web3: Equipe Red Team do bitcoin utiliza modelos de IA chineses para identificar vulnerabilidades em código aberto
Uma equipe voluntária especializada em identificar vulnerabilidades em softwares de Bitcoin afirmou ter realizado uma varredura básica em quase todo o ecossistema open-source de Bitcoin, utilizando modelos de IA chineses, e submetido inúmeros relatórios de problemas de segurança aos desenvolvedores.
O responsável pela Bitcoin Red Team, o desenvolvedor conhecido como Calle, declarou nas redes sociais que a equipe combinou ferramentas de IA com revisão manual para checar projetos como wallets, aplicativos da Lightning Network e bibliotecas de software. Quando um problema é confirmado como confiável, o grupo notifica primeiramente o desenvolvedor em particular para corrigir, e depois decide se vai divulgar os detalhes publicamente.
Já abrangendo 390 projetos
Calle revelou que, em agosto, a equipe submeteu 4.962 registros de problemas para 390 projetos, incluindo 85 vulnerabilidades graves, 635 vulnerabilidades críticas e o restante tratando de questões de segurança em diferentes níveis.
Ele comentou que os desenvolvedores já confirmaram que várias dessas vulnerabilidades graves e críticas realmente existem. No entanto, a equipe ainda não divulgou os nomes dos projetos afetados nem os detalhes técnicos dos problemas.
Modelos chineses utilizados na auditoria de código
Os modelos usados pela equipe incluem o Kimi K3, da Moonshot AI, uma startup chinesa, e o GLM 5.2, da plataforma Z.ai, além dos modelos da OpenAI e Anthropic.
Segundo Calle, os modelos desenvolvidos nos EUA têm restrições de uso em cenários de pesquisa de segurança, e a equipe enfrentou várias limitações durante as auditorias, por isso passou a utilizar modelos chineses que podem rodar localmente. O Kimi K3 foi descrito como capaz de lidar com grandes bibliotecas de código e realizar tarefas de análise de software longas com pouca intervenção humana.
A revisão de projetos da Lightning Network é mais difícil
Calle explicou que os softwares da Lightning Network, que suportam pagamentos rápidos com Bitcoin, apresentam uma estrutura mais complexa e, por isso, são mais difíceis de auditar, com um número de problemas maior do que outros projetos.
Ele também ressaltou que projetos que adotaram processos de auditoria com IA mais cedo já estão em um estágio avançado em relação aos que ainda não utilizam essas ferramentas. No futuro, as equipes precisarão construir seus próprios processos de auditoria com IA, e softwares sem manutenção de longo prazo não devem continuar a receber confiança facilmente.
Pela sua declaração, a IA está aumentando a eficiência na descoberta de vulnerabilidades, mas, ao mesmo tempo, elevando a pressão sobre os desenvolvedores para manter a segurança. Apesar de Calle comparar a situação atual com “Bitcoin em chamas”, ele acredita que auditorias em larga escala vão impulsionar o fortalecimento dos softwares de Bitcoin.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Movimentação anormal nas ações dos EUA | Ações de chips caem amplamente, Intel (INTC.US) recua mais de 7%
Nesta segunda-feira, as ações de empresas de chips caíram amplamente: as ações da Intel (INTC.US) caíram mais de 7%, enquanto SK Hynix (SKHY.US) e SanDisk (SNDK.US) recuaram 7%.

Anthropic fecha parceria com a empresa RUM Group (RUM.US), associada a Trump! Contrato de poder computacional de 13.7 bilhões de dólares levanta preocupações sobre conflito de interesses
A Anthropic assinou um contrato de computação com o RUM Group com duração de seis anos e valor total de 13,7 billions de dólares. Entretanto, o relacionamento próximo deste último com Trump levantou preocupações sobre possíveis conflitos de interesse.

Dados históricos mostram: um único aumento de juros não é suficiente para encerrar um bull market; apenas um ciclo completo de aperto monetário representa uma verdadeira ameaça.
Desde 1945, o S&P 500 já passou por 12 mercados de baixa com quedas superiores a 20% e 4 correções profundas entre 18% e 20%. Desses episódios, seis ocorreram diretamente após ciclos de aumento de taxas de juros que levaram a recessões econômicas, enquanto outros dois não estavam relacionados nem a aumentos de juros nem a recessões. Segundo o Goldman Sachs, o mercado já precificou várias expectativas de alta de juros; o Morgan Stanley alerta que o aumento dos rendimentos pode causar uma correção; já o JPMorgan está mais focado nos preços do petróleo e nos lucros.
