Un contributeur Bitcoin corrige un bug de crash de portefeuille avec l'IA, entre promesses et frictions

Rob Hamilton, PDG d'AnchorWatch et contributeur Bitcoin, a vu son premier commit fusionné dans Bitcoin Core le 20 août. Le correctif a résolu un bug lié au portefeuille, et l'aspect intéressant est la manière dont il l'a trouvé : en orientant des modèles d'IA vers le code source de Bitcoin et en les laissant traquer les problèmes.

L'effort de Hamilton fait partie d'une initiative plus large qu'il appelle la « Bitcoin Red Team », une campagne menée par des bénévoles qui utilise l'IA pour auditer systématiquement le code open source lié à Bitcoin. Le projet a déjà fait émerger des milliers de problèmes potentiels, dont des dizaines classés comme critiques. Il a également révélé quelque chose d'inconfortable concernant l'état actuel de la recherche en sécurité assistée par l'IA : les outils dont vous avez besoin peuvent vous être retirés en plein audit.

La Red Team se compose de Hamilton et de 16 bénévoles qui ont lancé leur première offensive majeure début août. En environ 30 heures, le groupe a documenté 4 962 conclusions à travers plus de 390 dépôts open source liés à Bitcoin. Parmi celles-ci, 85 ont été signalées comme critiques et 635 comme de haute sévérité.

Hamilton expérimentait l'analyse de code assistée par l'IA sur Bitcoin Core dès le mois de mai. Le catalyseur qui a transformé une expérience en solo en une campagne coordonnée a été une vulnérabilité du portefeuille matériel Coldcard en juillet qui a entraîné le vol de plus de 1 000 BTC.