AI menempatkan kemampuan peretasan yang kuat di tangan orang-orang dengan sedikit keahlian keamanan siber, memaksa pengembang kripto untuk berlomba menemukan kerentanan sebelum penyerang mengeksploitasinya.

Salah satu kelompok yang menghadapi tantangan tersebut adalah Bitcoin Red Team, yang anggotanya yang menggunakan nama samaran dan pengembang perangkat lunak Bitcoin, Calle, mengatakan dibentuk sebagai upaya darurat untuk menemukan ancaman keamanan yang dibantu AI di seluruh ekosistem Bitcoin.

"Pada titik ini, ini adalah masalah waktu," kata Calle, yang membantu memelihara protokol open-source Cashu, kepada Decrypt. "Alasan mengapa Bitcoin Red Team ada saat ini adalah karena kami perlu mendahului para penyerang secepat mungkin."

Bitcoin Red Team terdiri dari sekitar 20 hingga 25 sukarelawan, menurut Calle, banyak di antaranya memilih untuk tetap menggunakan nama samaran, seperti pengembang protokol privasi Bitcoin Stu, Talip, dan sesama pengembang Cashu thesimplekid. Anggota lain dalam grup tersebut termasuk pengembang Bitcoin Ben Carmen, Daniela Brozzoni, dan James O'Beirne, serta anggota dewan Vinteum Bitcoin R&D Center Bruno Garcia.

Calle mengatakan Bitcoin Red Team mulai terbentuk setelah CEO perusahaan asuransi Bitcoin AnchorWatch Rob Hamilton mulai memeriksa proyek-proyek Bitcoin menyusul peretasan dompet air-gapped Coldcard.

Meskipun Calle menekankan bahwa grup tersebut tidak menemukan masalah pada protokol Bitcoin itu sendiri, kekhawatiran yang ia sampaikan justru terletak pada aplikasi, dompet, layanan, dan perangkat lunak lain yang dibangun di sekitar Bitcoin.

"Meskipun Bitcoin itu sendiri aman, perangkat lunak yang kami gunakan untuk bertransaksi dengan Bitcoin mungkin tidak aman, dan itulah yang paling sering diinteraksikan orang," kata Calle.

Eksploitasi Coldcard, serangan terhadap layanan Bitcoin lainnya, dan perilisan model AI Tiongkok yang lebih kuat mendorong Calle dan peneliti keamanan lainnya untuk bergabung dalam upaya ini dan bergerak cepat.

"Saya pikir kedatangan Kimi K3 juga telah menyebabkan banyak kekacauan di ranah keamanan siber karena memberikan kekuatan yang belum pernah terjadi sebelumnya kepada penyerang maupun pembela," katanya.

Seperti yang dijelaskan Calle, Red Team menerima permintaan dari proyek-proyek Bitcoin yang mencari pemindaian keamanan tetapi juga mencari kerentanan sendiri.

"Kami menerima banyak permintaan masuk dari proyek-proyek yang ingin dipindai, tetapi kami bertindak proaktif, dan kami telah mencakup hampir seluruh ekosistem open-source yang signifikan melalui pemindaian kami sendiri," kata Calle. "Jadi meskipun Anda datang dan meminta kami untuk memindai proyek Anda, kami mungkin sudah memindainya."

Grup ini membagikan temuannya dengan pengembang yang terpengaruh dan menggunakan umpan balik mereka untuk meningkatkan klasifikasi kerentanan dan peringkat keparahan.

Model Tiongkok mengisi celah

Model AI Tiongkok jauh lebih banyak digunakan daripada rekan-rekan mereka dari AS untuk pekerjaan keamanan grup karena pembatas pada model Amerika dapat memblokir penelitian keamanan siber, kata Calle.

"Perbandingannya sangat jauh," katanya.

Pada bulan Februari, Anthropic menuduh laboratorium AI Tiongkok DeepSeek, Moonshot AI, dan MiniMax menggunakan sekitar 24.000 akun palsu untuk mengekstrak lebih dari 16 juta pertukaran Claude melalui distilasi model, sementara pemerintahan Trump memperingatkan pada bulan April bahwa entitas Tiongkok melakukan kampanye serupa dalam “skala industri.”

Meskipun Calle mengatakan model frontier AS secara keseluruhan masih bisa dibilang lebih mumpuni, pembatasan yang ada dapat membatasi kegunaannya untuk pekerjaan yang sensitif keamanan.

"Meskipun model frontier berbasis AS masih bisa dibilang lebih cerdas daripada model lain di dunia, semuanya dilengkapi dengan pembatasan yang ketat, yang membatasi penggunaannya, terutama di ranah keamanan siber," katanya.

Calle menghadapi pembatasan tersebut sebelum bergabung dengan Red Team. Dia mengatakan model AS terkadang menolak untuk membantu menemukan kerentanan dan, dalam beberapa kasus, tidak akan membantu memperbaiki kerentanan yang sudah diidentifikasi oleh pengembang, mendorongnya untuk beralih ke model AI Tiongkok.

'Bitcoin terbakar'

Awal bulan ini, Calle menggambarkan ancaman keamanan yang berkembang yang dihadapi perangkat lunak Bitcoin sebagai "Bitcoin terbakar," merujuk pada ekosistem yang lebih luas dari dompet, bursa, implementasi Lightning, dan perangkat lunak lain yang dibangun di sekitarnya.

Calle percaya penyerang sudah menggunakan AI untuk menemukan dan mengeksploitasi kerentanan, tetapi menghindari membahas metode mereka secara rinci karena khawatir hal itu dapat memberikan ide kepada peretas jahat.

Dia juga memperingatkan bahwa AI mengikis keunggulan informasi yang dulunya menjaga beberapa kerentanan perangkat lunak di luar jangkauan penyerang yang kurang terampil.

"Saya pikir tidak ada lagi rahasia dalam perangkat lunak," kata Calle. "Tidak ada asimetri informasi yang sebelumnya digunakan untuk menciptakan sandiwara keamanan atau keamanan melalui ketidakjelasan. Masa-masa itu sudah berakhir."

AI juga telah menurunkan hambatan teknis untuk mengeksploitasi perangkat lunak yang rentan, katanya.

"Eksploitasi sederhana kini dapat diselesaikan dari awal hingga akhir oleh seseorang yang tidak tahu cara melakukannya tanpa AI," kata Calle. "Jadi AI memberi orang bentuk kekuatan yang telah sepenuhnya mengubah medan permainan."

Bitcoin mungkin menghadapi perubahan itu lebih awal daripada industri lain karena penyerang memiliki insentif finansial langsung untuk menargetkan mata uang kripto, kata Calle.

"Hal pertama yang, sebagai penyerang, Anda ingin serang adalah uang internet," katanya. "Jadi kami adalah awal dari perubahan yang lebih besar dalam masyarakat atau dalam sistem komputer secara umum, dan saya yakin bahwa industri lain akan mengalami hal yang sama seperti yang kami alami sekarang nanti."