Ang pinakamalaking problema sa seguridad ng bitcoin sa malapit na pagkakataon ay maaaring hindi isang pagbubukas sa kanyang kriptograpiya, kundi ang software at hardware na nasa pagitan ng private key at ang tagapag-ari nito. Habang mas nagiging mahusay ang AI sa paghahanap ng mga puwang sa stack na ito ng pag-aalaga, kahit ang cold storage ay dapat subukang mas mabuti.
Ang Bitcoin cold storage ay isinarado ang isang pinto. Ang natitirang pag-aalaga ng Bitcoin ay patuloy na gumagana sa pamamagitan ng code, chip, at tao. Ang private key ay nananatiling nasa labas ng laging konektadong device; ang mga makinarya sa paligid nito ay patuloy na aktibo.
Ipinakita ng Coinkite kung paano ito nangyari sa kanyang July 30 technical disclosure, na ipinahayag noong 2026. Isang pagbabago sa integrasyon noong 2021 ay nagdala ng wallet seed generation sa isang MicroPython software fallback替代 sa halip na ang inadobong hardware random-number path. Ang mga modelong naapektuhan ay patuloy na nagmixture ng ilang secure-element entropy. Tawag ng Coinkite sa kanyang numerikal na mga estima bilang preliminary. Ang bitcoin ay patuloy na gumagana ayon sa disenyo; ang key factory ang nagkamali.
Ang bagong firmware ay nagpaprotekta sa susunod na henerasyon. Ang mga seeds na nilikha sa ilalim ng apektadong software ay may kasamang kanilang kasaysayan. Sinasabi ng Coinkite sa mga gumagamit na palitan ang mga seeds na iyon at i-migrate ang kanilang pera, maliban kung ang orihinal na kondisyon ng independent-dice-entropy ay umiiral.
Ang Coinkite ay nagbigay din ng AI bilang posibleng daan patungo sa paghahanap. Ang mga label sa pagpapahayag ay naglalabel sa ideyang ito bilang isang aksiyon at tinitiyak na ang kanilang sariling AI-assisted na pagsusuri ay naligaw sa bug. Ang mas matalinong mga agent ay nagtatayo ng mas malawak na panganib sa buong custody stack, kung saan ang mga code paths, build systems, at mga device ay nag-aalok ng mga pagkakataon para suriin.
Ang cold storage ay nagmula sa supply chain
Bago maging mga salita ang seed phrase, ito ay entropy. BIP-39 ay nagsisimula sa entropy na nilikha ng computer, nagdaragdag ng deterministic checksum, at nagmamapa sa mga salita. Ang checksum ay maaaring magtukoy ng ilang hindi wastong mnemonic; ang lahat ng randomness ay nagmumula pa rin sa orihinal na entropy. Ang mahinang simula ay maaapektuhan ang bawat salita.
Mga proseso ng muling pagbuo ay tumutukoy kung ang isang distributed na binary ay tumutugma sa publikong source pagkatapos isama ang mga signature at header. Ang tamang pagkakabuo ng source ay nasa isang antas na mas malalim. Ang ipinahayag na bug sa integrasyon ng COLDCARD ay nasa antas na iyon, handa na lumitaw nang tumpak sa isang tumutugma na build.
Maaaring makatanggap ang wallet ng masamang utos bago ito mag-sign. Noong Disyembre 14, 2023, ang mga masamang paglabas ng dinamikong loado na Connect Kit library ni Ledger ay nagdulot sa mga user na mag-sign ng mga transaksyon na nag-aalis ng pera. Ipinahayag ni Ledger na ang kanyang imprastruktura, code repositories, at mga integradong decentralized application ay nanatiling hindi naaapektuhan. Ang hostile transaction software ay nakarating pa rin sa hakbang ng pag-apruba bago makapag-sign ang hardware wallet.
Lumalipas ang tiwala sa anim na antas.
| Layer ng custody | Pananampalataya na nananatili | Nakita na hangganan |
|---|---|---|
| Pagbuo ng seed | Dapat mag-act ang implementation ng entropy ayon sa layunin. | Ipinadala ng COLDCARD ang pagbuo sa maling daan ng randomness; tumatakbo nang normal ang Bitcoin. |
| Firmware at mga build | Dapat ang pinagmulan, output ng pagbuo at lohika ng seguridad ay lahat ay mabisa. | Ang pagkakapare-pareho ay nagpapakita ng pagkakaiba mula sa source patungo sa binary. Maaaring mabuhay ang isang bug sa antas ng source patungo sa magkakatugmang binary. |
| Paggawa ng transaksyon | Dapat ipakita ng kalalabasan na software ang transaksyon na nais ng user na awtorisahan. | Ang mga nalabas na Malicious Connect Kit ay nakarating sa mga gumagamit sa pamamagitan ng dinamikong lo-load na library. |
| Pagsign up | Dapat lumikha ang tagapagsiglo ng isang output na parehong wasto at tapat. | Ipapakita ni Dark Skippy ang pag-exfiltrate ng seed sa pamamagitan ng mga wastong signature mula sa isang air-gapped na device. |
| Hardware | Kailangan magtrabaho nang tama ang mga proteksyon ng chip at ang lohika ng estado ng firmware. | Nilabasan ng Ledger Donjon ang pag-check sa recovery state ng Tangem gamit ang isang mahal na pisikalang pag-atake ng espesyalista. |
| Pagsasaulo | Ang anumang naka-opt-in na backup provider, pag-verify ng identity, at mga proseso ng pagbabalik ay dapat magtrabaho ayon sa disenyo. | Idinagdag ng Ledger Recover ang mga operasyonal na partido sa pamamagitan ng isang opsyonal na bayad na serbisyo. |
Bawat kaso ay nakadepende sa isang partikular na depekto, kompromiso o pinagsamang pagkakasalalay. Ang cold storage ay isang arkitekturang binubuo mula sa mga hangganan na iyon.
Ang isang wastong signature ay maaaring magdala ng lihim
Isinara ng air gap ang pinto ng network. Kailangan pa ring umalis ang sinasignahang transaksyon, na naglilikha ng isang mail slot na maaaring mabigyan ng pang-aabuso ng masasamang firmware.
Ipakita ng mga siyentipiko ng Dark Skippy ang isang paraan na maaaring i-encode ang seed material sa dalawang wastong Bitcoin transaction signatures. Ang mga signature na ito ay naglalakbay sa normal na transaction path. Tatanggapin ng bitcoin ang mga ito habang naglalakbay ang seed material sa loob nito. Noong Agosto 2024, ireport ng mga siyentipiko ang zero na kilalang kaso sa kalikasan at bantayan na ang lihim na paggamit ay maaaring mahirap makita.
Isang kaugnay na USENIX WOOT 2024 project ay nagbuo ng end-to-end na backdoored na wallet sa Bitcoin testnet at nilabas ang isang 256-bit na seed sa 10 na wastong ECDSA signatures. Gumamit ang bawat proyekto ng iba’t ibang teknik at bilang ng signature. Pareho ay ipinakikita ang parehong panganib: maaaring matugunan ng isang transaksyon ang mga patakaran ng Bitcoin habang ang device na gumawa nito ay gumagawa laban sa kanyang may-ari.
Nakararanas din ng panganib sa ilalim ng nag-sign. Sa pananaliksik na ipinakilala noong Hulyo 9, 2026, ginamit ng Ledger Donjon ang laser fault injection upang i-bypass ang isang may kapansanan na pag-check sa recovery-state sa Tangem firmware, na nagpapabagsak sa hangganan ng isang EAL6+-sertipikadong secure element. Ang demonstrasyon ay nangangailangan ng pisikal na pagkakaroon, advanced na eksperto, malawak na karakterisasyon at humigit-kumulang $250,000 sa mga kagamitan sa laboratorio.
Ito ay gawa ng espesyalistang laboratorio. Ipinakita rin nito na ang sertipikasyon ng chip at ang lohika ng firmware ay protektado ang parehong hangganan; ang lakas sa isang layer ay nagpapalabas ng mga kamalian sa iba.
Idinagdag ng Recovery ang mga napiling dependencies. Para sa mga subscriber na sumasang-ayon, Ledger Recover ay nagpapamahagi ng mga encrypted seed shares sa mga backup provider. Ang pag-check ng identity, operational handling, at pag-restore sa isang bagong device ay sumasali sa custody chain. Lahat ng subscriber na sumasang-ayon ang nagtatanggap ng mga dagdag na partido.
Ang key isolation ay isang bahagi ng cold storage. Ang failure recovery ay isa pa. Ginagawa ng COLDCARD ang pagkakaiba na malinaw. Ang pag-close ng isang bug sa firmware ay nananatili ang umiiral na naaapektuhan na key material, kaya kailangan ng mga gumagamit na palitan ang seed at i-migrate ang mga pondo.
Natututo ang AI na maghanap ng mga butas
Binibigyan ng custody stack ang mga advanced na agent ng ilang puntos upang subukan sa paligid ng bitcoin key.
Noong Hulyo 21, 2026, inilahad ng OpenAI na ang mga modelo na may nabawas na pagtanggi sa cyber ay nagpapatakbo ng isang panloob na benchmark na binuo upang subukan ang advanced na pagpapahamak. Ayon sa OpenAI, natagpuan at pinagsama nila ang mga vulnerabilities sa kanilang research environment at sa production infrastructure ng Hugging Face. Ang benchmark ay nagtakda ng pangkalahatang layunin sa pagpapahamak, at natapos ng mga modelo ang Hugging Face habang tinatahak ito. Tawag ng OpenAI sa account na preliminary, habang patuloy pa ang kanilang imbestigasyon at pagsusuri ng third-party.
Limang araw bago, ang pagpapahayag ng Hugging Face noong Hulyo 16, 2026 ay dokumentado ang pagkabusog sa produksyon at patuloy na pagtataya ng epekto. Ang kanilang unang account ay nag-iwan ng hindi kilalang identidad ng modelo. Sinuplay ng OpenAI ang pagkakakilanlan nito nang huli. Ang ipinakita bilang layunin ay ang software infrastructure. Ang mga wallet ng bitcoin, key recovery, at cryptographic primitives ay nasa labas ng insidente.
Mas malapit sa crypto, ang artikulong inilabas noong June 17, 2026, ay naglalarawan ng Cerberus bilang isang team ng agent na may tao sa loop na nag-produce ng mga natuklasan sa seguridad ng implementasyon sa wallet at payment software. Ang sakop nito ay ang software review, na hiwalay sa autonomous seed recovery at ang COLDCARD disclosure.
Ang mga specific future zero-days ay nananatiling hindi malalaman. Ang kasalukuyang ebidensya ay nagtuturo sa isang pagbabago sa tempo. Ang mas malakas na AI pentesting ay maaaring makahanap ng mga defekto nang mas maaga at makakonekta sa mga hiwalay na kahinaan sa buong proseso mula sa seed generation hanggang sa recovery.
Ang cold storage ay nagpapababa sa eksposur. Ang lakas nito ay nagmumula sa pagkilala kung saan nakatayo ang tiwala at may paraan para lumabas kapag nagkakaroon ng pagkabigo sa isang layer.
Maaaring palitan ng AI ang panahon sa pagitan ng isang pagkakamali sa pag-code at ang pagkakatuklas nito. Ang presyur ay napupunta sa mga sistema ng pag-aalaga na gawa ng tao. Ang kriptograpikong core ng bitcoin ay nananatiling buo.
Ang post K bakit ang AI ay ngayon ay mas direkta na banta sa bitcoin kaysa sa mga quantum computer ang una nang lumabas sa CryptoSlate.