Sebuah inisiatif keamanan berbasis relawan tengah memanfaatkan model AI kelas frontier untuk menguji ketahanan tumpukan software Bitcoin, dan hasil awalnya menunjukkan ekosistem ini punya permukaan serangan yang jauh lebih luas dari yang diperkirakan para developer. Kelompok bernama Bitcoin Red Team ini digagas oleh CEO AnchorWatch Rob Hamilton bersama developer pseudonim Calle. Mereka mengklaim telah memindai 150 repositori Bitcoin, mengungkap lebih dari selusin kerentanan, dan tengah membangun platform AI open-source untuk mengotomatiskan audit keamanan ke depannya.
Hamilton menyebut upaya ini telah menghabiskan sekitar $20.000 untuk biaya komputasi AI sejauh ini, dengan laju pengeluaran sekitar $10.000 per hari, menjalankan review lewat sejumlah model frontier termasuk Kimi K3, GPT Sol dari OpenAI, Claude Fable dan Opus dari Anthropic, hingga GLM 5.2 dari Z.ai. Calle menggambarkan laju temuan ini secara blak-blakan: “kami rata-rata menemukan sekitar satu eksploit kritis per jam per orang.”
Jumlah Temuan Melonjak Cepat
Skala kampanye ini berkembang cepat setelah pengungkapan awal. Laporan lanjutan mencatat jejak kampanye ini sudah mencakup 390 repositori yang direview dengan 4.962 potensi masalah tercatat, di mana 720 di antaranya diklasifikasikan berseverity tinggi atau kritis — dan lebih dari 4.900 temuan itu justru muncul dalam rentang waktu 27,5 jam saja. Upaya ini disebut-sebut terpicu sebagian oleh eksploit hardware wallet Coldcard baru-baru ini, yang kembali memunculkan kekhawatiran soal penyerang berbasis AI yang mengintai infrastruktur Bitcoin lebih dulu ketimbang para pembela sistemnya.
Kenapa Angkanya Bisa Setinggi Itu
Target Red Team membentang dari wallet, pustaka kriptografi, hingga infrastruktur inti — bukan cuma satu proyek saja, yang menjelaskan mengapa jumlahnya bisa sebesar ini. Namun volume temuan hasil AI yang tinggi tetap membutuhkan triase manual, karena tidak semua isu yang ditandai benar-benar merupakan bug yang genuin dan bisa dieksploitasi. Tim Hamilton sendiri telah menghubungi langsung para maintainer proyek open-source yang terdampak, sebuah proses yang menurut laporan terasa mengganggu bagi para engineer yang tiba-tiba menerima pesan tak diundang berisi peringatan celah kritis dalam kode mereka.
Baca juga: M2 Global Melonjak $1 Triliun dalam Sepekan, Tapi Bitcoin Bisa Saja Masih Turun
Baca juga: Saylor Says AI-Designed Instruments Helped Strategy Raise $15B
Bagian dari Tren yang Lebih Besar
Inisiatif ini merupakan bagian dari tren yang lebih luas: audit keamanan berbasis AI yang kian menyebar di dunia kripto, menyusul temuan-temuan besar sebelumnya seperti celah kriptografi Zcash pada 2020. Apakah platform Bitcoin Red Team ini nantinya akan menjadi bagian tetap dari cara software inti Bitcoin direview, kemungkinan besar akan bergantung pada seberapa banyak dari ribuan isu yang mereka tandai benar-benar terbukti sebagai kerentanan genuin dan belum diketahui sebelumnya, begitu para maintainer selesai melakukan triase.
