Bitcoin Red Team, BPI e oltre 40 aziende uniscono le forze per colmare il divario di sicurezza dell'IA

Più di quaranta aziende del settore delle criptovalute stanno sollecitando i principali laboratori di intelligenza artificiale a consentire agli esperti di sicurezza Bitcoin accreditati di utilizzare i modelli all'avanguardia già in possesso degli hacker. Questa richiesta, coordinata dal Bitcoin Policy Institute (BPI), spiega che l'accesso a tecnologie come quelle di OpenAI e Anthropic è un imperativo difensivo per i software che proteggono asset per un valore superiore a 1.000 miliardi di dollari.

La premessa si basa su una scommessa che rimane poco chiara. Se sia i criminali che i ricercatori hanno accesso alla stessa tecnologia, cosa significa questo per la sicurezza di Bitcoin? La lettera di BPI riconosce che la tecnologia ha un duplice uso, in quanto i modelli che consentono a un programmatore di cercare problemi in un sistema di grandi dimensioni permettono anche a un utente malintenzionato di fare lo stesso.

Il divario che la lettera cerca di colmare

Secondo BPI, non è chiaro chi verrà dotato di strumenti meno sicuri. Come si legge nella lettera, quando i sistemi di frontiera ignorano gli avvisi di sicurezza o bloccano determinate funzionalità chiave dietro programmi che non utilizzano alcuna architettura finanziaria open source, i manutentori sono costretti a ricorrere a modelli open-weight più deboli. Gli aggressori non sono soggetti a tali vincoli.

La lettera non chiede ai laboratori di rimuovere le misure di sicurezza per tutti. Piuttosto, i firmatari auspicano "programmi permanenti di accesso riservato ai difensori qualificati dell'infrastruttura finanziaria open source", in cui i ricercatori superino un processo di valutazione prima di ottenere l'accesso a risorse vietate al pubblico. L'idea è che questo conferisca ai gestori Bitcoin una nuova posizione, simile a quella del personale di sicurezza impegnato in attività informatiche avanzate.

La firma della lettera conferisce alla stessa importanza le aziende che l'hanno iscritta. Secondo crypto.news, tra i firmatari figurano Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust e Fedi. Un altro articolo di NewsBTC include Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry e BTCPay Server. (Per l'elenco completo dei firmatari, si prega di consultare la lettera qui.)

Attori sofisticati che utilizzano l'intelligenza artificiale avanzata per sostenere gli attacchi

BPI ha riferito di aver ricevuto diverse segnalazionident da parte di manutentori di progetti open-source, le quali indicano la presenza di hacker sofisticati che utilizzano l'intelligenza artificiale avanzata per condurre attacchi, alcuni dei quali potrebbero essere avversari stranieri. Come già riportato da Cryptopolitan, l'attacco all'infrastruttura di Bitcoinè una minaccia continua e non si tratta di un singolo attacco.

I responsabili della difesa affermano che si tratta di una battaglia impari. Bitcoin Calle, collaboratore del team rosso ha twittato su X il 13 agosto che il lavoro ha portato a delle rivelazioni, aggiungendo che rappresenta "un'enorme collisione tra decenni di lavoro umano open source approssimativo e due settimane di Kimi K3". Kimi proviene dal laboratorio cinese di intelligenza artificiale Moonshot, il che rende il collegamento ancora più sorprendente: la stessa classe di modelli testati per la difesa è anche al centro della più ampia corsa all'intelligenza artificiale tra Stati Uniti e Cina.

Ho acquisito un sacco di nuove conoscenze lavorando nel bitcoin 🟥 che vorrei poter condividere senza post vaghi. Ma ecco cosa ho capito, anonimo:

– stiamo vivendo una collisione enorme tra decenni di errori umani nell'open source e 2 settimane di Kimi K3 (non è un buon segno)
– tutto è…

— calle 🟥 (@callebtc) 13 agosto 2026

Dove entra in gioco il fronte USA-Cina

La questione dell'accesso è legata a una corsa sempre più serrata. I modelli cinesi sono "ormai mesi, non anni" indietro rispetto a quelli americani, ha affermato Yasir Atalan, analista del CSIS, a luglio, riferendosi a uno studio governativo secondo cui DeepSeek V4-Pro, il miglior modello cinese a pesi aperti, è indietro di circa otto mesi rispetto ai leader americani.

Nel 2026, lo Stanford AI Index ha pubblicato dati che mostravano come gli Stati Uniti avessero sviluppato 59 modelli importanti nel 2025, mentre la Cina ne avesse sviluppati 35, pur essendo leader mondiale nella ricerca e nel numero di brevetti depositati.

Questo è importante per Bitcoin perché il vantaggio difensivo costruito su modelli statunitensi ristretti si erode con la diffusione di rivali open-weight altrettanto capaci. Esiste un precedentedent l'intelligenza artificiale che individua bug reali: uno Ethereum Foundation studio di luglio ha utilizzato agenti di intelligenza artificiale coordinati per portare alla luce vulnerabilità reali, tra cui una falla in libp2p successivamente rivelata come CVE-2026-34219.

Se tale capacità sia più vantaggiosa per i difensori o per gli attaccanti è la questione aperta a cui la lettera da sola non può rispondere. SlowMist ha contato 182dentdi sicurezza blockchain nella prima metà del 2026, per un valore di circa 956 milioni di dollari, e ha avvertito che l'intelligenza artificiale sta abbassando la soglia di accesso agli attacchi automatizzati e all'ingegneria sociale.

TRM Labs ci fornisce un altro utile confronto: un totale di 207 incidentident972 milioni di dollari di perdite nel primo semestre del 2026. Questo potrebbe essere un ottimo spunto di riflessione sulla metodologia, che illustrerebbe come diverse società di sicurezza conteggiano gli incidentident, sebbene i loro risultati differiscano, entrambi mostrano la stessa tendenza di alta frequenza/basse perdite.

Perché la preoccupazione per la corsa agli armamenti non è ipotetica

I dati di SlowMist avvalorano la richiesta. Nella prima metà del 2026 si sono verificati 182 incidenti di sicurezza che hanno causato perdite per circa 956 milioni di dollari, rispetto ai 121 incidentidentdi dollari di perdite registrati nello stesso periodo del 2025. aidente

I dati di SlowMist sono ben documentati: 182 incidentidentcirca 956 milioni di dollari di perdite nel primo semestre del 2026, contro 121 incidentident2,373 miliardi di dollari nel primo semestre del 2025.

SlowMist ha registrato un maggior numero di incidenti di sicurezzadentprimo semestre del 2026, nonostante le perdite totali siano diminuite drasticamente rispetto al primo semestre del 2025. L'altro aspetto da considerare è la concentrazione delle perdite: 2,373 miliardi di dollari nel primo semestre del 2025 sono scesi a circa 956 milioni di dollari nel primo semestre del 2026, nonostantedentdi circa il 50%.

Secondo SlowMist, 182dentdi sicurezza sono costati all'industria delle criptovalute circa 956 milioni di dollari nella prima metà del 2026. Il numero dident è aumentato rispetto ai 121 dell'anno precedente, nonostante le perdite siano diminuite drasticamente. La prossima domanda che si pone il settore è se fornire ai difensori un'intelligenza artificiale all'avanguardia possa accentuare ulteriormente questa tendenza, riducendo la gravità degli attacchi anche se l'IA li rende più rapidi e numerosi. A parte questa nota inquietante, ecco una riflessione predittiva:

“A volte le cose vecchie devono bruciare affinché le cose nuove possano crescere su un terreno sano” – Calle