AI 揪出比特币生态 85 个「致命漏洞」！开发者示警：情况非常糟糕

人工智慧（AI）正成为资安研究的新利器，但也揭露了比特币生态潜藏已久的安全危机。一支由 16 名比特币开发者组成的团队，日前透过 AI 模型进行大规模安全审计，竟在 390 个比特币相关专案中，揪出高达 85 个「致命漏洞」，让负责统筹这次行动的开发者 Calle 直言：「情况非常糟糕。」

这场被视为比特币生态体检的安全稽核行动，共动员了 16 位开发者。电子现金协议 Cashu 的匿名开发者 Calle 透露，团队利用 AI 模型分析比特币钱包、密码学函式库以及各类基础设施后，最终共提报了 4,962 项潜在风险，其中包含 85 个致命漏洞，以及 635 个高风险问题。

抓虫容易通报难：修补机制成最大瓶颈

负责建置这套自动化审计系统的开发者 Rob Hamilton 在社群平台 X 上坦言，目前的瓶颈不在于「揪出漏洞」，而是如何将这些机密资讯安全、精准地回报给正确的专案维护者。他说：

最困难的环节就是协调与通报，然后把漏洞交给对的人处理。虽然这套 AI 系统威力强大，也确实找出了致命缺陷，但就成熟度而言，目前这还只能算是「1.0 版本」。

Coldcard 遭骇事故余波荡漾

这份怵目惊心的资安报告，无疑重击了早已风声鹤唳的加密货币市场。因为就在不久前，骇客才示范了「抢先一步找到漏洞」的毁灭性后果。

自 7 月 30 日爆发的冷钱包 Coldcard 遭骇事件，已导致 1.14 亿美元的用户资产惨遭洗劫。讽刺的是，这起灾难源自于一个自 2021 年就潜伏在 Coldcard 韧体的漏洞。骇客只要掌握了受影响的私钥生成逻辑，即使无法取得用户的冷钱包，也能凭空将资产全数卷走。

这起事件也再次提醒市场，即使资产长期存放在冷钱包内，只要底层软体存在漏洞，仍有可能在多年后被盗领一空。