web3: Equipe Red Team do bitcoin utiliza modelos de IA chineses para identificar vulnerabilidades em código aberto
Uma equipe voluntária especializada em identificar vulnerabilidades em softwares de Bitcoin afirmou ter realizado uma varredura básica em quase todo o ecossistema open-source de Bitcoin, utilizando modelos de IA chineses, e submetido inúmeros relatórios de problemas de segurança aos desenvolvedores.
O responsável pela Bitcoin Red Team, o desenvolvedor conhecido como Calle, declarou nas redes sociais que a equipe combinou ferramentas de IA com revisão manual para checar projetos como wallets, aplicativos da Lightning Network e bibliotecas de software. Quando um problema é confirmado como confiável, o grupo notifica primeiramente o desenvolvedor em particular para corrigir, e depois decide se vai divulgar os detalhes publicamente.
Já abrangendo 390 projetos
Calle revelou que, em agosto, a equipe submeteu 4.962 registros de problemas para 390 projetos, incluindo 85 vulnerabilidades graves, 635 vulnerabilidades críticas e o restante tratando de questões de segurança em diferentes níveis.
Ele comentou que os desenvolvedores já confirmaram que várias dessas vulnerabilidades graves e críticas realmente existem. No entanto, a equipe ainda não divulgou os nomes dos projetos afetados nem os detalhes técnicos dos problemas.
Modelos chineses utilizados na auditoria de código
Os modelos usados pela equipe incluem o Kimi K3, da Moonshot AI, uma startup chinesa, e o GLM 5.2, da plataforma Z.ai, além dos modelos da OpenAI e Anthropic.
Segundo Calle, os modelos desenvolvidos nos EUA têm restrições de uso em cenários de pesquisa de segurança, e a equipe enfrentou várias limitações durante as auditorias, por isso passou a utilizar modelos chineses que podem rodar localmente. O Kimi K3 foi descrito como capaz de lidar com grandes bibliotecas de código e realizar tarefas de análise de software longas com pouca intervenção humana.
A revisão de projetos da Lightning Network é mais difícil
Calle explicou que os softwares da Lightning Network, que suportam pagamentos rápidos com Bitcoin, apresentam uma estrutura mais complexa e, por isso, são mais difíceis de auditar, com um número de problemas maior do que outros projetos.
Ele também ressaltou que projetos que adotaram processos de auditoria com IA mais cedo já estão em um estágio avançado em relação aos que ainda não utilizam essas ferramentas. No futuro, as equipes precisarão construir seus próprios processos de auditoria com IA, e softwares sem manutenção de longo prazo não devem continuar a receber confiança facilmente.
Pela sua declaração, a IA está aumentando a eficiência na descoberta de vulnerabilidades, mas, ao mesmo tempo, elevando a pressão sobre os desenvolvedores para manter a segurança. Apesar de Calle comparar a situação atual com “Bitcoin em chamas”, ele acredita que auditorias em larga escala vão impulsionar o fortalecimento dos softwares de Bitcoin.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
A atratividade de investimento se destaca após correção! Gigante canadense de dutos Enbridge (ENB.US) tem classificação elevada pelo BMO Capital para “outperform”
O BMO elevou a classificação da Enbridge para "acima da média do mercado", considerando que sua recente correção e o portfólio de projetos de 41 bilhões de dólares oferecem uma boa oportunidade de investimento.

ViaBTC e Mempool firmaram uma parceria para expandir o serviço de aceleração de transações BTC.
Pressão dos EUA aumenta! Quase 90% dos economistas apostam que o Banco do Japão deve elevar os juros para 1,25% nesta sexta-feira
Com a inflação e a pressão dos EUA, cerca de 90% dos especialistas esperam que o Banco Central do Japão antecipe um aumento da taxa de juros em 25 pontos-base para 1,25% nesta sexta-feira, intensificando a volatilidade do iene.

Evercore ISI reafirma classificação de "outperform" para Netflix (NFLX.US), destacando transmissões esportivas ao vivo e vídeos curtos como novos motores de crescimento
Evercore ISI elevou o preço-alvo da plataforma de streaming Netflix (NFLX.US) de 100 dólares para 110 dólares e reiterou a classificação de “outperform”.

