発見の規模

2026年8月4日から5日にかけての27.5時間に及ぶ活動の中で、Bitcoin Red Teamは 390のオープンソースBitcoinプロジェクト に渡って 合計4,962件のセキュリティ所見 を報告しました 。そのうち、85件がCritical（クリティカル）、635件がHigh（ハイ） に分類され、重大度が高いと評価されたのは合計720件（全体の14.5%）にのぼります 。これはプロジェクトあたり平均1.85件の深刻な問題が存在し、1時間あたり166件のペースで所見が報告された計算になります 。チームを率いる開発者Calle氏によると、1人1時間あたり平均2.31件の高・クリティカル所見を発見したとのことです 。

この取り組みには、AIコンピュートトークンとして 4万ドル以上 の費用がかかり、501(c)(3)非営利団体のOpenSats、OpenCode、AnchorWatchが資金を提供しました 。チームは17万1,599行ものコードからなるカスタムセキュリティハーネスを使用し、Kimi K3、GPT Sol、Fable、Opus、GLM5.2 といったフロンティアAIモデルを統合して自動静的解析を実行しました 。

その後、8月14日までにチームはレビュー対象を501プロジェクトに拡大し、累計7,958件の所見を記録。うち1,280件が高またはクリティカルと評価されています 。

監査プロセスの仕組み

Bitcoin Red Teamは、世界中に分散したチームが時差を超えて24時間体制で活動しました 。プロセスはAIによるコードスキャンと人間による確認を組み合わせたものですが、発見量の多さが検証作業に重大なボトルネックを生み出しました。

再現率。 最初の29.8時間で、発見された所見のうち人間のレビューアによって 正常に再現されたのはわずか21.4% でした。つまり、大多数は未検証の潜在的な問題として残されたままです 。108時間経過時点では、再現率は24.7%に上昇しました 。チームは、これらの初期の重大度評価は暫定的なものであり、確定した脆弱性を意味するものではないと強調しています 。

上流への報告。 当初の報告時点で、調査対象となった390プロジェクトのうち 5%未満 しか、発見された問題について上流の開発者に開示されていませんでした。これは、責任ある脆弱性開示（Responsible Disclosure）に大きな滞りが生じていることを示しています 。チームは厳格な開示プロセスを順守し、クリティカルな所見については公開前にメンテナーに非公開で報告。さらに、実際に動作する概念実証（PoC）エクスプロイトを構築して脆弱性を確認してから開示していました 。

特に影響が大きかったプロジェクトカテゴリ。 プライバシーおよびコインジョインツールは、高またはクリティカル評価の所見の割合が 24% と最も高く 、暗号ライブラリとSDKは総件数1,101件と最大のボリュームとなりました 。

監査の引き金となったColdcard脆弱性

Bitcoin Red Teamの監査は、ColdcardハードウェアウォレットのRNG（乱数生成器）脆弱性への直接的な対応でした。これはCoinkite社のColdcardに存在したクリティカルなファームウェアの欠陥で、2021年3月から2026年までの間、シード生成をハードウェア乱数ではなく脆弱なソフトウェアPRNG（擬似乱数生成器）に静かにルーティングしていたものです 。この脆弱性が悪用され、長期保有者からおよそ 1,816 BTC（1億ドル以上） が盗まれました 。

Coldcardのバグ自体はRed Team結成前に発見されていましたが、この事件は、広く信頼されているコールドストレージデバイスに存在するたった一つの未修正の脆弱性が、どれほど壊滅的な影響を及ぼし得るかを示しました。Coinkiteは脆弱性開示後、修正ファームウェアをリリースしています 。

Red Teamの監査は、エコシステム全体としての対応でした。AI支援スキャンによる多くの所見（プライバシーツールやコインジョインソフトウェアのクリティカルな問題を含む）は、責任ある開示プロセスを経て、その後メンテナーによって修正されました 。

業界の反応：防御側へのAIアクセスを求める声

Bitcoin Red Teamによる発見の規模と深刻さは、業界全体の協調的な対応を促しました。2026年8月10日、Bitcoin Policy Institute（BPI） は、デジタル資産エコシステム全体から 70以上の組織 が署名した公開書簡を発表し、最先端のAI研究所に具体的な行動を求めました 。

署名者には、主要なカストディアン、取引所、マイニング企業、オープンソース開発グループが名を連ねています。Coinbase、Strategy（旧MicroStrategy）、Block、MARA、Galaxy、BitGo、Brink、OpenSats、Trezor、Kraken、Ledger、Anchorage Digital、Chaincode Labs などです 。

書簡の核心的な主張は、「オープンソースの防御側は、現在、AIセキュリティ環境において最も特権のない立場にいる」 というものです 。主な要求は以下の通りです。

• 審査済みのBitcoinおよびオープンソースセキュリティ防御側に対し、フロンティアAIモデルへの「トラステッドアクセス」を認めること。 公開されているバージョンだけでなく、攻撃者がすでに使用している最先端のモデルの重みや機能へのアクセスを含みます 。
• 顕在化しつつある「AIアクセス格差」を解消すること。 悪意ある攻撃者は脆弱性の発見とエクスプロイト開発のために最高水準のAIに無制限にアクセスできる一方、エコシステムの防御側は能力の低い公開モデルしか使えません 。
• 管理された早期アクセスを提供すること。 適格なオープンソースセキュリティ研究者に対し、早期のモデルアクセス、計算リソース、安全な環境、直接的なコミュニケーションチャネルなどを提供します 。

この連合は、このようなアクセスがなければ、オープンソースのBitcoinソフトウェア上に構築された重要な金融インフラは、防御側が締め出される一方で攻撃側が優れたAIツールを駆使するという、非対称的な脅威の拡大に直面すると警告しています 。

オープンソースセキュリティのターニングポイント

Bitcoin Red Teamの監査は、AI支援セキュリティスキャンの威力と限界の両方を示しました。390ものプロジェクトからわずか1日強で約5,000もの潜在的な問題を発見できる能力は前例のないものですが、再現率と開示率の低さは、人間による検証と責任ある脆弱性開示が依然としてクリティカルなボトルネックであることを浮き彫りにしています 。

チームは、このAIセキュリティハーネスをオープンソース化し、エコシステム全体の防御力を強化する計画を発表しています 。これにより、より広範なBitcoin開発者コミュニティが独自に同様のスキャンを実行できるようになり、一回限りのスプリントが持続可能なセキュリティ慣行へと変わる可能性があります。

根本的に残された問いは、防御側が必要とするAIツールを、攻撃側よりも先に手に入れることができるかどうか、という一点です。

発見の規模

2026年8月4日から5日にかけての27.5時間に及ぶ活動の中で、Bitcoin Red Teamは 390のオープンソースBitcoinプロジェクト に渡って 合計4,962件のセキュリティ所見 を報告しました 。そのうち、85件がCritical（クリティカル）、635件がHigh（ハイ） に分類され、重大度が高いと評価されたのは合計720件（全体の14.5%）にのぼります 。これはプロジェクトあたり平均1.85件の深刻な問題が存在し、1時間あたり166件のペースで所見が報告された計算になります 。チームを率いる開発者Calle氏によると、1人1時間あたり平均2.31件の高・クリティカル所見を発見したとのことです 。

この取り組みには、AIコンピュートトークンとして 4万ドル以上 の費用がかかり、501(c)(3)非営利団体のOpenSats、OpenCode、AnchorWatchが資金を提供しました 。チームは17万1,599行ものコードからなるカスタムセキュリティハーネスを使用し、Kimi K3、GPT Sol、Fable、Opus、GLM5.2 といったフロンティアAIモデルを統合して自動静的解析を実行しました 。

その後、8月14日までにチームはレビュー対象を501プロジェクトに拡大し、累計7,958件の所見を記録。うち1,280件が高またはクリティカルと評価されています 。

監査プロセスの仕組み

Bitcoin Red Teamは、世界中に分散したチームが時差を超えて24時間体制で活動しました 。プロセスはAIによるコードスキャンと人間による確認を組み合わせたものですが、発見量の多さが検証作業に重大なボトルネックを生み出しました。

再現率。 最初の29.8時間で、発見された所見のうち人間のレビューアによって 正常に再現されたのはわずか21.4% でした。つまり、大多数は未検証の潜在的な問題として残されたままです 。108時間経過時点では、再現率は24.7%に上昇しました 。チームは、これらの初期の重大度評価は暫定的なものであり、確定した脆弱性を意味するものではないと強調しています 。

上流への報告。 当初の報告時点で、調査対象となった390プロジェクトのうち 5%未満 しか、発見された問題について上流の開発者に開示されていませんでした。これは、責任ある脆弱性開示（Responsible Disclosure）に大きな滞りが生じていることを示しています 。チームは厳格な開示プロセスを順守し、クリティカルな所見については公開前にメンテナーに非公開で報告。さらに、実際に動作する概念実証（PoC）エクスプロイトを構築して脆弱性を確認してから開示していました 。

特に影響が大きかったプロジェクトカテゴリ。 プライバシーおよびコインジョインツールは、高またはクリティカル評価の所見の割合が 24% と最も高く 、暗号ライブラリとSDKは総件数1,101件と最大のボリュームとなりました 。

監査の引き金となったColdcard脆弱性

Bitcoin Red Teamの監査は、ColdcardハードウェアウォレットのRNG（乱数生成器）脆弱性への直接的な対応でした。これはCoinkite社のColdcardに存在したクリティカルなファームウェアの欠陥で、2021年3月から2026年までの間、シード生成をハードウェア乱数ではなく脆弱なソフトウェアPRNG（擬似乱数生成器）に静かにルーティングしていたものです 。この脆弱性が悪用され、長期保有者からおよそ 1,816 BTC（1億ドル以上） が盗まれました 。

Coldcardのバグ自体はRed Team結成前に発見されていましたが、この事件は、広く信頼されているコールドストレージデバイスに存在するたった一つの未修正の脆弱性が、どれほど壊滅的な影響を及ぼし得るかを示しました。Coinkiteは脆弱性開示後、修正ファームウェアをリリースしています 。

Red Teamの監査は、エコシステム全体としての対応でした。AI支援スキャンによる多くの所見（プライバシーツールやコインジョインソフトウェアのクリティカルな問題を含む）は、責任ある開示プロセスを経て、その後メンテナーによって修正されました 。

業界の反応：防御側へのAIアクセスを求める声

Bitcoin Red Teamによる発見の規模と深刻さは、業界全体の協調的な対応を促しました。2026年8月10日、Bitcoin Policy Institute（BPI） は、デジタル資産エコシステム全体から 70以上の組織 が署名した公開書簡を発表し、最先端のAI研究所に具体的な行動を求めました 。

署名者には、主要なカストディアン、取引所、マイニング企業、オープンソース開発グループが名を連ねています。Coinbase、Strategy（旧MicroStrategy）、Block、MARA、Galaxy、BitGo、Brink、OpenSats、Trezor、Kraken、Ledger、Anchorage Digital、Chaincode Labs などです 。

書簡の核心的な主張は、「オープンソースの防御側は、現在、AIセキュリティ環境において最も特権のない立場にいる」 というものです 。主な要求は以下の通りです。

• 審査済みのBitcoinおよびオープンソースセキュリティ防御側に対し、フロンティアAIモデルへの「トラステッドアクセス」を認めること。 公開されているバージョンだけでなく、攻撃者がすでに使用している最先端のモデルの重みや機能へのアクセスを含みます 。
• 顕在化しつつある「AIアクセス格差」を解消すること。 悪意ある攻撃者は脆弱性の発見とエクスプロイト開発のために最高水準のAIに無制限にアクセスできる一方、エコシステムの防御側は能力の低い公開モデルしか使えません 。
• 管理された早期アクセスを提供すること。 適格なオープンソースセキュリティ研究者に対し、早期のモデルアクセス、計算リソース、安全な環境、直接的なコミュニケーションチャネルなどを提供します 。

この連合は、このようなアクセスがなければ、オープンソースのBitcoinソフトウェア上に構築された重要な金融インフラは、防御側が締め出される一方で攻撃側が優れたAIツールを駆使するという、非対称的な脅威の拡大に直面すると警告しています 。

オープンソースセキュリティのターニングポイント

Bitcoin Red Teamの監査は、AI支援セキュリティスキャンの威力と限界の両方を示しました。390ものプロジェクトからわずか1日強で約5,000もの潜在的な問題を発見できる能力は前例のないものですが、再現率と開示率の低さは、人間による検証と責任ある脆弱性開示が依然としてクリティカルなボトルネックであることを浮き彫りにしています 。

チームは、このAIセキュリティハーネスをオープンソース化し、エコシステム全体の防御力を強化する計画を発表しています 。これにより、より広範なBitcoin開発者コミュニティが独自に同様のスキャンを実行できるようになり、一回限りのスプリントが持続可能なセキュリティ慣行へと変わる可能性があります。

根本的に残された問いは、防御側が必要とするAIツールを、攻撃側よりも先に手に入れることができるかどうか、という一点です。