人工智慧正將強大的駭客能力交到缺乏網路安全專業的人手中，迫使加密貨幣開發者與攻擊者展開競賽，必須搶在漏洞被利用之前將其找出。其中一個迎接這項挑戰的團體是比特幣紅隊，其匿名成員、比特幣軟體開發者 Calle 表示，該團隊是為了在整個比特幣生態系中找出 AI 輔助的安全威脅而緊急成立。

「到了這個地步，問題只剩下時間早晚，」協助維護開源協議 Cashu 的 Calle 向 Decrypt 表示。「比特幣紅隊之所以在此刻成立，是因為我們必須盡快趕在攻擊者前面。」

Calle 在接受 Decrypt 採訪時表示，該團隊的安全研究使用中國 AI 模型遠多於美國模型，因為美國模型經常封鎖與網路安全相關的請求。團隊已主動掃描比特幣重要開源生態系的大部分，並直接與各專案合作，以找出並修復漏洞。Calle 表示，這一點至關重要，因為即使比特幣的基礎協議可能依然安全，多數使用者實際接觸的是疊加在其上的錢包、應用程式、服務及其他軟體——這些環節一旦出現未被察覺的缺陷，使用者仍可能暴露於風險之中。

Calle 表示，比特幣紅隊由約 20 至 25 名志工組成，其中許多人選擇保持匿名——例如比特幣隱私協議開發者 Stu、Talip，以及同為 Cashu 開發者的 thesimplekid。其他成員包括比特幣開發者 Ben Carmen、Daniela Brozzoni 與 James O'Beirne，以及 Vinteum Bitcoin R&D Center 董事會成員 Bruno Garcia。

Bitcoin Red Team Update: We have been working around the clock, with ~$20,000 of spend up to this point across different services. Funding is secured, I appreciate all the gestures for donations but it is not necessary. The bill is taken care of.

We have done over a dozen…

— Rob Hamilton 🟥 (@Rob1Ham) August 4, 2026

Calle 表示，在比特幣保險公司 AnchorWatch 執行長 Rob Hamilton 因 Coldcard 實體隔離錢包 遭駭而開始檢視比特幣專案之後，比特幣紅隊便開始成形。

雖然 Calle 強調該團體並未在比特幣協議本身發現任何問題，但隱憂其實在於圍繞比特幣打造的應用程式、錢包、服務及其他軟體。

「雖然比特幣本身是安全的，但我們用來交易比特幣的軟體未必安全，而那才是多數人實際接觸的部分，」Calle 說。

Coldcard 漏洞攻擊、針對其他比特幣服務的攻擊，以及更強大的中國 AI 模型的推出，促使 Calle 與其他安全研究人員加入這項行動並加快腳步。對開發者與使用者而言，這讓這項工作不只是狹義的抓漏：它是一個大型開源生態系維運負擔的一部分，其中安全審查、修補漏洞與協調工作，可能決定弱點是在被濫用前被發現，還是遭到利用。

「我認為 Kimi K3 的問世也在網路安全領域造成很大的混亂，因為它賦予攻擊者與防禦者前所未有的力量，」他說。

Calle 解釋，紅隊會收到比特幣專案尋求安全掃描的請求，但也會主動自行搜尋漏洞。

「我們收到許多希望接受掃描的專案請求，但我們採取主動出擊的方式，早已透過自行排查涵蓋了幾乎整個重要的開源生態系，」Calle 說。「所以即使你來找我們掃描你的專案，我們很可能已經掃描過了。」

該團隊會與受影響的開發者分享調查結果，並利用他們的回饋來改進漏洞分類與嚴重程度評級。

中國模型填補缺口

Calle 表示，在該團隊的安全工作上，中國 AI 模型的使用遠多於美國模型，因為美國模型的防護機制可能封鎖網路安全研究。

「差距非常懸殊，」他說。

今年 2 月，Anthropic 指控中國 AI 實驗室 DeepSeek、Moonshot AI 與 MiniMax 利用約 24,000 個詐欺帳號，透過模型蒸餾提取超過 1,600 萬次 Claude 對話；川普政府則於 4 月警告，中國實體正以「產業規模」進行類似行動。

Calle 表示，美國的前沿模型整體而言或許仍更具能力，但其限制可能降低它們在安全敏感工作上的實用性。

「雖然美國的前沿模型或許仍比世界上其他任何模型都更聰明，但它們全都帶有厚重的防護限制，這侷限了它們的用途，尤其是在網路安全領域，」他說。

Calle 在加入紅隊之前就遇過這些限制。他表示，美國模型有時會拒絕協助尋找漏洞，某些情況下甚至不願協助修復開發者已找出的漏洞——這促使他改用中國 AI 模型。

「比特幣正在燃燒」

本月稍早，Calle 將比特幣軟體面臨日益升高的安全威脅形容為「比特幣正在燃燒」，指的是圍繞比特幣的更廣泛生態系，包括錢包、交易所、Lightning 閃電網路實作，以及其他圍繞它打造的軟體。

Calle 認為攻擊者已在利用 AI 尋找並利用漏洞，但他避免詳細討論其手法，擔心這麼做可能給惡意駭客帶來靈感。

他並警告，AI 正在侵蝕過去讓某些軟體漏洞不為技術較差的攻擊者所及的資訊優勢。

「我認為軟體已經沒有任何秘密可言，」Calle 說。「過去用來營造『安全劇場』或『隱匿式安全』的資訊不對稱已不復存在。那個時代已經結束。」

他表示，AI 也降低了利用有漏洞軟體的技術門檻。

「如今，若沒有 AI 就不知道該怎麼做的人，也能從頭到尾完成簡單的漏洞攻擊，」Calle 說。「AI 因此給了人們一種力量，徹底改變了整個局面。」

Calle 表示，比特幣可能比其他產業更早面對這種轉變，因為攻擊者鎖定加密貨幣有直接的財務誘因。這也讓紅隊的工作意義超越單一協議，因為處理數位價值的軟體往往會成為使用新工具的攻擊者最早的試驗場。

「如果你是攻擊者，第一個想攻擊的就是網路上的錢，」他說。「因此，我們正處於整個社會或電腦系統更大變革的開端，我相信其他產業日後也會經歷我們此刻正在經歷的事。」