El equipo Bitcoin Red Team, una iniciativa de seguridad voluntaria, ha identificado 4,962 posibles problemas de seguridad en 390 proyectos relacionados con Bitcoin durante sus primeras 29.8 horas de revisiones de código asistidas por IA. Según el desarrollador de Bitcoin Calle, 720 de estos problemas se clasifican como de gravedad alta o crítica.
Revisión de seguridad
La campaña de revisión se lanzó después de los recientes ataques al monedero Coldcard, lo que llevó a los desarrolladores y investigadores a intensificar las revisiones del software de Bitcoin. La iniciativa incluye al CEO de AnchorWatch, Rob Hamilton, y a otros contribuyentes de Bitcoin que utilizan herramientas asistidas por IA junto con verificación manual para identificar vulnerabilidades de software.
Hallazgos
El equipo ha completado revisiones automatizadas y manuales en 390 repositorios, con el 21.4% de los problemas informados ya reproducidos, lo que indica que una parte de los hallazgos generados inicialmente por la IA han sido verificados de forma independiente. La campaña abarca bibliotecas criptográficas, software de monederos, componentes de infraestructura y otros proyectos que forman parte del ecosistema de Bitcoin.
Costos y apoyo
El esfuerzo de revisión está consumiendo aproximadamente $10,000 por día en costos de computación, con OpenSats cubriendo los gastos. Kimi Moonshot ha suministrado cuentas de IA y acceso a su modelo Kimi K3 para apoyar las revisiones. El grupo ha pedido a los miembros de la comunidad que contribuyan con cuentas de computación o tokens digitales para mantener la iniciativa.
