O Bitcoin Policy Institute publicou em 10 de agosto uma carta aberta, assinada por mais de 70 organizações do ecossistema de criptoativos, pedindo que laboratórios de IA de fronteira criem programas de acesso confiável para defensores de segurança de código aberto. O documento argumenta que as restrições atuais impedem pesquisadores legítimos de usar os modelos mais fortes e os forçam a depender de alternativas menos capazes, enquanto atacantes sofisticados não enfrentam os mesmos limites.
A pressão sobre o setor aumentou depois que uma falha de firmware nas carteiras frias Coldcard foi explorada a partir de 30 de julho, causando o roubo de mais de US$ 100 milhões em bitcoin. Em resposta, um grupo voluntário chamado Bitcoin Red Team, liderado pelo desenvolvedor de código aberto Calle e por Rob Hamilton, CEO da AnchorWatch, realizou auditorias assistidas por IA em repositórios de bitcoin, usando principalmente o modelo chinês de código aberto Kimi K3.
Até 8 de agosto, após mais de 100 horas de trabalho com dezenas de colaboradores, o grupo relatou ter escaneado 501 projetos e produzido 7.958 achados, dos quais 1.280 foram classificados como de alta ou crítica severidade. A maior parte do custo computacional continuou indo para modelos chineses de pesos abertos.
Restrições de modelos americanos
Rob Hamilton afirmou que, após integrar o programa de segurança cibernética da OpenAI e ter concluído a verificação KYC meses antes, foi bloqueado ao analisar uma base de código que ele já havia divulgado de forma responsável. "Isso me destrói como americano patriota, mas voltarei a usar modelos chineses de código aberto para conduzir minha pesquisa e proteger a infraestrutura do bitcoin", escreveu. Dias depois, ele obteve acesso ao modelo "Daybreak Blue" da OpenAI e foi bloqueado novamente em 19 minutos durante um teste de segurança na infraestrutura do bitcoin.
Francis Pouliot, fundador da Bull Bitcoin, disse que nunca viu a OpenAI tão limitada. "A indústria de IA dos EUA está completamente destruída se não mudar esse caminho", publicou. Em uma publicação de acompanhamento, Pouliot detalhou como um modelo chinês de código aberto identificou uma exploração que roubava dinheiro em um projeto que ele auditava, demonstrou o ataque e ajudou a corrigi-lo. Quando ele pediu aos modelos americanos que revisassem a mesma correção, eles se recusaram.
PortlandHODL, colaborador do Bitcoin Core e desenvolvedor da AnchorWatch, destacou a diferença de desempenho. "Modelo americano de fronteira: 'Você está absolutamente certo!' Modelo chinês de código aberto: '78 vulnerabilidades críticas encontradas.'", publicou. Ele pediu que OpenAI e Anthropic criem programas de acesso adequados para cidadãos americanos que fazem trabalho de segurança defensiva.
Lições da campanha de auditoria
Calle compartilhou lições do período intensivo de testes. Segundo ele, o esforço concluiu uma varredura básica de praticamente todo o ecossistema de código aberto do bitcoin, e as vulnerabilidades mais fáceis foram em grande parte esgotadas. Ele alertou que a era exclusivamente humana da revisão de segurança de código aberto terminou: a verificação agora é praticamente gratuita, e a sobrecarga de informações deve ser gerenciada com IA.
Calle também enfatizou repetidamente que os desenvolvedores devem parar de escrever código crítico de segurança em C. "Estamos encontrando vulnerabilidades de segurança de memória em projetos C que são prevenidas por padrão em muitas outras linguagens. No passado, encontrar um simples estouro de buffer não era suficiente. Você precisaria de um hacker altamente qualificado para transformar a vulnerabilidade em uma exploração funcional. Hoje, isso é um único prompt", explicou.
O bitcoin foi o primeiro grande ecossistema de código aberto a enfrentar essa colisão entre código humano acumulado e a capacidade da IA de fronteira. Espera-se que o resto do mundo do software siga o mesmo caminho.
