web3: Команда безпеки bitcoin заявила, що ШІ вже виявив кілька критичних вразливостей

Одна з волонтерських команд безпеки Bitcoin зазначила, що із дедалі ширшим використанням AI для аудиту блокчейну, було проскановано близько 150 репозиторіїв коду, пов’язаних із Bitcoin, і розкрито понад десять вразливостей у різних проєктах, зокрема у гаманцях, криптографічних бібліотеках та інфраструктурі.

Вкладено близько 20 тисяч доларів США

Генеральний директор AnchorWatch Роб Гамільтон на початку цього тижня написав на платформі X, що команда будує платформу "Bitcoin Red Team" і наразі витратила приблизно 20 тисяч доларів США на різні AI-сервіси; відповідне фінансування вже забезпечене.

Так званий "red team" зазвичай включає фахівців з безпеки, які тестують програмне забезпечення з точки зору атакуючого з метою виявлення проблем до їх експлуатації. За словами Гамільтона, команда використовує Kimi K3, серію моделей GPT від OpenAI, модель Claude від Anthropic і GLM 5.2 від Z.ai для виявлення вразливостей та створення відповідної документації.

Основна увага — на гаманцях та базових компонентах

Bitcoin-розробник під псевдонімом Calle повідомив, що цей проєкт створив кілька систем аудиту на основі AI, головним чином спрямованих на гаманці, криптографічні бібліотеки, інфраструктуру та інші проєкти Bitcoin. За його словами, команда за останні 12 годин повідомила кілька проєктів про критичні вразливості.

Втім, команда не розкрила назви постраждалих проєктів і не оприлюднила деталей про вразливості. Це означає, що наразі сторонні особи не можуть незалежно перевірити ступінь серйозності та масштаб виявлених проблем.

AI прискорює темпи атак і захисту

Такий підхід поступово поширюється на ширший сегмент криптовалютної безпеки. Зокрема, повідомляється, що на початку цього року дослідники за допомогою Claude Opus від Anthropic виявили дефект у Zcash, який існував чотири роки й міг дозволити зловмисникам створювати необмежену кількість ZEC.

З серпня компанія-виробник апаратних гаманців Coinkite заявила, що атакуючі могли використати AI для ідентифікації вразливості у гаманці Coldcard. Міст для Bitcoin — протокол Boltz — також тимчасово припинив свою сервіс обміну, оскільки, за їхніми словами, швидкість виявлення вразливостей за допомогою AI перевищила швидкість, з якою команда може їх усувати.

З доступної інформації видно, що AI підвищує ефективність і захисників, і атакуючих. Для Bitcoin і широкої крипто-інфраструктури автоматизація безпекового аудиту швидко розвивається.