AIがBitcoinソフトウェアを標的に—これに対抗する開発者グループ

要約

• Decryptとのインタビューで、Bitcoin Red TeamのメンバーであるCalleは、米国のモデルはしばしばサイバーセキュリティ関連のリクエストをブロックするため、セキュリティ研究には米国のモデルよりも中国のAIモデルの方がはるかに多く使用されていると述べた。
• 同グループは、Bitcoinの重要なオープンソースエコシステムの多くを積極的にスキャンしており、プロジェクトと直接協力して脆弱性を特定し、修正している。
• Calleは、AIによって高度なセキュリティの専門知識を持たない人々が、最初から最後までエクスプロイトを実行できるようになると警告した。

AIは、サイバーセキュリティの専門知識がほとんどない人々の手に強力なハッキング機能を委ねており、暗号資産の開発者は、攻撃者が脆弱性を悪用する前にそれを見つけるための競争を強いられている。

その課題に取り組んでいるグループの一つがBitcoin Red Teamである。ペンネームを持つメンバーでBitcoinソフトウェア開発者のCalleは、Bitcoinエコシステム全体でAI支援によるセキュリティの脅威を見つけるための緊急の取り組みとして結成されたと語った。

「現時点では、時間の問題です」と、オープンソースプロトコルCashuの維持を支援しているCalleはDecrypt.に語った。「Bitcoin Red Teamが現在存在している理由は、攻撃者よりもできるだけ早く先回りする必要があるからです。」

Calleによると、Bitcoin Red Teamは約20から25人のボランティアで構成されており、その多くは、Bitcoinプライバシープロトコルの開発者である Stu、 Talip、そして仲間のCashu開発者である thesimplekidのように、匿名であることを好んでいる。グループの他のメンバーには、Bitcoin開発者の Ben Carmen、 Daniela Brozzoni、 James O'Beirne、そしてVinteum Bitcoin R&D Centerの取締役である Bruno Garciaが含まれる。

Calleは、Bitcoin保険会社AnchorWatchのCEOであるRob Hamiltonが、Coldcardのエアギャップ ウォレットのハッキングを受けてBitcoinプロジェクトの調査を開始した後、Bitcoin Red Teamが形を成し始めたと述べた。

Calleは、グループがBitcoinプロトコル自体には問題を発見していないことを強調したが、懸念はアプリケーション、ウォレット、サービス、およびBitcoinを中心に構築されたその他のソフトウェアにあると述べた。

「Bitcoin自体は安全ですが、Bitcoinとの取引に使用しているソフトウェアはそうではない可能性があり、いずれにせよほとんどの人がインターフェースとして使用しているのはそれらです」とCalleは語った。