Bitcoin Red Teamというボランティアのセキュリティイニシアチブは、AIを利用したコードレビューの最初の29.8時間で、390のBitcoin関連プロジェクトにわたって4,962の潜在的なセキュリティ問題を特定しました。BitcoinデベロッパーのCalleによると、これらの問題のうち720件は、高度またはクリティカルな重大性と分類されています。
セキュリティレビュー
レビューキャンペーンは、最近のColdcardウォレット攻撃に続いて開始され、デベロッパーと研究者はBitcoinソフトウェアのレビューを強化しました。このイニシアチブには、AnchorWatch CEOのRob Hamiltonや他のBitcoinコントリビューターが、AIを利用したツールと手動での検証を組み合わせてソフトウェアの脆弱性を特定しています。
調査結果
チームは、390のリポジトリにわたって自動および手動のレビューを完了しており、報告された問題の21.4%が既に再現されており、初期のAI生成の調査結果の一部が独立して検証されていることを示しています。このキャンペーンは、暗号化ライブラリ、ウォレットソフトウェア、インフラストラクチャコンポーネント、およびBitcoinエコシステムの一部を形成する他のプロジェクトを網羅しています。
コストとサポート
レビュー作業は、約$10,000のコンピューティングコストを1日あたり消費しており、OpenSatsが費用を負担しています。Kimi Moonshotは、AIアカウントとKimi K3モデルへのアクセスを提供してレビューをサポートしています。グループは、コミュニティメンバーにコンピューティングアカウントまたはデジタルトークンを寄付してイニシアチブを維持することを求めています。
