比特币红队AI审计：27.5小时发现4962个安全问题，85个为严重级别

该行动消耗了超过 40,000美元的AI计算代币，由OpenSats（一家501(c)(3)非营利组织）、OpenCode和AnchorWatch资助 。团队使用了一个定制的安全测试框架，该框架一度包含171,599行代码，集成了包括 Kimi K3、GPT Sol、Fable、Opus和GLM5.2 在内的前沿AI模型，以执行自动化静态分析 。

到2026年8月14日——即工作108小时后——团队已将审查范围扩大到501个项目，记录了7,958项发现，其中1,280项被列为高危或严重 。

审计流程如何运作

比特币红队是一个全球分布的小组，成员跨时区全天候工作 。整个流程结合了AI驱动的代码扫描和人工审核，但大量结果带来了显著的验证瓶颈。

复现率。 在前29.8小时内，只有 21.4%的发现被人工审核员成功复现——这意味着绝大多数仍是未经验证的潜在问题 。到第108小时，复现率上升至24.7% 。团队强调，这些初始严重性评级是初步评估，并非已确认的漏洞 。

上游报告。 在初次报告时，390个已审项目中仅有不到5%的项目收到过上游披露，表明存在大量负责任的披露积压 。团队遵循严格的披露流程：严重发现首先私下报告给维护者，然后才公开发布；团队在披露前会构建可工作的概念验证利用程序以确认漏洞 。

受影响最大的项目类别。 隐私和Coinjoin工具中高危或严重评级的发现比例最高，达到24% 。密码学库和SDK产生的原始数量最大，共1,101项发现 。

触发审计的Coldcard漏洞

比特币红队的审计是对 Coldcard硬件钱包随机数生成器（RNG）漏洞 的直接回应。这是Coinkite公司Coldcard产品中的一个关键固件漏洞，从2021年3月到2026年，该漏洞默默地将种子生成路由到脆弱的软件PRNG（伪随机数生成器）而非硬件随机源 。该漏洞使攻击者能够从长期持有者处窃取约 1,816 BTC（价值超过1亿美元） 。

虽然Coldcard漏洞本身在红队成立之前已被发现，但该事件展示了一个单一未修补漏洞在广泛信任的冷存储设备中可能造成的毁灭性后果。Coinkite在漏洞披露后发布了修复固件 。

红队的审计是整个生态系统的回应：AI辅助扫描的多个发现——包括隐私工具和Coinjoin软件中的关键问题——在负责任的披露后已由维护者修复 。

行业回应：要求防御者获得AI访问权

比特币红队发现的规模和严重性引发了协调一致的行业回应。2026年8月10日，比特币政策研究所（BPI） 发布了一封由数字资产生态系统中 超过70个组织 签署的公开信，呼吁前沿AI实验室采取具体行动 。

签署方包括主要托管商、交易所、矿企和开源开发组织：Coinbase、Strategy（原MicroStrategy）、Block、MARA、Galaxy、BitGo、Brink、OpenSats、Trezor、Kraken、Ledger、Anchorage Digital和Chaincode Labs 等 。

信件的核心论点是，“开源防御者目前在AI安全格局中处于最不利的地位” 。主要诉求包括：

• 允许经过审查的比特币和开源安全防御者“可信访问”前沿AI模型 ——不仅仅是公开版本，而是攻击者已经在使用的最先进模型权重和功能 。
• 缩小正在出现的“AI访问鸿沟” ——恶意行为者可以无限制地使用尖端AI进行漏洞发现和利用开发，而生态系统防御者只能使用较弱、公开可用的模型 。
• 提供受控的早期访问，包括早期模型访问、计算能力、安全环境以及合格开源安全研究员的直接沟通渠道 。

该联盟警告称，如果没有这种访问权限，基于开源比特币软件的关键金融基础设施将面临日益加剧的不对称威胁，攻击者使用更强大的AI工具，而防御者却被拒之门外 。

开源安全的转折点

比特币红队的审计同时展示了AI辅助安全扫描的强大能力和局限性。在一天多的时间内标记390个项目中的近5000个潜在问题，这是前所未有的——但低复现率和低披露率表明，人工验证和负责任的披露仍然是关键瓶颈 。

团队已宣布计划开源其AI安全测试框架，以加强整个生态系统的防御能力 。这将使更广泛的比特币开发者社区能够独立运行类似的扫描，有可能将一次性的冲刺转变为持久的安全实践。

留下的根本问题仍未解答：在攻击者之前，防御者能否获得他们所需要的AI工具。