Dobrovolnický Bitcoin Red Team odhalil s pomocí AI téměř 5 000 bezpečnostních chyb v 390 projektech

Úsilí stálo přes 40 000 dolarů za AI výpočetní tokeny, financované organizacemi OpenSats (nezisková organizace 501(c)(3)), OpenCode a AnchorWatch . Tým používal vlastní bezpečnostní nástroj (harness), který v jednu chvíli obsahoval 171 599 řádků kódu a integroval špičkové AI modely včetně Kimi K3, GPT Sol, Fable, Opus a GLM5.2 k provádění automatické statické analýzy .

Do 14. srpna 2026 – po 108 hodinách práce – tým rozšířil kontrolu na 501 projektů a zaznamenal 7 958 celkových nálezů, z nichž 1 280 bylo klasifikováno jako vysoce závažné nebo kritické .

Jak probíhal proces auditu

Bitcoin Red Team fungoval jako globálně rozptýlená jednotka pracující nepřetržitě napříč časovými pásmy . Proces kombinoval AI řízené skenování kódu s lidským dohledem, ale objem výsledků vytvořil významný úzký profil v ověřování.

Míra reprodukce. Během prvních 29,8 hodin bylo pouze 21,4 % nálezů úspěšně reprodukováno lidskými recenzenty – drtivá většina tedy zůstala neověřenými potenciálními problémy . Po 108 hodinách stoupla reprodukce na 24,7 % . Tým zdůraznil, že počáteční hodnocení závažnosti představovala předběžná posouzení, nikoli potvrzené zranitelnosti .

Hlášení upstream. Méně než 5 % z 390 recenzovaných projektů obdrželo v době prvního hlášení upstream oznámení o svých nálezech, což naznačuje výraznou backlog v odpovědném zveřejňování . Tým dodržoval přísný proces: kritické nálezy byly soukromě hlášeny správcům před jakýmkoli veřejným zveřejněním a tým vytvořil funkční proof-of-concept exploity k potvrzení zranitelností před jejich oznámením .

Nejvíce postižené kategorie projektů. Nástroje pro ochranu soukromí a coinjoin nesly nejvyšší podíl vysoce závažných nebo kritických nálezů, a to 24 % . Kryptografické knihovny a SDK produkovaly největší objem, konkrétně 1 101 nálezů .

Zranitelnost Coldcard, která spustila audit

Audit Bitcoin Red Teamu byl přímou reakcí na zranitelnost RNG (generátoru náhodných čísel) hardwarové peněženky Coldcard – kritickou chybu firmwaru v zařízení Coldcard od Coinkite, která od března 2021 do roku 2026 tiše směrovala generování seedu přes slabý softwarový PRNG namísto hardwarové náhody . Tento exploit umožnil krádež přibližně 1 816 BTC (přes 100 milionů dolarů) od dlouhodobých držitelů .

Přestože samotná chyba Coldcard byla objevena před vznikem Red Teamu, incident ukázal, jak zničující může být jediná neopravená zranitelnost v široce důvěryhodném chladicím úložném zařízení. Coinkite vydalo opravený firmware poté, co byla zranitelnost zveřejněna .

Audit Red Teamu byl reakcí ekosystému: několik nálezů z AI asistovaného skenování – včetně kritických problémů v nástrojích pro ochranu soukromí a coinjoin – bylo následně opraveno správci po odpovědném zveřejnění .

Reakce průmyslu: Požadavek na přístup k AI pro obránce

Rozsah a závažnost nálezů Bitcoin Red Teamu vyvolala koordinovanou reakci průmyslu. Dne 10. srpna 2026 zveřejnil Bitcoin Policy Institute (BPI) otevřený dopis podepsaný více než 70 organizacemi napříč ekosystémem digitálních aktiv, vyzývající špičkové AI laboratoře k konkrétním krokům .

Mezi signatáři byli hlavní správci, burzy, těžební společnosti a open-source vývojářské skupiny: Coinbase, Strategy (dříve MicroStrategy), Block, MARA, Galaxy, BitGo, Brink, OpenSats, Trezor, Kraken, Ledger, Anchorage Digital a Chaincode Labs a další .

Hlavním argumentem dopisu bylo, že „open-source obránci dnes zaujímají nejméně privilegované postavení v AI bezpečnostním prostředí“ . Klíčové požadavky byly:

• Poskytnout prověřeným Bitcoin a open-source bezpečnostním obráncům „důvěryhodný přístup“ ke špičkovým AI modelům – nejen veřejně dostupné verze, ale nejpokročilejší váhy modelů a schopnosti, které útočníci již používají .
• Uzavřít vznikající „AI přístupovou mezeru“ – zlovolní aktéři mají neomezený přístup k nejmodernější AI pro objevování zranitelností a vývoj exploitů, zatímco obránci ekosystému jsou omezeni na slabší, veřejně dostupné modely .
• Poskytnout kontrolovaný včasný přístup včetně včasného přístupu k modelům, výpočetního výkonu, bezpečných prostředí a přímých komunikačních kanálů pro kvalifikované open-source bezpečnostní výzkumníky .

Koalice varovala, že bez tohoto přístupu čelí kritická finanční infrastruktura postavená na open-source Bitcoin softwaru eskalující asymetrické hrozbě, kde útočníci operují s lepšími AI nástroji, zatímco obránci jsou uzamčeni .

Zlomový bod pro bezpečnost open-source

Audit Bitcoin Red Teamu demonstroval jak sílu, tak omezení AI asistovaného bezpečnostního skenování. Schopnost označit téměř 5 000 potenciálních problémů ve 390 projektech za něco málo přes den je bezprecedentní – ale nízká míra reprodukce a zveřejnění odhalila, že lidské ověřování a odpovědné zveřejňování zůstávají kritickými úzkými profily .

Tým oznámil plány na zveřejnění svého AI bezpečnostního nástroje jako open-source, aby posílil celoekosystémovou obranu . To by umožnilo širší komunitě Bitcoin vývojářů provádět podobné skeny nezávisle a potenciálně proměnit jednorázový sprint v trvalou bezpečnostní praxi.

Základní otázka zůstává nezodpovězena: zda obránci získají AI nástroje, které potřebují, dříve než útočníci.