За добу ШІ виявив кілька сотень вразливостей в екосистемі біткоїна

Група ентузіастів Bitcoin Red Team, заручившись підтримкою передових моделей штучного інтелекту, вивчила код проєктів в екосистемі біткоїна і за добу виявила кілька сотень вразливостей.

Джерело зображення: Michael Förtsch / unsplash.com

Робота тривала трохи менше 28 годин. За цей час ентузіасти дослідили без малого 400 проєктів з відкритим вихідним кодом — їм вдалося виявити 85 критичних помилок і 625 серйозних проблем; в середньому кожен учасник проєкту за годину фіксував 2,31 вразливості високого і критичного рівнів. Проєкт профінансувала некомерційна організація OpenSats, яка підтримує розробку відкритого ПЗ для біткоїна.

На суму $40 000 ентузіасти закупили обчислювальні потужності для запуску популярних ШІ-моделей, зокрема Moonshot Kimi K3, Zhipu AI GLM-5.2, OpenAI GPT-5.6 Sol, а також Anthropic Claude Opus і Fable. Доступ до американських моделей був обмежений, тому основну роботу виконали відкриті китайські. При аналізі коду використовувалося певне застосування, призначене для виявлення і відтворення вразливостей у критичних бібліотеках — ентузіасти планують оприлюднити його вихідний код пізніше.

Ентузіасти також заявили, що не погоджуються з думкою про те, що зберігати біткоїни особисто — це небезпечно. Ця думка виникла після інциденту з масовим зломом апаратних гаманців Coldcard. Але вона суперечить «духу біткоїна», кажуть ентузіасти, оскільки основу найбільшої криптовалюти складають ідеї, технології та принципи особистої відповідальності за зберігання і використання цифрових активів.

Хочеш дізнатися більше — читай відгуки