Bitcoin Red Team、BPI、40以上の企業が連携し、AIセキュリティのギャップを埋める

40社以上の暗号資産企業が、トップAIラボに対し、ハッカーの手にある最先端モデルを承認されたBitcoinセキュリティエキスパートが使用できるようにするよう求めています。この要請はBitcoin Policy Institute（BPI）によって調整されており、OpenAIやAnthropicなどの技術へのアクセスが、1兆ドル以上の資産を保護するソフトウェアにとって防御上の必須事項であることを説明しています。

この前提は、まだ不明確な賭けに基づいています。犯罪者と研究者の両方が同じテクノロジーにアクセスできる場合、Bitcoinの安全性にとってこれは何を意味するのでしょうか？BPIからの書簡は、このテクノロジーがデュアルユース（両義性）であることを認めています。つまり、プログラマーが大規模なシステムの問題を検索できるようにするモデルは、悪意のあるユーザーがそれと同じことを行うことも可能にするのです。

書簡が埋めようとしているギャップ

BPIの見解では、誰がより弱いツールで装備されるかは不明です。書簡によると、フロンティアシステムがセキュリティに関するプロンプトを無視するか、オープンソースの金融アーキテクチャをバイパスするプログラムによって特定の主要な機能をロックする場合、メンテナーはより弱いオープンウェイトモデルに頼らざるを得なくなります。攻撃者はそのような制約を受けていません。

書簡は、ラボがすべての人のための安全対策を撤廃することを求めているわけではありません。むしろ、署名者は「オープンソース金融インフラストラクチャの資格のある防御者に対する恒久的な信頼アクセスプログラム」を望んでおり、研究者が公開禁止の事項へのアクセスを得る前に評価プロセスを通過します。このアイデアは、Bitcoinメンテナーに、高度なサイバー活動に従事するセキュリティ担当者と同様の新しいポジションを与えることです。

書簡に署名した企業は、その重要性を与えます。crypto.newsによると、署名者にはBlock、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained、Btrust、Fediが含まれます。NewsBTCによる別のレポートには、Blockstream、Anchorage Digital、ARK Invest、Bitwise、Foundry、BTCPay Serverが含まれていました。（署名者の完全なリストについては、こちらの書簡を参照してください。）

先進的なAIを使用して攻撃を維持する洗練されたアクター

BPIは、オープンソースのメンテナーから、洗練された攻撃者が先進的なAIを使用して攻撃を実行しているという様々な独立したレポートを受け取っていると報告しています。これらの攻撃者の一部は外国の対立勢力である可能性があります。以前Cryptopolitanが報告したように、Bitcoinインフラストラクチャへの攻撃は単一の攻撃ではなく、継続的な脅威です。

防御を担当している個人は、不公平な戦いについて主張しています。Bitcoin Red Teamの寄稿者であるCalleはXでツイートしました、8月13日の投稿で、この作業によりいくつかの洞察が得られたと付け加え、それは「数十年にわたる人間のオープンソースのゴミと、2週間のkimi k3の巨大な衝突」を表していると述べました。Kimiは中国のAIラボMoonshotに由来しており、このつながりはさらに印象的です：防御のためにテストされているのと同じクラスのモデルが、米中AI競争の中心にもあります。

ビットコインレッドチームでの作業を通じて、漠然とした投稿なしで共有したい多くの新しい洞察を得ました。しかし、私が得られたのはこれだけです。

— 数十年にわたる人間のオープンソースのゴミと、2週間のkimi k3の巨大な衝突を経験している（良くない）
— すべてが…

— calle 🟥 (@callebtc) 8月13日、2026年

米中フロンティアの登場

アクセスの問題は、拡大する競争と関連しています。中国のモデルは「年ではなく、すでに数ヶ月遅れている」と、Yasir Atalan（CSISアナリスト）は7月に述べました。これは、DeepSeek V4-Pro（最高の中国オープンウェイトモデル）が米国のリーダーシップに約8ヶ月遅れているとする政府の研究を指しています。

スタンフォードAIインデックスは2026年にデータを公開し、米国が2025年に59の重要なモデルを開発したのに対し、中国は35つを開発したが、研究と特許の出力では世界をリードしていると示しました。

これはBitcoinにとって重要です。制限された米国モデルに基づいて構築された防御上の優位性は、能力のあるオープンウェイトの競合他社が広がるにつれて侵食されます。AIが実際のバグを見つける先例があります：Ethereum Foundationの研究では、7月に協調的なAIエージェントを使用して、後にCVE-2026-34219として開示されたlibp2pの欠陥を含む本格的な脆弱性を浮き彫りにしました。

その能力が防御側か攻撃側かに傾くかは、書簡だけでは答えられない開かれた質問です。SlowMistは2026年上半期に182件のブロックチェーンセキュリティインシデントをカウントし、約9億5,600万ドルの価値があると警告し、AIが自動化された攻撃やソーシャルエンジニアリングの障壁を下げていると指摘しました。

TRM Labsは、さらに有用な比較を提供します：2026年上半期に合計207件のインシデントと9億7,200万ドルの損失。これは、異なるセキュリティ企業がインシデントをどのようにカウントするかを示す方法論の素晴らしいサイドバーになる可能性があり、その発見は異なりますが、両方とも同じ高頻度/低損失のトレンドを示しています。

なぜ軍拡競争の懸念は仮説ではないのか

SlowMistの数値は、この要請に重みを与えます。2026年の前半には182件のセキュリティインシデントがあり、損失は約9億5,600万ドルでした。これに対し、2025年の同期間では121件のインシデントと23億7,300万ドルの損失でした。

SlowMistの数値はよく裏付けられています：2026年上半期の182件のインシデントと約9億5,600万ドルの損失に対し、2025年上半期は121件のインシデントと23億7,300万ドルでした。

SlowMistは、2026年上半期に2025年上半期と比較して総損失が sharply 減少したにもかかわらず、より多くのセキュリティインシデントを記録しました。物語のもう一方の側面は損失の集中です：2025年上半期の23億7,300万ドルは、インシデントが約50％増加したにもかかわらず、2026年上半期には約9億5,600万ドルに減少しました。

2026年上半期、SlowMistによると、182件のセキュリティインシデントにより暗号業界は約9億5,600万ドルの損失を被りました。インシデント数は前年の121件から増加しましたが、損失は sharply 減少しました。業界の次の質問は、防御者にフロンティアAIを与えることで、AIが攻撃をより速く、より多数にする中でも、攻撃の深刻度を減らすというこの傾向をさらに押し進められるかどうかです。この不気味な注記 aside、ここに予測的な思考があります：

「時には古いものが燃えなければ、新しいものが健全な土壌で育つことはできない」 – Calle