Ang AI ay nagbibigay ng malalakas na kakayahan sa pag-hack sa mga kamay ng mga taong may kaunting kaalaman sa cybersecurity, na nagtutulak sa mga crypto developer sa isang karera upang makahanap ng mga kahinaan bago pa man ito samantalahin ng mga umaatake.

Isang grupo na humaharap sa hamong iyon ay ang Bitcoin Red Team, na ayon sa pseudonymous na miyembro at developer ng Bitcoin software na si Calle ay nabuo bilang isang emergency effort upang makahanap ng mga banta sa seguridad na tinutulungan ng AI sa buong Bitcoin ecosystem.

"Sa puntong ito, ito ay usapin ng oras,” sabi ni Calle, na tumutulong sa pagpapanatili ng open-source protocol na Cashu, sa Decrypt. “Ang dahilan kung bakit umiiral ang Bitcoin Red Team ngayon ay dahil kailangan nating maunahan ang mga umaatake nang mas mabilis hangga't maaari.”

Ang Bitcoin Red Team ay binubuo ng humigit-kumulang 20 hanggang 25 boluntaryo, ayon kay Calle, marami sa kanila ay mas gustong manatiling pseudonymous, tulad ng mga developer ng Bitcoin privacy protocol na sina Stu, Talip, at kasamahang Cashu dev na si thesimplekid. Kabilang sa grupo ang mga Bitcoin developer na sina Ben Carmen, Daniela Brozzoni, at James O'Beirne, at miyembro ng board ng Vinteum Bitcoin R&D Center na si Bruno Garcia.

Sinabi ni Calle na nagsimulang mabuo ang Bitcoin Red Team matapos simulan ni Rob Hamilton, CEO ng kumpanya ng Bitcoin Insurance na AnchorWatch, ang pagsusuri sa mga proyekto ng Bitcoin kasunod ng Coldcard air-gapped wallet hack.

Bagama't idiniin ni Calle na walang nakitang isyu ang grupo sa mismong Bitcoin protocol, sinabi niyang ang pag-aalala ay nasa mga aplikasyon, wallet, serbisyo, at iba pang software na binuo sa paligid ng Bitcoin.

"Bagama't ligtas ang Bitcoin mismo, ang software na ginagamit natin sa pag-transact gamit ang Bitcoin ay maaaring hindi, at iyan ang kadalasang kinakaharap ng karamihan sa mga tao," sabi ni Calle.

Ang Coldcard exploit, mga pag-atake sa iba pang serbisyo ng Bitcoin, at ang paglabas ng mas makapangyarihang Chinese AI models ay nagtulak kay Calle at sa iba pang security researcher na sumama sa pagsisikap at kumilos nang mabilis.

"Sa tingin ko, ang pagdating ng Kimi K3 ay nagdulot din ng malaking kaguluhan sa cybersecurity realm dahil nagbigay ito ng walang kapantay na kapangyarihan sa mga umaatake at gayundin sa mga tagapagtanggol," aniya.

Tulad ng ipinaliwanag ni Calle, tumatanggap ang Red Team ng mga kahilingan mula sa mga proyekto ng Bitcoin na humihingi ng security scans ngunit naghahanap din ng mga kahinaan sa sarili nitong inisyatiba.

"Marami kaming natatanggap na inbound request mula sa mga proyekto na gustong i-scan, ngunit kumikilos kami nang proaktibo, at nasakop na namin ang halos buong mahalagang open-source ecosystem sa pamamagitan ng sarili naming pag-scan," sabi ni Calle. "Kaya kahit na lumapit ka at hilingin sa amin na i-scan ang iyong proyekto, malamang na na-scan na namin ito."

Ibinabahagi ng grupo ang mga natuklasan nito sa mga apektadong developer at ginagamit ang kanilang feedback upang mapabuti ang mga klasipikasyon ng kahinaan at rating ng kalubhaan.

Pinupunan ng mga Chinese model ang puwang

Mas madalas gamitin ang mga Chinese AI model kaysa sa mga katapat nitong U.S. para sa gawaing seguridad ng grupo dahil ang mga guardrail sa mga American model ay maaaring humarang sa pananaliksik sa cybersecurity, sabi ni Calle.

"Malayo ang agwat," aniya.

Noong Pebrero, inakusahan ng Anthropic ang mga Chinese AI lab na DeepSeek, Moonshot AI, at MiniMax ng paggamit ng humigit-kumulang 24,000 mapanlinlang na account upang kumuha ng higit sa 16 milyong palitan ng Claude sa pamamagitan ng model distillation, habang nagbabala ang administrasyong Trump noong Abril na ang mga entidad ng Tsina ay nagsasagawa ng katulad na kampanya sa isang "pang-industriyang sukat."

Bagama't sinabi ni Calle na ang mga U.S. frontier model ay arguably pa ring mas may kakayahan sa pangkalahatan, ang kanilang mga restriksyon ay maaaring maglimita sa kanilang pagiging kapaki-pakinabang para sa gawaing sensitibo sa seguridad.

"Bagama't ang mga modelong pang-una na nakabase sa U.S. ay masasabing mas matalino pa rin kaysa sa iba pang modelo sa mundo, lahat sila ay may mabibigat na guardrailing, na naglilimita sa kanilang paggamit, lalo na sa cybersecurity realm," aniya.

Nakaranas si Calle ng mga restriksyong iyon bago sumali sa Red Team. Sinabi niya na ang mga U.S. model ay minsan tumatangging tumulong sa paghahanap ng mga kahinaan at, sa ilang pagkakataon, hindi tutulong sa pag-aayos ng mga kahinaan na natukoy na ng mga developer, na nagtulak sa kanya na lumipat sa mga Chinese AI model.

'Nasusunog ang Bitcoin'

Mas maaga ngayong buwan, inilarawan ni Calle ang lumalaking banta sa seguridad na kinakaharap ng software ng Bitcoin bilang "nasusunog ang Bitcoin," na tumutukoy sa mas malawak na ecosystem ng mga wallet, palitan, implementasyon ng Lightning at iba pang software na binuo sa paligid nito.

Naniniwala si Calle na ginagamit na ng mga umaatake ang AI upang makahanap at samantalahin ang mga kahinaan, ngunit iniiwasan niyang talakayin nang detalyado ang kanilang mga pamamaraan dahil sa pag-aalala na ang paggawa nito ay maaaring magbigay ng ideya sa mga malisyosong hacker.

Nagbabala rin siya na sinisira ng AI ang kalamangan sa impormasyon na dating nagpapanatili ng ilang kahinaan sa software na hindi maabot ng mga umaatake na may mas kaunting kasanayan.

"Sa tingin ko, wala nang mga sikreto sa software," sabi ni Calle. "Wala nang information asymmetry na dating ginagamit upang lumikha ng security theater o seguridad sa pamamagitan ng obscurity. Tapos na ang mga panahong iyon."

Pinaliit din ng AI ang teknikal na hadlang sa pagsasamantala sa mahinang software, aniya.

"Ang mga simpleng exploit ay maaari na ngayong makumpleto mula simula hanggang matapos ng isang taong hindi marunong gawin nang walang AI," sabi ni Calle. "Kaya nagbigay ang AI sa mga tao ng isang uri ng kapangyarihan na ganap na nagpabago sa larangan."

Maaaring kaharapin ng Bitcoin ang pagbabagong iyon nang mas maaga kaysa sa ibang industriya dahil may direktang insentibong pinansyal ang mga umaatake na targetin ang cryptocurrency, sabi ni Calle.

"Ang unang bagay na, bilang isang umaatake, gugustuhin mong atakihin ay internet money," aniya. "Kaya't kami ang simula ng isang mas malaking pagbabago sa lipunan o sa mga sistema ng computer sa pangkalahatan, at kumbinsido ako na mararanasan din ng ibang industriya ang parehong bagay na nararanasan namin ngayon sa hinaharap."