'Extremadamente malo': el equipo rojo de Bitcoin señala 85 errores críticos en aproximadamente un día

By Bartek Hagan

(about 1 month ago)

3 min de lectura

Compartir:

Un grupo de voluntarios de 16 desarrolladores de Bitcoin presentó 4,962 hallazgos de seguridad en 390 proyectos en aproximadamente un día, incluidos 85 errores críticos y 635 de alta gravedad. La revisión asistida por IA, llamada equipo rojo de Bitcoin, tuvo un costo diario de cómputo de aproximadamente $10,000.

'Extremadamente malo': el equipo rojo de Bitcoin señala 85 errores críticos en aproximadamente un día

Hechos clave

  • Dieciséis desarrolladores de Bitcoin presentaron 4,962 hallazgos de seguridad en 390 proyectos en aproximadamente un día.
  • La auditoría asistida por IA señaló 85 errores críticos y 635 de alta gravedad.
  • El cómputo para la revisión costó cerca de $10,000 por día.

Desarrolladores de Bitcoin presentan miles de fallos encontrados por IA

Un grupo de voluntarios de 16 desarrolladores de Bitcoin utilizó herramientas de inteligencia artificial (IA) para revisar el software de la red y presentó 4,962 hallazgos de seguridad en 390 proyectos en poco más de un día. El esfuerzo, conocido como equipo rojo de Bitcoin, dirigió modelos de IA hacia billeteras, bibliotecas criptográficas y proyectos de infraestructura en lugar de una única base de código. Los desarrolladores guiaron los modelos y revisaron lo que devolvieron. Calle, el desarrollador seudónimo detrás del protocolo de ecash Cashu, informó los totales y dijo que el grupo está promediando aproximadamente un error crítico por persona cada hora.

La auditoría señaló 85 errores críticos y 635 de alta gravedad

De los 4,962 hallazgos, 85 fueron clasificados como críticos y 635 de alta gravedad, según el grupo. Ejecutar los modelos de IA cuesta cerca de $10,000 por día en cómputo. Los propietarios de los proyectos confirmaron la mayoría de los informes críticos, y los investigadores reconstruyeron pruebas de concepto funcionales en entornos de prueba locales antes de alertar a los mantenedores. El grupo planea liberar el arnés de seguridad que construyó para la revisión, según informes. Calle describió el ecosistema en términos contundentes, llamando a la situación "extremadamente mala".

 

"Hay mucho caos en este momento en el ecosistema", 6 de agosto de 2026. — Calle, desarrollador, protocolo Cashu ecash

 

Los patrocinadores cubrieron el cómputo y el acceso al modelo

El esfuerzo voluntario atrajo apoyo externo. Según crypto.news, la organización sin fines de lucro OpenSats cubrió la factura de cómputo, mientras que el desarrollador de IA Moonshot proporcionó acceso al modelo, incluido su sistema Kimi K3. Ese financiamiento permitió al equipo ejecutar los modelos de manera continua en lugar de absorber el costo total de cómputo ellos mismos. El mismo informe indicó que el 21.4% de los problemas presentados ya habían sido reproducidos para cuando el grupo compartió sus totales, el paso que separa los errores confirmados de los falsos positivos.

Un error de firmware de Coldcard inactivo desencadenó la revisión

La auditoría siguió a una ola de robos vinculados a la billetera de hardware Coldcard. Según CoinDesk, los robos de Coldcard comenzaron el 30 de julio y han tomado hasta $114 millones de billeteras cuyos semillas fueron generadas por firmware defectuoso. Estimaciones en cadena separadas citadas por crypto.news colocaron el total drenado cerca de 1,596 BTC de aproximadamente 7,300 direcciones. El error subyacente había permanecido inactivo desde 2021. Las pérdidas llevaron a los desarrolladores a verificar si fallos similares estaban ocultos en otro software de Bitcoin de uso general.

La verificación ahora supera el descubrimiento, dicen los desarrolladores

Los desarrolladores dijeron que encontrar fallos ya no es la parte difícil. A medida que la IA reduce el costo del descubrimiento, verificar cada informe y dirigirlo al mantenedor correcto se ha convertido en el cuello de botella. Rob Hamilton, director ejecutivo de AnchorWatch, está construyendo una configuración automatizada para mover problemas confirmados a los equipos correctos. Dijo que la configuración funciona, pero la describió como "solo la versión uno". La carrera, dijeron los desarrolladores, es llegar a los mantenedores antes de que los atacantes exploten los mismos fallos.

 

"La parte más difícil es coordinar para llevar las cosas a las personas adecuadas", 6 de agosto de 2026. — Rob Hamilton, Director Ejecutivo, AnchorWatch

 

Bitcoin se cotizó cerca de $64,000 durante la auditoría

Bitcoin (BTC) se cotizaba a $64,116 en el momento de la publicación, con una caída del 0.4% en las últimas 24 horas en comparación con el cierre anterior (CoinPaprika, 6 de agosto de 2026). El activo ha caído aproximadamente un 49% desde su máximo histórico de octubre de 2025 cerca de $126,000 (CoinPaprika, 6 de agosto de 2026), y su valor de mercado se situó cerca de $1.29 billones. El volumen de negociación en las 24 horas anteriores fue cercano a $17.9 mil millones (CoinPaprika, 6 de agosto de 2026). La revisión se centró en el software del ecosistema — billeteras, bibliotecas criptográficas e infraestructura — y no informó de un fallo en el protocolo base de Bitcoin.

Las criptomonedas son altamente volátiles y conllevan un riesgo significativo. Puede perder parte o la totalidad de su inversión.

Toda la información en Coinpaprika se proporciona únicamente con fines informativos y no constituye asesoramiento financiero o de inversión. Siempre realice su propia investigación (DYOR) y consulte a un asesor financiero calificado antes de tomar decisiones de inversión.

Coinpaprika no es responsable de ninguna pérdida resultante del uso de esta información.

Compartir:
Volver a Todas las Noticias