Nanawagan ang Bitcoin Policy Institute at mahigit 40 organisasyon ng digital-asset sa mga nangungunang laboratoryo ng AI na bigyan ang mga kwalipikadong open-source security researcher ng kontroladong access sa mga frontier model habang lumalakas ang kakayahan ng mga cyberattack na tinutulungan ng AI.
Inanunsyo ng Bitcoin Policy Institute ang inisyatiba sa isang X post noong Agosto 10, na nagsasabing ang koalisyon ay kumakatawan sa mga organisasyon mula sa buong ekosistema ng digital-asset.
Ang bukas na liham ay humihiling sa mga nangungunang developer ng AI na bigyan ang mga kwalipikadong open-source defender ng pinagkakatiwalaang access sa kanilang mga pinaka-may-kakayahang modelo. Hindi ito nananawagan para sa walang limitasyong pampublikong access sa mga modelo na may advanced na kakayahan sa cybersecurity.
Sa halip, ang mga lumagda ay nagmungkahi ng isang kontroladong programa na sumasaklaw sa maagang access sa mga frontier cybersecurity model, sapat na kapasidad sa computing, seguradong kapaligiran para sa pananaliksik, at direktang channel ng komunikasyon sa mga security team ng AI laboratory.
Ang mga mapagkukunang iyon ay magpapahintulot sa mga na-vet na mananaliksik na suriin ang mga Bitcoin wallet, imprastraktura ng pagbabayad, at iba pang open-source software bago pa mapagsamantalahan ng mga attacker ang mga bagong natuklasang kahinaan.
“Ang nakaraang ilang linggo ay nagpatunay na malinaw ang pangangailangan para dito,” isinulat ng Bitcoin Policy Institute.
Ang Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust, at Fedi ay kabilang sa mga organisasyong sumusuporta sa kahilingan.
Iginiit ng koalisyon na ang kasalukuyang mga pananggalang ng modelo ay maaaring maglimita sa lehitimong pananaliksik sa seguridad kahit na nakakakuha ng access ang mga kriminal at grupong suportado ng estado sa mas may kakayahang open o lokal na deployed na sistema. Ang pangunahing mensahe nito sa mga laboratoryo ng AI ay nangangailangan ang mga defender ng maagang pagkakataon upang matukoy at ayusin ang mga kahinaan.
Walang nangungunang laboratoryo ng AI ang nag-anunsyo sa publiko ng isang programa na tumutugon sa mga partikular na kahilingan ng koalisyon sa oras ng pagsulat.
Ang apela ay kasunod ng dumaraming ebidensya na isinasama ng mga hacker ang artificial intelligence sa mga pag-atake laban sa mga kumpanya ng cryptocurrency at institusyong pinansyal.
Ang grupong Kimsuky na may kaugnayan sa North Korea ay naiulat na bumuo ng tatlong lokal na kapaligiran ng AI gamit ang Ollama, GPT4All, at Msty. Ang mga sistema ay maaaring sumuporta sa pagbuo ng malware, pagsusuri ng data, mga kampanya ng phishing, at automation ng pag-atake nang hindi nagpapadala ng sensitibong query sa isang panlabas na provider.
Gaya ng naunang iniulat ng crypto.news, ang grupo ay gumawa ng AI-generated na materyal para sa phishing na naglalayong sa mga kumpanya ng cryptocurrency, pamumuhunan, at teknolohiyang pinansyal.
Ang mga lokal na modelo ay lumilikha ng partikular na hamon para sa mga provider ng modelo. Ang isang attacker na nagpapatakbo ng open model sa pribadong kinokontrol na hardware ay maaaring hindi sakop ng pagsubaybay, mga paghihigpit sa paggamit, o pag-suspinde ng account na ipinapataw ng mga komersyal na serbisyo ng AI.
Ang pagkakaibang iyon ang nasa sentro ng argumento ng koalisyon. Ang paghihigpit sa mga pinagkakatiwalaang defender ay maaaring magbigay ng limitadong proteksyon kung ang mga malisyosong aktor ay maaaring gumamit ng lokal na deployed na modelo o i-bypass ang mga komersyal na pananggalang habang ang mga mananaliksik ay nananatiling hindi kayang subukan ang mga pinaka-may-kakayahang sistema.
Mayroon ding anggulo sa seguridad ng U.S. ang banta. Ilang lumagda, kabilang ang Coinbase, Strategy, Block, MARA, at Galaxy, ay mga publicly traded o nakabase sa U.S. na kumpanya na may malaking exposure sa imprastraktura ng Bitcoin. Maaaring makaapekto ang matagumpay na pag-atake sa mga Amerikanong customer, institutional custodian, at investor kahit na ang vulnerable na software ay pinananatili ng isang pandaigdigang open-source community.
Ipinakita ng mga kamakailang insidente sa seguridad ng Bitcoin kung paano maaaring manatiling hindi natukoy sa loob ng maraming taon ang mga kahinaan sa open-source software.
Isang error sa pagbuo ng firmware na nakaapekto sa mga Coldcard hardware wallet ang naiulat na nagpahina sa entropy na ginagamit upang makabuo ng mga seed phrase. Ang mga attacker ay maaaring maghanap sa isang mas maliit na hanay ng mga posibleng key at ubusin ang laman ng mga wallet nang hindi nakakakuha ng pisikal na access sa mga device.
Tinataya ng Galaxy Research na ang kumpirmadong pagnanakaw sa Coldcard ay umabot sa 1,596 BTC, habang ang isang pinaghihinalaang karagdagang wave ng pag-atake ay maaaring magpataas ng pagkalugi sa humigit-kumulang 2,055 BTC. Naiulat na naroroon ang error mula pa noong 2021.
Ang AI-assisted analysis ay nagpapalawak ng pagmamasid lampas sa orihinal na depekto. Natuklasan ng isang imbestigasyon ng crypto.news na ang mga automated review ay naglalabas ng magkatulad na uri ng mga kahinaan sa seguridad sa mas malawak na ekosistema ng Bitcoin.
Nagbigay ang Bitcoin Red Team ng isa pang halimbawa ng paggamit ng AI para sa depensa. Iniulat ng inisyatiba ng mga boluntaryo ang pagtuklas ng 4,962 potensyal na isyu sa 390 proyektong may kaugnayan sa Bitcoin sa loob ng mas mababa sa 30 oras ng AI-assisted code reviews.
Sa mga natuklasan na iyon, 720 ang una nang ikinategorya bilang mataas o kritikal na antas ng kalubhaan, bagama't ang mga automated na natuklasan ay nangangailangan pa rin ng human reproduction at verification. Mahigit sa isang-ikalima ang naiulat na na-reproduce nang sakop ng crypto.news ang kampanya ng pagsusuri.
Ang mga resultang iyon ay nagpapakita ng potensyal at mga limitasyon ng mga frontier model. Maaaring suriin ng AI ang malalaking codebase nang mas mabilis kaysa sa maliliit na pangkat ng boluntaryo, ngunit kailangan pa rin ang mga kwalipikadong mananaliksik upang alisin ang mga false positive, subukan ang exploitability, at ligtas na ibunyag ang mga na-verify na kahinaan.
Ang bukas na liham ay nagdaragdag sa mas malawak na pagtulak upang madagdagan ang mga mapagkukunang magagamit para sa mga mananaliksik sa seguridad ng Bitcoin.
Kamakailan, itinatag ng Strategy, BlackRock, Coinbase, at anim pang kumpanya ang Bitcoin Security Consortium. Nangako ang mga miyembro nito ng $15 milyon sa loob ng tatlong taon upang pondohan ang mga developer at mananaliksik na nagtatrabaho sa pangmatagalang seguridad ng Bitcoin.
Ang post-quantum cryptography ang paunang focus ng consortium, bagama't saklaw ng mandato nito ang mas malawak na seguridad ng protocol. Sinabi ng mga miyembro na pipili sila ng mga tatanggap ng pondo nang independiyente at hindi didirekta sa pagpapaunlad ng Bitcoin o kukuha ng posisyon sa mga iminungkahing pagbabago sa protocol.
Hiwalay na nagbukas ang Galaxy ng $5 milyong pondo para sa seguridad ng Bitcoin na sumasaklaw sa mga bagong sistema ng lagda, mga tool sa paglilipat ng wallet, mga audit, at pananaliksik sa mga proteksyon na lumalaban sa quantum.
Patuloy na lumalaki ang pagkalugi sa buong industriya sa kabila ng mga inisyatibang iyon. Iniulat ng Immunefi na ang mga proyekto ng crypto ay nawalan ng humigit-kumulang $110 milyon dahil sa mga hack noong Hulyo. Naitala ng platform ng seguridad ang 164 insidente hanggang Agosto 3 at hinulaan na ang bilang ng mga hack na lumampas sa $1 milyon ay maaaring umabot sa record na 114 sa 2026.
Ang koalisyon ng Bitcoin Policy Institute ay humihiling ngayon sa mga kumpanya ng AI na dagdagan ang suportang pinansyal ng teknikal na access. Ang pagtanggap ng mga laboratoryo sa panukalang iyon ay nakasalalay sa kanilang kakayahang i-verify ang mga mananaliksik, pangasiwaan ang potensyal na sensitibong trabaho, at pigilan ang mga advanced na modelo ng cybersecurity na mailihis patungo sa opensibong aktibidad.
BTC