ビットコインレッドチーム

Bitcoin Red Team メンバー@Rob1Ham は、OpenAI がビットコインコードベースのセキュリティ分析を続けることを阻止したと述べており、以前に彼はその中に存在する実際の脆弱性を責任を持って開示したとしています。Rob1Ham は、彼が以前に OpenAI のサイバーセキュリティ能力に関連する認証とオンボーディングプロセスを完了したが、現在は修正措置が十分かどうか、または他の脆弱性がまだ存在するかどうかを調査することができないと述べています。彼は今後、中国のオープンソース AI モデルを再利用してビットコインのセキュリティ研究を行うと述べています。Rob1Ham は、「ブラックハットハッカーはこれらの問題を攻撃しないが、ホワイトハットハッカーは攻撃するだろう」と述べています。彼はまた、「ルールを守らずに危害を加える行動をする人々にとっては、知性は制限されないが、危害を減らすことに努める人々は排除される」と述べています。

Bitcoin Red Teamのボランティアセキュリティイニシアティブは、約150のビットコインコードリポジトリをスキャンし、10以上の脆弱性を公開しました。チームは、ビットコインソフトウェアの監査のためのオープンソースAIプラットフォームを開発しており、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のプロジェクトをカバーしています。AnchorWatchのCEOロブ・ハミルトンは、チームが現在異なるAIサービスに約2万ドルを支出しており、Kimi K3、OpenAIのGPT Sol、AnthropicのClaude FableとOpus、Z.aiのGLM 5.2を使用して脆弱性を特定し、関連文書を生成していると述べました。仮名ビットコイン開発者のCalleは、チームが過去12時間で複数のプロジェクトに重大な脆弱性を報告しており、平均して各メンバーが毎時約1つの重大な脆弱性を発見し、1日あたり約1万ドルを支出していると述べました。チームは影響を受けたプロジェクトや脆弱性の詳細を公開していません。

16人のボランティアで構成されたビットコインセキュリティ組織Bitcoin Red Teamは、ビットコインエコシステムプロジェクトに対する迅速なAI支援レビュー中に、約5000件の潜在的な問題を発見したと述べています。この組織のメンバーには、AnchorWatchのCEOであるRob Hamiltonやビットコイン開発者のCalleなどが含まれています。Calleは、Bitcoin Red TeamがAIツールと人間による再確認を使用して、ビットコイン関連のオープンソースコードリポジトリの脆弱性をスキャンし、平均して1人あたり毎時約1件の重要な脆弱性を発見していると述べました。Calleは、開始から29.8時間以内に、チームが390のプロジェクトで4962件の潜在的な問題を発見し、そのうち720件が高リスクまたは重要な問題と見なされていることを明らかにしました。現在、発見された問題の21.4%が再現可能です。このセキュリティレビュー活動は、Coldcardハードウェアウォレットの脆弱性事件の数日後に開始されました。この事件では、盗まれたビットコインの価値が1億ドルを超えました。

Bitcoin News は X プラットフォームで、ボランティア組織 Bitcoin Red Team が 150 のコードリポジトリをスキャンし、十数の脆弱性を非公開で開示し、COLDCARD 脆弱性事件後にウォレット、暗号ライブラリ、インフラストラクチャの強化プロセスで重要な問題を発見したと述べています。この作業には約 2 万ドルの AI 計算コストがかかり、OpenSats が負担しています。研究者たちは複数の AI ツールを使用しており、多くの人々が Kimi K3 などのオープンソースモデルがセキュリティ研究の主要なツールになっていると述べています。一方、OpenAI や Anthropic などの最先端のクローズドソースモデルは、このような分析においてより多くの制限があると見なされています。このチームは、自身の AI セキュリティツールをオープンソース化し、プロジェクトが自らのコードリポジトリを継続的に監査できるようにする計画です。研究者たちは、ビットコインが AI 支援の脆弱性発見の波に直面する最初の業界である可能性があり、同様の作業がその後すべてのオープンソースソフトウェアに拡大する可能性があると警告しています。