Bitcoin Red Team: 4.962 hallazgos, 85 fallos críticos en 27,5 horas. Lo que la IA reveló en el código abierto

El esfuerzo costó más de 40.000 dólares en tokens de cómputo de IA, financiados por OpenSats (una organización sin fines de lucro 501(c)(3)), OpenCode y AnchorWatch . El equipo utilizó un arnés de seguridad personalizado que en un punto contenía 171.599 líneas de código, integrando modelos de IA de frontera como Kimi K3, GPT Sol, Fable, Opus y GLM5.2 para realizar análisis estático automatizado .

Para el 14 de agosto de 2026, después de 108 horas de trabajo, el equipo había ampliado la revisión a 501 proyectos y registrado 7.958 hallazgos totales, de los cuales 1.280 estaban clasificados como de alta o crítica gravedad .

Cómo funcionó el proceso de auditoría

El Bitcoin Red Team operó como un equipo globalmente distribuido, trabajando las 24 horas del día en diferentes zonas horarias . El proceso combinó el escaneo de código impulsado por IA con la supervisión humana, pero el volumen de resultados creó un cuello de botella significativo en la verificación.

Tasa de reproducción. En las primeras 29,8 horas, solo el 21,4% de los hallazgos habían sido reproducidos exitosamente por revisores humanos, lo que significa que la gran mayoría seguían siendo problemas potenciales no verificados . En la marca de las 108 horas, la reproducción había aumentado al 24,7% . El equipo enfatizó que estas clasificaciones iniciales de gravedad representaban evaluaciones preliminares, no vulnerabilidades confirmadas .

Notificación a los mantenedores. Menos del 5% de los 390 proyectos revisados habían recibido notificación formal de sus hallazgos en el momento del informe inicial, lo que indica un retraso sustancial en la divulgación responsable . El equipo siguió un proceso estricto de divulgación: los hallazgos críticos se informaron de forma privada a los mantenedores antes de cualquier publicación pública, y el equipo construyó pruebas de concepto funcionales para confirmar las vulnerabilidades antes de su divulgación .

Categorías de proyectos más afectadas. Las herramientas de privacidad y coinjoin tenían la mayor proporción de hallazgos de alta o crítica gravedad, con un 24% . Las bibliotecas criptográficas y los SDK produjeron el mayor volumen bruto, con 1.101 hallazgos totales .

La vulnerabilidad de Coldcard que desencadenó la auditoría

La auditoría del Bitcoin Red Team fue una respuesta directa a la vulnerabilidad en el generador de números aleatorios (RNG) del hardware wallet Coldcard de Coinkite: un fallo crítico de firmware que durante años (de marzo de 2021 a 2026) desvió silenciosamente la generación de semillas a través de un PRNG de software débil en lugar de la aleatoriedad del hardware . El exploit permitió el robo de aproximadamente 1.816 BTC (más de 100 millones de dólares) a tenedores a largo plazo .

Si bien el error de Coldcard se descubrió antes de la formación del Red Team, el incidente demostró lo devastador que puede ser una sola vulnerabilidad sin parchear en un dispositivo de almacenamiento en frío ampliamente confiado. Coinkite lanzó un firmware corregido después de que se divulgara la vulnerabilidad .

La auditoría del Red Team fue la respuesta del ecosistema: múltiples hallazgos del escaneo asistido por IA —incluyendo problemas críticos en herramientas de privacidad y software coinjoin— fueron posteriormente corregidos por los mantenedores después de la divulgación responsable .

La respuesta de la industria: exigir acceso a la IA para los defensores

La magnitud y gravedad de los hallazgos del Bitcoin Red Team provocaron una respuesta coordinada de la industria. El 10 de agosto de 2026, el Bitcoin Policy Institute (BPI) publicó una carta abierta firmada por más de 70 organizaciones de todo el ecosistema de activos digitales, pidiendo a los laboratorios de IA de frontera que tomaran medidas concretas .

Entre los firmantes se encontraban importantes custodios, exchanges, empresas de minería y grupos de desarrollo de código abierto: Coinbase, Strategy (antes MicroStrategy), Block, MARA, Galaxy, BitGo, Brink, OpenSats, Trezor, Kraken, Ledger, Anchorage Digital y Chaincode Labs, entre otros .

El argumento central de la carta era que "los defensores del código abierto ocupan hoy la posición menos privilegiada en el panorama de seguridad de la IA" . Las demandas clave fueron:

• Conceder a los defensores de seguridad de Bitcoin y código abierto verificados "acceso de confianza" a los modelos de IA de frontera — no solo las versiones disponibles públicamente, sino los pesos y capacidades de los modelos más avanzados que los atacantes ya están utilizando .
• Cerrar la emergente "brecha de acceso a la IA" — los actores maliciosos tienen acceso sin restricciones a la IA de vanguardia para el descubrimiento de vulnerabilidades y el desarrollo de exploits, mientras que los defensores del ecosistema están limitados a modelos más débiles y disponibles públicamente .
• Proporcionar acceso temprano controlado que incluya acceso temprano a modelos, potencia de cómputo, entornos seguros y canales de comunicación directa para investigadores de seguridad de código abierto calificados .

La coalición advirtió que sin este acceso, la infraestructura financiera crítica construida sobre software de código abierto de Bitcoin se enfrenta a una amenaza asimétrica creciente en la que los atacantes operan con herramientas de IA superiores mientras los defensores están bloqueados .

El punto de inflexión en la seguridad del código abierto

La auditoría del Bitcoin Red Team demostró tanto el poder como las limitaciones del escaneo de seguridad asistido por IA. La capacidad de detectar casi 5.000 problemas potenciales en 390 proyectos en poco más de un día no tiene precedentes, pero las bajas tasas de reproducción y divulgación revelaron que la verificación humana y la divulgación responsable siguen siendo los cuellos de botella críticos .

El equipo ha declarado su intención de publicar su arnés de seguridad de IA como código abierto para fortalecer la defensa de todo el ecosistema . Esto permitiría a la comunidad más amplia de desarrolladores de Bitcoin ejecutar escaneos similares de forma independiente, convirtiendo potencialmente un esfuerzo puntual en una práctica de seguridad duradera.

La pregunta fundamental que queda sin respuesta: si los defensores obtendrán las herramientas de IA que necesitan antes que los atacantes.