一个由16名比特币开发者组成的志愿者团队在大约一天内提交了4,962个安全发现,涉及390个项目,包括85个关键和635个高严重性漏洞。这个名为比特币红队的AI辅助审查,日常计算成本约为10,000美元。

比特币开发者提交数千个AI发现的缺陷
一个由16名比特币开发者组成的志愿者团队使用人工智能(AI)工具审查网络软件,并在短短一天多一点的时间内提交了4,962个安全发现,涉及390个项目。这项工作被称为比特币红队,将AI模型应用于钱包、加密库和基础设施项目,而不是单一的代码库。开发者引导模型并审查其返回的结果。负责Cashu电子现金协议的匿名开发者Calle报告了总数,并表示该团队每人每小时平均发现一个关键漏洞。
审计标记了85个关键和635个高严重性漏洞
根据该团队的说法,在4,962个发现中,有85个被评为关键,635个为高严重性。运行AI模型的计算成本接近每天10,000美元。项目所有者确认了大多数关键报告,研究人员在本地测试环境中重建了工作概念证明,然后再通知维护者。根据报道,该团队计划发布为审查构建的安全工具。Calle用直白的语言描述了生态系统,称情况“极其糟糕”。
"现在生态系统中有很多混乱", 2026年8月6日。 — Calle, Cashu电子现金协议开发者
支持者承担了计算和模型访问费用
这项志愿者工作得到了外部支持。根据crypto.news的报道,非营利组织OpenSats承担了计算费用,而AI开发者Moonshot提供了模型访问,包括其Kimi K3系统。这笔资金使团队能够持续运行模型,而不是自己承担全部计算费用。同一报道指出,在该团队分享总数时,已重现的提交问题占21.4%,这是确认漏洞与误报之间的分界线。
一个休眠的Coldcard固件漏洞触发了审查
此次审计是在与Coldcard硬件钱包相关的一波盗窃事件后进行的。根据CoinDesk的报道,Coldcard的盗窃事件始于7月30日,已经从种子由故障固件生成的钱包中窃取了高达1.14亿美元。crypto.news引用的单独链上估计显示,损失总额接近1,596 BTC,涉及大约7,300个地址。潜在的漏洞自2021年以来一直处于休眠状态。这些损失促使开发者检查其他广泛使用的比特币软件中是否隐藏着类似的缺陷。
开发者表示验证现在超过发现
开发者表示,发现缺陷不再是困难的部分。随着AI降低了发现的成本,验证每个报告并将其路由到正确的维护者已成为瓶颈。AnchorWatch的首席执行官Rob Hamilton正在构建一个自动化设置,以将确认的问题转移到正确的团队。他表示,该设置有效,但形容它为“仅仅是第一个版本”。开发者表示,竞争在于在攻击者利用相同缺陷之前,尽快联系维护者。
"最困难的部分是协调将事情交给正确的人", 2026年8月6日。 — Rob Hamilton, 首席执行官, AnchorWatch
审计期间比特币交易接近64,000美元
在发布时,比特币(BTC)的交易价格为64,116美元,过去24小时内下跌0.4%(CoinPaprika,2026年8月6日)。该资产自2025年10月的接近126,000美元的历史高点以来已下跌约49%(CoinPaprika,2026年8月6日),其市值接近1.29万亿美元。过去24小时的交易量接近179亿美元(CoinPaprika,2026年8月6日)。此次审查针对生态系统软件——钱包、加密库和基础设施——并未报告比特币基础协议中的缺陷。
加密货币波动性极大,涉及重大风险。您可能会失去部分或全部投资。
Coinpaprika上的所有信息仅供参考,并不构成财务或投资建议。在做出投资决策之前,请始终进行自己的研究(DYOR)并咨询合格的财务顾问。
Coinpaprika对因使用此信息而导致的任何损失不承担责任。