AI大模型正同时改写加密安全的攻击端与防御端。Coldcard攻击事件和Boltz暂停比特币交换服务，都让社区看到AI辅助漏洞挖掘与攻击提速的现实压力。Bitcoin Red Team在不到30小时内扫描390个项目，提交4962项安全发现。由于部分海外模型限制安全研究，中国开源模型被用于代码审查、漏洞扫描和链上追踪，比特币政策研究所也联合多家机构呼吁AI实验室向开源安全团队开放长期可信访问。

一支由 16 名志愿者组成的比特币开发者团队在约 24 小时内，使用 Moonshot 的 Kimi K3 模型扫描近 390 个比特币相关项目，发现 4962 个安全漏洞，其中包括 85 个致命级和 635 个高危漏洞。审计成员称整个生态安全状况“极度糟糕”。与此同时，Coldcard 漏洞利用事件仍在发酵，近 2000 枚比特币已从超过 5200 个地址被转走，官方正敦促用户尽快迁移资金。

Bitcoin Red Team用AI辅助审计比特币生态项目，29.8小时内扫描390个项目，发现4962个潜在问题，其中720个被列为高危或关键级，21.4%已可复现。团队由16名志愿者组成，包括AnchorWatch CEO Rob Hamilton等；审查在Coldcard硬件钱包逾1亿美元被盗事件后启动。

Eliza OS 创始人 Shaw Walters 发长文称，ai16z 代币已经“彻底死了”，基金会关闭，也不会进行任何回购。他表示基金会因诉讼耗尽资金，自己曾持有价值 2500 万美元的 ai16z 代币但一枚未卖。文章同时回顾了 ai16z 从 2024 年 10 月众筹到 3 个月内市值冲上 26 亿美元的经历，并将其落幕放入加密 AI Agent 热潮退去、现实 AI 商业化加速的背景下审视。

Eliza OS 创始人 Shaw Walters 发长文称，ai16z 代币已彻底结束，基金会关闭且不会回购，持币者需自行处理。文章回顾了 ai16z 从 2024 年 10 月在 DAOs.fun 以 420.69 SOL 众筹起步，到 3 个月内市值冲上 26 亿美元的过程，也指出其核心 AI Agent 曾遭质疑由人工操盘。报道认为，加密市场曾率先为 AI Agent 概念定价，但真正实现相关应用并形成商业闭环的，最终是 OpenAI、Anthropic 与 OpenRouter 等未发币的 AI 公司。

硬件钱包厂商 Coinkite 旗下 Coldcard 因一处自 2021 年 3 月起存在的固件漏洞，出现大规模比特币被盗。根据 Coldcard Sweep Watch，截至 8 月 3 日，损失约 1366 枚 BTC，价值接近 9000 万美元。Galaxy Research 称攻击已至少出现三波，疑似第四波仍在继续。事件也引发市场对硬件钱包、自托管与机构托管边界的重新讨论。

Dragonfly 管理合伙人 Haseeb Qureshi 表示，安全攻防正变成成本竞赛。其称 Claude 可在 8 分钟内发现 Coldcard 相关漏洞，GLM 可在 20 分钟内重现，按估算 GLM 5.2 的发现成本仅约 2 美元。他据此认为，安全敏感产品每次发布时都应进行 AI 安全扫描，小型公司在这一领域的生存难度将上升。

Coldcard 一处可追溯至 2021 年 3 月固件更新的伪随机数漏洞，在 7 月 30 日被大规模利用，1,755.95 枚 BTC 从数千个地址中被转走，按市价计超过 1.1 亿美元。Galaxy Research 称，前两波攻击中有超 7,000 万美元资金在官方预警前约 30 小时已完成转移。事件也推高了链上小额 BTC 转账与活跃地址数据，市场对单一冷钱包自托管模式的安全性出现明显动摇。