सोलह सुरक्षा शोधकर्ताओं ने 390 ओपन-सोर्स बिटकॉइन कोडबेस में प्रवेश किया और थोड़े ही अधिक एक दिन में, लगभग 5,000 चीजों में त्रुटियाँ पाईं। यह परिणाम बिटकॉइन रेड टीम द्वारा आयोजित ऑडिट स्प्रिंट का है, जो एक स्वयंसेवी समूह है जिसने बिटकॉइन परितंत्र के लिए अब तक का सबसे व्यापक सुरक्षा स्कैन प्रदान किया है।
संख्याएँ चिंताजनक हैं: 390 प्रोजेक्ट्स पर 27.5 घंटे के समय अंतराल (4 अगस्त से 5 अगस्त, 2026) में कुल 4,962 सुरक्षा खोजें दर्ज की गईं। इनमें से 85 को गंभीर और 635 को उच्च-गंभीर वर्गीकृत किया गया। इसका मतलब है कि प्रति शोधकर्ता प्रति घंटे लगभग 2.31 खोजें हुईं।
ऑडिट किसने ट्रिगर किया
स्प्रिंट को बिटकॉइन के स्व-नियंत्रण संस्कृति में सबसे अधिक विश्वसनीय हार्डवेयर वॉलेट में से एक, COLDCARD में हाल ही में पाए गए दुर्बलताओं का प्रत्यक्ष प्रतिक्रिया के रूप में बनाया गया था।
फंडिंग OpenSats से आई, जो एक गैर-लाभकारी संगठन है जो ओपन-सोर्स बिटकॉइन विकास का समर्थन करता है, जिसने प्रयास को समर्थन देने के लिए लगभग $40,000 का योगदान दिया। स्वयंसेवी मॉडल और एआई-सक्षम टूलिंग ने हर डॉलर को काफी अधिक दूर तक बढ़ाया।
कैसे एआई ने गणित को बदल दिया
बिटकॉइन रेड टी ने कोडबेस की जांच के लिए AI-संचालित विश्लेषण उपकरणों पर भारी निर्भरता रखी, जिसकी गति किसी भी मैनुअल समीक्षा से अधिक थी। टीम ने सामूहिक रूप से प्रति घंटे औसतन 180 खोजें कीं।
रेड टीम ने अपने उपयोग किए गए टूल्स को ओपन-सोर्स करने की योजना बनाई है, जिससे क्रिप्टो समुदाय के व्यापक ढंग से सुरक्षा ऑडिटिंग के दृष्टिकोण के लिए एक नया मानक स्थापित हो सकता है।
जिम्मेदारी से अवगत कराना, अविवेकपूर्ण रूप से प्रकट न करना
बिटकॉइन रेड टी ने एक कठोर जिम्मेदारी पूर्ण अनुवाद प्रक्रिया का पालन किया, जिसमें महत्वपूर्ण समस्याओं को स्थानीय रूप से पुनर्निर्मित करने के बाद प्रोजेक्ट रखरखावकर्ताओं को निजी रूप से सूचित किया गया।
इस स्प्रिंट से पहले, समूह ने लगभग 150 रिपॉजिटरी की स्कैनिंग कर चुका था, जिससे दर्जनों निजी अनुदान हुए। अगस्त की ऑडिट, COLDCARD के परिणामस्वरूप, परिधि और तत्कालता दोनों में एक भारी वृद्धि थी।
इसका निवेशकों और व्यापक परितंत्र के लिए क्या अर्थ है
बिटकॉइन परितंत्र लंबे समय से अपने ओपन-सोर्स दर्शन पर गर्व करता रहा है। व्यावहारिक रूप से, अधिकांश प्रोजेक्ट्स को केवल तभी मीनिंगफुल सुरक्षा समीक्षा मिलती है, जब वे इतने प्रसिद्ध होते हैं कि ध्यान आकर्षित करें या इतने अच्छी तरह फंडेड होते हैं कि इसके लिए भुगतान कर सकें।
भेद्यताओं का होना इस बात का मतलब नहीं है कि धन चुरा लिया गया या बिटकॉइन स्वयं संक्रमित हो गया है। यहाँ बिटकॉइन का मूल प्रोटोकॉल लक्ष्य नहीं था। ऑडिट किए गए प्रोजेक्ट्स उन टूल्स और एप्लिकेशन्स के आसपास का परितंत्र थे जिनका लोग बिटकॉइन के साथ इंटरैक्ट करने के लिए उपयोग करते हैं।
उपचार की लागत व्यक्तिगत प्रोजेक्ट मेंटेनर्स पर पड़ेगी, जिनमें से बहुत से स्वयंसेवक या छोटी टीमें हैं।