Das Bitcoin Red Team, eine freiwillige Sicherheitsinitiative, hat 4,962 potenzielle Sicherheitsprobleme in 390 Bitcoin-bezogenen Projekten während seiner ersten 29,8 Stunden mit künstlicher Intelligenz unterstützten Code-Reviews identifiziert. Laut dem Bitcoin-Entwickler Calle sind 720 dieser Probleme als hoch oder kritisch eingestuft.
Sicherheitsprüfung
Die Überprüfungskampagne wurde nach den jüngsten Coldcard-Wallet-Angriffen gestartet, die Entwickler und Forscher dazu veranlassten, die Überprüfungen von Bitcoin-Software zu intensivieren. Die Initiative umfasst den AnchorWatch-CEO Rob Hamilton und andere Bitcoin-Mitarbeiter, die künstlicher Intelligenz unterstütztes Tooling neben manueller Verifizierung verwenden, um Software-Schwachstellen zu identifizieren.
Ergebnisse
Das Team hat automatisierte und manuelle Überprüfungen in 390 Repositories abgeschlossen, wobei 21,4 % der gemeldeten Probleme bereits reproduziert wurden, was darauf hinweist, dass ein Teil der anfänglichen künstlicher Intelligenz generierten Ergebnisse unabhängig verifiziert wurde. Die Kampagne umfasst kryptographische Bibliotheken, Wallet-Software, Infrastrukturkomponenten und andere Projekte, die Teil des Bitcoin-Ökosystems sind.
Kosten und Unterstützung
Die Überprüfungsarbeit verbraucht ungefähr 10.000 $ pro Tag an Rechenkosten, die von OpenSats übernommen werden. Kimi Moonshot hat AI-Konten und Zugang zum Kimi K3-Modell bereitgestellt, um die Überprüfungen zu unterstützen. Die Gruppe hat die Community-Mitglieder aufgerufen, Rechenkonten oder digitale Token beizusteuern, um die Initiative aufrechtzuerhalten.
