AI 正在把强大的黑客能力交到几乎没有网络安全经验的人手中,这让加密开发者不得不加快排查漏洞的速度,争取在攻击者利用问题之前先找到它们。

正在应对这类压力的团队之一,是 Bitcoin Red Team。其匿名成员、比特币软件开发者 Calle 对 Decrypt 表示,这个团队是以紧急应对的方式组建起来的,目的是在整个比特币生态内识别 AI 辅助带来的安全威胁。
「现在的问题只是时间早晚,」Calle 说。Calle 也参与维护开源协议 Cashu。「Bitcoin Red Team 现在存在的原因,就是我们需要尽快抢在攻击者前面。」
约 20 至 25 名志愿者参与
据 Calle 介绍,Bitcoin Red Team 目前由大约 20 至 25 名志愿者组成,其中许多人选择保留匿名身份,包括比特币隐私协议开发者 Stu、Talip,以及另一位 Cashu 开发者 thesimplekid。
团队中的其他成员还包括比特币开发者 Ben Carmen、Daniela Brozzoni、James O'Beirne,以及 Vinteum Bitcoin R&D Center 董事会成员 Bruno Garcia。
Rob Hamilton 在 2026 年 8 月 4 日发布的更新称,团队一直在全天候工作,迄今已在不同服务上支出约 20,000 美元,资金已经落实,不需要额外捐款,账单已有安排。
Calle 表示,Bitcoin Red Team 的成形,始于比特币保险公司 AnchorWatch 首席执行官 Rob Hamilton 在 Coldcard 空气隔离钱包遭黑客攻击后,开始检查多个比特币项目。
关注点不在比特币协议本身
Calle 强调,团队没有在比特币协议本身发现问题。他所担心的区域,主要是围绕比特币构建的应用、钱包、服务以及其他软件。
「虽然比特币本身是安全的,但我们用来和比特币交互的软件不一定安全,而大多数人实际接触的正是这些软件,」他说。
Coldcard 漏洞利用事件、针对其他比特币服务的攻击,以及更强大的中国 AI 模型发布,推动 Calle 和其他安全研究人员加入这项工作,并加快行动。
「我认为 Kimi K3 的出现,也让网络安全领域变得非常混乱,因为它给了攻击者和防守者前所未有的能力,」他说。
主动扫描已覆盖大部分重要开源生态
按 Calle 的说法,Red Team 一方面会收到希望接受安全扫描的比特币项目请求,另一方面也会主动寻找漏洞。
「很多项目会主动找上门,希望我们扫描,但我们本身也会主动行动,到现在为止,靠我们自己的排查,几乎已经覆盖了整个重要的开源生态,」Calle 说。「所以即便你现在来找我们扫描项目,我们大概率也已经扫过了。」
团队会把发现的问题反馈给受影响的开发者,并根据开发者的回应,持续改进漏洞分类和严重程度评级。
中国模型在安全工作中使用更多
Calle 表示,在团队的安全工作中,中国 AI 模型的使用远多于美国模型,因为美国模型设置的护栏可能会阻碍网络安全研究。
「差距非常大,」他说。
今年 2 月,Anthropic 指控中国 AI 实验室 DeepSeek、Moonshot AI 和 MiniMax 使用大约 24,000 个欺诈账户,通过模型蒸馏提取超过 1,600 万次 Claude 交互内容。到了 4 月,特朗普政府警告称,中国实体正在以「工业化规模」开展类似行动。
Calle 说,美国前沿模型整体能力也许仍然更强,但这些限制会削弱它们在高安全敏感工作中的可用性。
「虽然美国的前沿模型整体上可能仍比世界上其他任何模型更智能,但它们都有很重的护栏限制,这限制了它们的用途,尤其是在网络安全领域,」他说。
Calle 还提到,在加入 Red Team 之前,他就遇到过这些限制。按他的说法,美国模型有时会拒绝协助查找漏洞,在某些情况下,即便开发者已经确认漏洞存在,这些模型也不愿帮助修复,最后促使他转向中国 AI 模型。
「Bitcoin is burning」
本月早些时候,Calle 曾用「Bitcoin is burning」来形容比特币软件面临的安全威胁加剧。他指的并不是比特币协议本身,而是更广泛的生态,包括钱包、交易所、闪电网络实现以及其他围绕比特币构建的软件。
Calle 认为,攻击者已经在使用 AI 查找并利用漏洞,但他避免详细讨论具体方法,以免给恶意黑客提供灵感。
他还警告,AI 正在削弱过去曾让部分软件漏洞对低技能攻击者保持门槛的信息优势。
「我认为软件里已经没有秘密了,」Calle 说。「过去那种依靠信息不对称来制造某种安全表象,或者依靠安全模糊性的时代,已经结束了。」
在他看来,AI 也降低了利用脆弱软件的技术门槛。
「现在,一些简单的漏洞利用流程,哪怕是原本不会操作的人,也可以借助 AI 从头到尾完成,」Calle 说。「AI 给了人们一种力量,彻底改变了竞争格局。」
加密领域可能最先承受这轮变化
Calle 说,比特币也许比其他行业更早面对这种变化,因为攻击者对加密货币目标有直接的经济激励。
「如果你是攻击者,最想攻击的第一件东西就是互联网货币,」他说。「所以我们可能只是社会或者整个计算机系统更大变化的起点,我相信其他行业之后也会经历我们现在正在经历的事情。」

