предупредил, что ИИ размывает информационное преимущество, которое раньше удерживало некоторые уязвимости ПО вне досягаемости менее квалифицированных атакующих.

"I think that there are no secrets anymore in software," сказал Calle. "There is no information asymmetry that was previously being used to kind of create security theater or security through obscurity. Those times are over."

По его словам, ИИ также снизил технический барьер для эксплуатации уязвимого ПО.

"Simple exploits can now be completed end to end by someone who doesn't know how to do it without AI," сказал Calle. "So AI gave people a form of power that has completely changed the playing field."

Bitcoin может столкнуться с этим сдвигом раньше других отраслей, поскольку у атакующих есть прямой финансовый стимул атаковать криптовалюту, сказал Calle. Это делает работу Red Team значимой не только для одного протокола, поскольку ПО, обрабатывающее цифровую стоимость, обычно становится ранним полигоном для атакующих, использующих новые инструменты.

"The first thing that, as an attacker, you would want to attack is internet money," сказал он. "So we are the beginning of a larger change in society or in computer systems in general, and I'm convinced that other industries will experience the same thing as we do right now later."