Bitcoin Red Team: AI виявила сотні вразливостей за добу!
Група відданих ентузіастів Bitcoin Red Team, використовуючи потужність передових моделей штучного інтелекту, провела глибокий аналіз програмного коду численних проєктів екосистеми біткоїна. Результати вражають: за менш ніж 28 годин було ідентифіковано кілька сотень потенційних вразливостей.
Джерело зображення: Michael Förtsch / unsplash.com
Масштабне дослідження та результати
Протягом цього інтенсивного періоду було ретельно дослідженo майже 400 проєктів з відкритим вихідним кодом. Результатом цієї роботи стало виявлення 85 критичних помилок та 625 серйозних проблем безпеки. В середньому, кожен учасник проєкту фіксував 2,31 вразливості високого та критичного рівня щогодини. Фінансову підтримку цьому важливому проєкту надала некомерційна організація OpenSats, яка активно підтримує розробку відкритого програмного забезпечення для біткоїна.
Роль штучного інтелекту та інвестиції
Для забезпечення роботи передових моделей штучного інтелекту, таких як Moonshot Kimi K3, Zhipu AI GLM-5.2, OpenAI GPT-5.6 Sol, а також Anthropic Claude Opus і Fable, було інвестовано 40 000 доларів США (приблизно 1 600 000 ₴ за поточним курсом). Ці кошти пішли на придбання необхідних обчислювальних потужностей. Варто зазначити, що доступ до деяких американських моделей був обмежений, тому основну частину аналізу виконували відкриті китайські рішення. Під час дослідження використовувався спеціальний застосунок, призначений для виявлення та відтворення вразливостей у критичних бібліотеках. Ентузіасти планують відкрити вихідний код цього інструменту пізніше.
Погляд на самостійне зберігання біткоїнів
У контексті нещодавнього інциденту з масовим зламом апаратних гаманців Coldcard, команда Bitcoin Red Team висловила незгоду з думкою про небезпеку самостійного зберігання біткоїнів. На їхню думку, таке твердження суперечить фундаментальним принципам біткоїна, адже основа цієї криптовалюти будується на ідеях, технологіях та принципах особистої відповідальності за управління цифровими активами.
Порада від Soft Portal:
Ця новина підкреслює важливість постійного аудиту безпеки програмного забезпечення в криптоіндустрії. Виявлення сотень вразливостей, навіть критичних, за допомогою ШІ свідчить про потенційні ризики, які можуть існувати в екосистемі біткоїна. Ентузіасти та розробники, які використовують такі інструменти, роблять значний внесок у підвищення загального рівня безпеки для всіх користувачів, допомагаючи зробити платформу більш надійною.