AI 让比特币软件成为攻击目标——这个团队正在反击
要点速览
- •Bitcoin Red Team 是作为紧急行动成立的，目的是识别比特币生态中 AI 辅助的安全威胁。
- •Calle 表示，团队没有发现比特币底层协议存在问题，但关注点在钱包、应用、服务及其他上层软件。
- •由于美国系统经常限制与网络安全相关的研究请求，团队更常使用中文 AI 模型。
- •这个志愿者团队已经主动扫描了比特币大部分重要的开源生态系统，并将发现反馈给受影响的开发者。
- •Calle 认为 AI 正在降低利用软件漏洞的技术门槛，而且由于攻击者对加密货币有直接经济动机，比特币可能更早受到这种变化的冲击。
人工智能正在把强大的黑客能力交到缺乏网络安全专业知识的人手中，迫使加密开发者争分夺秒，在攻击者利用漏洞前先行发现问题。应对这一挑战的组织之一是 Bitcoin Red Team；其化名成员、比特币软件开发者 Calle 表示，该团队最初是作为紧急行动成立，旨在寻找比特币生态中的 AI 辅助安全威胁。
“目前，这只是一个时间问题，”Calle 对 Decrypt 说。Calle 也参与维护开源协议 Cashu。“Bitcoin Red Team 现在存在的原因，是因为我们需要尽快赶在攻击者前面。”
Calle 在接受 Decrypt 采访时表示，由于美国模型经常拦截与网络安全相关的请求，中文 AI 模型在该团队的安全研究中被使用得远多于美国模型。团队已经主动扫描了比特币庞大的开源生态系统中的大部分内容，并直接与各项目合作以识别和修复漏洞。Calle 说，这一点很重要，因为尽管比特币底层协议本身可能是安全的，但大多数用户实际接触的是构建在其上的钱包、应用、服务和其他软件——如果漏洞未被发现，这些部分仍可能让用户暴露在风险之下。
据 Calle 介绍，Bitcoin Red Team 由大约 20 到 25 名志愿者组成，其中许多人更愿意保持化名身份，例如比特币隐私协议开发者 Stu、Talip 以及同为 Cashu 开发者的 thesimplekid。团队其他成员还包括比特币开发者 Ben Carmen、Daniela Brozzoni 和 James O'Beirne，以及 Vinteum Bitcoin R&D Center 董事会成员 Bruno Garcia。
Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.
We have done over a dozen…
— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026
Calle 表示，Bitcoin Red Team 的雏形是在 Bitcoin 保险公司 AnchorWatch 首席执行官 Rob Hamilton 在 Coldcard 离线钱包被黑客攻击后开始审查比特币项目之后逐渐形成的。
尽管 Calle 强调该团队在比特币协议本身中没有发现问题，但他认为，真正的风险在于围绕比特币构建的应用、钱包、服务以及其他软件。
“虽然比特币本身是安全的，但我们用来与比特币进行交易的软件可能并不安全，而这也是大多数人实际接触到的部分，”Calle 说。
Coldcard 漏洞利用、针对其他比特币服务的攻击，以及更强大的中文 AI 模型的发布，促使 Calle 和其他安全研究人员加入这项工作并迅速行动。他说：“我认为 Kimi K3 的出现也让网络安全领域变得非常混乱，因为它赋予了攻击者和防御者前所未有的能力。”
正如 Calle 所解释的，Red Team 既会接收希望进行安全扫描的比特币项目请求，也会主动自行寻找漏洞。
“我们收到了很多希望被扫描的项目请求，但我们会主动出击，而且我们自己已经通过排查覆盖了几乎整个重要的开源生态系统，”Calle 说。“所以即使你来找我们扫描你的项目，我们很可能早就已经扫过了。”
该团队会把发现的问题分享给受影响的开发者，并利用他们的反馈来改进漏洞分类和严重性评级。
中文模型填补空缺
Calle 说，在该团队的安全工作中，中文 AI 模型的使用频率远高于美国模型，因为美国模型的限制措施会阻碍网络安全研究。
他说：“根本不是一个量级。”
今年 2 月，Anthropic 指控中国 AI 实验室 DeepSeek、Moonshot AI 和 MiniMax 使用大约 24,000 个虚假账户，通过模型蒸馏提取了超过 1600 万条 Claude 交互记录；而特朗普政府在 4 月警告称，中国实体正在以“工业规模”开展类似行动。
Calle 表示，尽管美国前沿模型整体上仍可能更强大，但其限制会削弱它们在安全敏感工作中的实用性。
“虽然美国的前沿模型在世界上可能仍然比其他任何模型都更聪明，但它们都带有很重的防护限制，这限制了它们的用途，尤其是在网络安全领域，”他说。
Calle 在加入 Red Team 之前就遇到过这些限制。他说，美国模型有时会拒绝帮助寻找漏洞，在某些情况下，甚至不会协助修复开发者已经发现的漏洞，这促使他转而使用中文 AI 模型。
“Bitcoin is burning”
本月早些时候，Calle 将比特币软件面临的日益增长的安全威胁描述为“Bitcoin is burning”，这一说法指的是围绕比特币构建的钱包、交易所、Lightning 实现以及其他软件组成的更广泛生态系统。
Calle 认为，攻击者已经在使用 AI 来寻找并利用漏洞，但他避免详细讨论其方法，因为担心这样做会给恶意黑客提供思路。
他还警告称，AI 正在削弱曾经让部分软件漏洞超出低技能攻击者能力范围的信息优势。
“我认为软件里已经没有秘密了，”Calle 说。“以前那种被用来制造安全表演或‘通过隐蔽实现安全’的信息不对称已经不存在了。那些时代已经结束。”
他说，AI 也降低了利用脆弱软件的技术门槛。
“现在，一个不知道在没有 AI 的情况下该怎么做的人，也能端到端完成简单的漏洞利用，”Calle 说。“所以 AI 给了人们一种完全改变格局的力量。”
Calle 认为，比特币可能比其他行业更早面对这种变化，因为攻击者对加密货币有直接的经济动机。
“作为攻击者，你最想攻击的第一件事就是互联网货币，”他说。“所以我们正处于社会或整个计算机系统更大变化的开端，我确信其他行业之后也会经历和我们现在一样的情况。”
