'非常に悪い': ビットコインレッドチームが約1日で85の重大なバグを指摘

ビットコイン開発者がAIで見つけた数千の欠陥を報告

ボランティアグループの16人のビットコイン開発者が、人工知能（AI）ツールを使用してネットワークのソフトウェアをレビューし、4,962件のセキュリティ発見を390のプロジェクトにわたって約1日で報告しました。この取り組みはビットコインレッドチームとして知られ、ウォレット、暗号ライブラリ、インフラプロジェクトにAIモデルを適用しました。開発者たちはモデルを操作し、返された結果をレビューしました。Cashuエカッシュプロトコルの背後にいる仮名の開発者Calleは、合計を報告し、グループは1人あたり毎時約1件の重大なバグを平均していると述べました。

監査で85件の重大なバグと635件の高Severityバグが指摘される

4,962件の発見のうち、グループによると85件が重大と評価され、635件が高Severityとされました。AIモデルの運用には、日々約10,000ドルのコンピューティングコストがかかります。プロジェクトの所有者は、ほとんどの重大な報告を確認し、研究者はローカルテスト環境で作業する概念の証明を再構築した後、メンテナーに警告を発しました。グループは、レビューのために構築したセキュリティハーネスを公開する計画があると報告されています。Calleはエコシステムを率直に表現し、状況を「非常に悪い」と呼びました。

"エコシステムには今、多くの混乱があります", 2026年8月6日。 — Calle, Cashuエカッシュプロトコルの開発者

支援者がコンピューティングとモデルアクセスをカバー

このボランティアの取り組みには外部の支援がありました。crypto.newsによると、非営利団体OpenSatsがコンピューティング費用をカバーし、AI開発者のMoonshotがKimi K3システムを含むモデルアクセスを提供しました。この資金により、チームはコンピュータコストを全額負担することなく、モデルを継続的に運用できるようになりました。同じ報告によると、提出された問題の21.4%は、グループが合計を共有した時点で既に再現されており、これは確認されたバグと誤検知を分けるステップです。

休眠していたColdcardファームウェアのバグがレビューを引き起こした

監査はColdcardハードウェアウォレットに関連する盗難の波に続いて行われました。CoinDeskによると、Coldcardのスイープは7月30日に始まり、故障したファームウェアによって生成されたシードを持つウォレットから1億1400万ドルを奪ったとされています。crypto.newsによって引用された別のオンチェーンの推定では、約7,300のアドレスから1,596 BTC近くが流出したとされています。根本的なバグは2021年から休眠状態にありました。この損失により、開発者たちは他の広く使用されているビットコインソフトウェアに同様の欠陥が隠れているかどうかを確認することになりました。

開発者によると、検証が発見を上回る

開発者たちは、欠陥を見つけることがもはや難しいことではないと言いました。AIが発見のコストを下げるにつれて、各報告を検証し、それを正しいメンテナーにルーティングすることがボトルネックになっています。AnchorWatchのCEOであるRob Hamiltonは、確認された問題を適切なチームに移動させる自動化されたセットアップを構築しています。彼はそのセットアップが機能しているが、「まだバージョン1に過ぎない」と述べました。開発者たちは、攻撃者が同じ欠陥を悪用する前にメンテナーに到達することが競争だと言いました。

"最も難しいのは、物事を正しい人に届けるための調整です", 2026年8月6日。 — Rob Hamilton, CEO, AnchorWatch

監査中のビットコインは約64,000ドルで取引されていた

ビットコイン（BTC）は、発表時点で64,116ドルで取引されており、過去24時間で前回の終値に対して0.4%下落しています（CoinPaprika, 2026年8月6日）。この資産は2025年10月の約126,000ドルの記録的な高値から約49%下落しており（CoinPaprika, 2026年8月6日）、その市場価値は約1.29兆ドルに達しています。過去24時間の取引量は約179億ドルでした（CoinPaprika, 2026年8月6日）。レビューはエコシステムソフトウェア—ウォレット、暗号ライブラリ、インフラ—を対象とし、ビットコインの基本プロトコルに欠陥があるとは報告していません。