Pembangun Bitcoin Core Mendebatkan Keselamatan AI Selepas Serangan Coldcard dan Banjir Laporan Ralat AI

Pembangun Bitcoin Core Mendebatkan Keselamatan AI Selepas Serangan Coldcard dan Banjir Laporan Ralat AI

Gambar Khusus

Dari Coldcard ke Bitcoin Core: AI Menaikkan Tahap Keselamatan Kripto

Insiden dompet keras Coldcard Julai 2026 mengungkap kelemahan firmware berusia lima tahun yang mengurangkan entropi benih jauh di bawah 128 bit yang dimaksudkan, membolehkan penyerang merekabentuk semula kunci peribadi tanpa akses fizikal kepada peranti. Kerugian meningkat melebihi 1,778 BTC, bernilai kira-kira $112 juta hingga $130 juta bergantung pada jendela pengukuran, meliputi lebih daripada 8,000 alamat dalam beberapa gelombang yang bermula pada 30 Julai. Coinkite, pembuatnya, menyatakan bahawa sifat sumber terbuka firmware menjadikan ulasan bantuan AI sebagai kaedah penemuan yang munasabah untuk kelemahan ini, yang telah berada tanpa diketahui walaupun telah diperiksa secara manusia dan automatik sebelum ini. Dalam minggu-minggu seterusnya, usaha sukarelawan yang dikenali sebagai Bitcoin Red Team menggunakan model frontier dan open-weight untuk memindai 390 repositori berkaitan Bitcoin, menghasilkan 4,962 temuan yang merangkumi 85 isu kritikal dan 635 isu tahap tinggi dalam kira-kira 30 jam.
 
Tekanan selari muncul dalam infrastruktur lain: pembangun Core Lightning mengeluarkan panduan kecemasan selepas banjir laporan yang dihasilkan AI mengesahkan kerentanan sebenar. Dalam latar belakang ini, penyumbang Bitcoin Core mengadakan pertemuan mingguan mereka pada awal September 2026 untuk mengkaji sama ada projek tersebut tertinggal dalam membendung ancaman yang disokong AI dan menggunakan AI untuk semakan kod, pengujian, dan pengelasan isu. Eksploitasi Coldcard dan gelombang seterusnya penemuan kerentanan yang dibantu AI telah memaksa pembangun Bitcoin Core dan ekosistem yang lebih luas untuk menghadapi perubahan struktur dalam ekonomi keselamatan, di mana kelajuan dan skala analisis mesin melampaui semakan manusia tradisional, namun konsensus mengenai dasar AI formal masih tidak jelas kerana projek ini beroperasi sebagai kumpulan terdesentralisasi daripada organisasi terpusat.

Kegagalan Entropi Firmware Coldcard Dikesan kepada Kesalahan Konfigurasi Pembinaan 2021

Masalah asal yang menyebabkan kehilangan Coldcard boleh dilacak kembali kepada rilis firmware pada Mac 2021, khususnya versi 4.0.1 dan build seterusnya. Rilis ini secara tidak sengaja menyebabkan proses penghasilan seed kembali ke generator nombor rawak perisian deterministik, bukan menggunakan sumber entropi peranti yang dimaksudkan. Akibatnya, pada peranti Mk2 dan Mk3 yang terjejas, entropi berkesan menurun secara signifikan kepada kira-kira 40 bit, manakala model lebih baru berjaya mengekalkan sekitar 72 bit entropi. Bermula awal pada 30 Julai 2026, penyerang secara sistematik mengeksploitasi kerentanan ini dengan menghasilkan semula seed yang lemah dan kemudian mengambil dana daripada alamat single-signature. Galaxy Research menjalankan penyiasatan dan mendokumentasikan kehilangan dengan keyakinan tinggi sebanyak 1,778.84 BTC merentasi lebih daripada 8,600 alamat, selepas berhubung terus dengan 190 mangsa.
 
Secara ketara, majoriti syiling yang dicuri tetap tidak disentuh dalam alamat yang dikendalikan oleh penyerang selama beberapa minggu. Coinkite mengesahkan bahawa kemas kini firmware yang dilaksanakan hanya melindungi benih yang dihasilkan baru, menunjukkan bahawa benih yang telah terjejas memerlukan pemindahan penuh ke sumber entropi baharu untuk memastikan keselamatan. Syarikat tersebut secara awam menduga bahawa ulasan kod sumber yang telah lama diumumkan oleh AI kemungkinan besar mempercepatkan penemuan ralat logik laten yang telah dilalui oleh auditor manusia selama lima tahun. Urutan peristiwa ini menggambarkan bahawa walaupun transparansi sumber terbuka telah lama dianggap sebagai kelebihan keselamatan di bawah prinsip “jangan percaya, semak”, ia juga secara tidak sengaja memperluaskan permukaan serangan, terutamanya apabila model mampu menganalisis keseluruhan repositori dalam beberapa minit sahaja.

Pasukan Merah Bitcoin telah menyelesaikan audit pantas yang dibantu AI terhadap 390 repositori

Dalam kesan segera selepas gelombang Coldcard, sekumpulan sukarelawan yang berdedikasi yang terdiri daripada kira-kira 16 hingga 25 pembangun dan penyelidik yang mahir, yang dikoordinasikan oleh tokoh-tokoh terkemuka termasuk Calle dan Rob Hamilton dari AnchorWatch, memulakan tinjauan AI yang komprehensif dan terkoordinasi terhadap kod ekosistem bitcoin. Dalam tempoh 27.5 hingga 30 jam, usaha yang luas ini menghasilkan jumlah 4,962 dapatan yang dikemukakan merangkumi 390 projek yang berbeza. Di antara dapatan-dapatan ini, 85 awalnya dinilai sebagai kritikal, manakala 635 diklasifikasikan sebagai keparahan tinggi, menghasilkan purata lebih daripada dua isu serius yang dikenal pasti setiap jam kerja setiap orang. Model-model yang digunakan semasa tinjauan ini termasuk Kimi K3, GLM 5.2, dan beberapa lagi, terutamanya selepas had akses muncul dengan beberapa penyedia terkini.
 
Secara ketara, projek-projek privasi dan berkaitan CoinJoin menunjukkan kepekatan tertinggi dalam dapatan serius, yang menonjolkan kerentanan yang wujud di kawasan-kawasan ini. Kampanye ini beroperasi di bawah proses dwi yang melibatkan pengimbasan automatik diikuti dengan reproduksi manusia yang teliti terhadap dapatan tersebut dan pengungkapan peribadi kepada pengekalan sebelum sebarang pengeluaran awam maklumat tersebut. Perlu disebut bahawa lapan dapatan kemudian ditarik balik sebagai positif palsu, yang menggambarkan keperluan berterusan dan sisa untuk pengesahan yang teliti dalam audit semacam ini. Output yang dihasilkan oleh Pasukan Merah memberikan data konkrit yang kemudian memainkan peranan penting dalam membentuk perbincangan Bitcoin Core mengenai nilai praktikal dan tahap kebisingan yang berkaitan dengan laporan yang dihasilkan oleh AI, pada akhirnya menyumbang kepada pemahaman yang lebih mendalam terhadap implikasi teknologi semacam ini dalam ekosistem.

Core Lightning Menghadapi Tindakan Keadaan Darurat terhadap Laporan Kerentanan yang Dihasilkan AI

Pembangun Core Lightning baru-baru ini melaporkan peningkatan signifikan dan tak terduga dalam penghantaran keselamatan yang dihasilkan AI, yang memerlukan proses triase yang luas selama sepuluh hari. Usaha ini dijalankan oleh sebuah pasukan kecil yang berdedikasi bersama beberapa penyumbang luar yang rela meluangkan masa dan kepakaran mereka. Semasa tempoh ini, sebilangan laporan yang dihantar ditemui sah, yang akhirnya memerlukan pengeluaran keselamatan kecemasan untuk mengatasi kerentanan yang dikenal pasti. Sebagai langkah berjaga-jaga, pengendali segera diarahkan untuk memasang kemas kini yang telah disahkan untuk memastikan keselamatan sistem mereka. Secara alternatif, mereka disarankan untuk memulakan semula nod mereka menggunakan flag luar talian, membolehkan mereka terus memantau blok rantai sambil secara serentak menghalang sebarang pembayaran dan sambungan rakan baru untuk mengurangkan risiko berpotensi.
 
Dalam lampiran perkembangan ini, projek tersebut mengumumkan bahawa ia tidak akan lagi menyediakan sokongan untuk versi perisian awal tertentu, menandakan peralihan fokus kepada iterasi yang lebih selamat dan dikemaskini. Rilis besar seterusnya dijadualkan pada akhir September 2026, menunjukkan pendekatan proaktif untuk meningkatkan kerangka keselamatan keseluruhan. Ini menerangkan satu titik penting: alat dan teknologi yang sama yang mempercepatkan penemuan kerentanan juga menyumbang kepada peningkatan beban triase bagi penyelenggara sumber terbuka yang sering kekurangan sumber. Cabaran ini tidak unik kepada Core Lightning; corak serupa telah diperhatikan dalam kodbase layer-dua dan sidechain lain. Pemerhatian ini memperkuatkan pemahaman bahawa semakin kompleksnya perkembangan di luar protokol Bitcoin asas, risiko yang berkaitan menjadi lebih terkonsentrasi, terutamanya apabila AI mampu memindai dan menganalisis data pada kelajuan mesin.

Mingguan Pertemuan Bitcoin Core Berpusat pada Kesenjangan Pengambilan AI

Pada pertemuan pengembang Bitcoin Core mingguan yang diadakan pada Khamis pertama September 2026, Steve Lee, pemimpin Spiral, menyampaikan kebimbangan donor dan komuniti bahawa projek tersebut tidak cukup diperkukuh terhadap ancaman rangkaian yang disokong AI maupun secara sistematik mengaplikasikan AI kepada tinjauan kod, pengujian, dan pembaikan ralat. Pendiri Protocol Watch, Christine D. Kim, merumuskan perbincangan tersebut secara awam, mencatat bahawa kerugian terkini yang melebihi 1.800 BTC dari lebih 5.200 alamat dan lonjakan laporan Core Lightning telah meningkatkan taruhan.
 
Beberapa penyumbang utama merespons bahawa mereka sudah menggabungkan alat AI secara meluas dalam pekerjaan harian. Peserta lain berwaspada bahawa sebahagian besar output AI tetap berkualiti rendah dan pengguna bukan teknikal yang menghasilkan kebisingan tidak seharusnya membanjiri penyelenggara. Mesyuarat tidak mencapai dasar rasmi; peserta menekankan bahawa Bitcoin Core bukan sebuah syarikat dan tidak boleh memaksakan piawaian seragam. Oleh itu, penggunaan AI tetap menjadi soal penilaian individu penyumbang sehingga konsensus sosial yang lebih luas muncul.

Pembatasan Akses terhadap Model Frontier Membentuk Kemampuan Pertahanan

Penyelidik yang terlibat dalam Pasukan Merah dan inisiatif berkaitan melaporkan bahawa beberapa penyedia model terkini berdasarkan di Amerika Syarikat mengenakan sekatan terhadap soalan yang berfokus pada keselamatan siber. Keadaan ini memaksa profesional keselamatan siber untuk bergantung kepada alternatif berat terbuka, seperti Kimi K3, yang tidak mempunyai sekatan yang sama. Galaxy Research menjalankan penilaian dan menyimpulkan dengan keyakinan tinggi bahawa sekurang-kurangnya beberapa pelaku jahat telah menggunakan model tanpa sekatan yang memiliki kemampuan serupa dengan model yang disekat. Ini mencipta ketidaksamaan yang ketara dalam ruang keselamatan siber, di mana penyerang mampu membuat soalan dan menggunakan sistem kuat, sementara beberapa pertahanan mendapati diri mereka dihalang oleh blok dasar. Perbezaan ini menjadi tema berulang dalam analisis yang dijalankan selepas pelbagai insiden.
 
Sebagai tindak balas terhadap cabaran-cabaran ini, peserta-peserta industri, termasuk beberapa organisasi yang fokus pada Bitcoin dan mata wang kripto, kemudian mendesak penubuhan program akses tepercaya. Program-program ini akan memberikan kemampuan yang lebih luas kepada pengekalan yang telah disemak semula bagi infrastruktur kewangan sumber terbuka, tetapi hanya di bawah keadaan yang dikawal untuk memastikan keselamatan dan keamanan. Perbincangan yang berterusan menonjolkan isu penting: dasar-dasar keselamatan yang dilaksanakan oleh penyedia model, yang direka untuk mengurangkan risiko umum, boleh secara tidak sengaja menghasilkan kesan yang tidak seimbang di kalangan kategori-kategori penyelidikan keselamatan sah. Situasi ini memerlukan pertimbangan semula yang teliti tentang bagaimana dasar-dasar tersebut dirangka dan dilaksanakan supaya ia tidak menghalang penyelidikan penting dan kemampuan pertahanan dalam domain keselamatan siber.

Rob Hamilton Berjaya Mendapat Komit Pertama Bitcoin Core daripada Penemuan Bantuan AI

CEO AnchorWatch, Rob Hamilton, mendapat komit bergabung pertamanya ke dalam pangkalan kod Bitcoin Core pada 20 Ogos 2026, sebagai peserta aktif inisiatif Red Team. Secara khusus, kemas kini utama ini memperbaiki ralat kegagalan dompet yang ditemui oleh model AI canggih semasa memindai pangkalan kod yang besar untuk masalah. Hamilton telah mula menguji analisis bantuan AI terhadap Bitcoin Core seawal Mei, tetapi insiden Coldcard jelas menjadi pemicu kepada kempen yang terkoordinasi dengan baik untuk memperbaiki perisian tersebut. Kejayaan penggabungan komit ini menunjukkan bahawa dapatan yang diperoleh daripada AI memang boleh diterjemahkan kepada peningkatan protokol yang diterima dan bermakna, terutamanya apabila dapatan ini disertai dengan pengesahan manusia yang teliti dan proses semakan yang menyeluruh.
 
Pada masa yang sama, Hamilton dan rakan-rakannya mengamati bahawa sempadan utama dalam proses pembangunan telah berpindah daripada penemuan awal isu-isu kepada proses yang jauh lebih perlahan dan lebih kompleks dalam mengkoordinasikan dengan pengekalan di ratusan repositori yang berbeza. Mereka mendapati bahawa mengenal pasti ribuan isu berpotensi dalam sehari sahaja jauh lebih mudah berbanding mendapatkan pembaikan tepat masa dan mencapai reproduksi bebas terhadap isu-isu yang dikenal pasti. Perubahan fokus ini menunjukkan cabaran yang dihadapi oleh pembangun dalam komuniti sumber terbuka semasa mereka berusaha melaksanakan perubahan dan peningkatan yang diperlukan.

Entropy dan Penghasilan Nombor Rawak Dikaji Semula Merentas Dompet Perkakasan

Analisis pasca-kejadian Coldcard mendorong respons signifikan daripada pengilang dan pengulas bebas, mendorong mereka untuk menjalankan semula audit menyeluruh terhadap laluan penghasilan nombor rawak yang digunakan dalam pelbagai peranti lain. Sebagai tindak balas terhadap perkembangan ini, Blockstream mengambil inisiatif untuk menerbitkan analisis menyeluruh yang mengesahkan bahawa dompet Jade tetap tidak terjejas oleh isu-isu yang dinaikkan serta memberikan wawasan terperinci mengenai penambahbaikan sebelumnya yang dibuat kepada proses pengurusan entropi sendiri. Coinkite, pengilang Coldcard, mengeluarkan kemas kini firmware baharu yang mewajibkan pengguna menyediakan sumber fizikal kerawakan, seperti tekanan butang, lontaran dadu, atau bahkan lontaran duit syiling, semasa menghasilkan benih baharu. Kemas kini ini berjaya menggantikan algoritma sandaran perisian sebelumnya yang telah wujud.
 
Kejadian ini menekankan satu titik penting: kehadiran komponen penghasil nombor rawak peranti keras (RNG) sahaja tidak menjamin ia akan dipanggil dengan betul semasa operasi. Ia adalah penting bahawa keseluruhan laluan panggilan, bermula daripada penghasilan benih hingga ke konfigurasi pembinaan, disemak dengan teliti dari hujung ke hujung. Selepas kejadian ini, pemindai AI tambahan telah dijalankan ke atas beberapa repositori dompet peranti keras dan menghasilkan laporan tambahan, yang kemudian ditadbir oleh pengekalan. Proses ini menggambarkan bagaimana satu kegagalan berbilang perhatian boleh menyebabkan siri pemeriksaan menyeluruh di seluruh ekosistem, mendorong penilaian semula amalan dan protokol keselamatan secara menyeluruh.

Keterbukaan Sumber Terbuka Bertemu Analisis Kelajuan Mesin

Jameson Lopp dan penyokong pengekalan diri jangka panjang lain memperhatikan bahawa kes Coldcard mendedahkan had praktikal kepada prinsip panjang “jangan percaya, semak”. Pemeriksa manusia telah mengkaji firmware yang berkaitan selama bertahun-tahun dan mengesahkan keberadaan RNG peranti keras, namun laluan fallback senyap itu tidak dikesan sehingga model ditujukan kepada repositori. Ulasan AI Coinkite sebelum ini terhadap kod yang sama juga gagal mengesan isu tersebut.
 
Perspektif ini tidak membatalkan amalan sumber terbuka; sebaliknya, ia menunjukkan bahawa beban pengesahan kini mesti menggabungkan analisis mesin berterusan yang dikalibrasi kepada model yang sama yang tersedia kepada pesaing berpotensi. Projek-projek yang mengekalkan repositori awam menghadapi harapan asas baharu: anggap bahawa setiap komit sudah berada di bawah pemeriksaan automatik oleh kedua-dua pembela dan penyerang.

Kod sumber Lapisan Dua dan Sidechain Menarik Perhatian AI yang Terkumpul

Selain dompet peranti keras, pemeriksaan kecerdasan buatan dan eksploitasi seterusnya semakin menargetkan komponen yang lebih kompleks dalam stak Bitcoin. Secara khusus, Core Lightning, Rangkaian Liquid, dan pelbagai alat pembayaran serta privasi semuanya telah mengalami peningkatan jumlah laporan atau insiden langsung berkenaan kerentanan. Satu analisis terperinci menunjukkan bahawa sementara protokol Bitcoin asas sengaja direka untuk tetap ringkas dan tidak rumit, infrastruktur sekeliling yang diperlukan untuk meningkatkan kebolehgunaan dan kemampuan penskalaan memperkenalkan permukaan serangan yang jauh lebih besar. Permukaan ini adalah yang boleh dilalui oleh model canggih dengan kecekapan yang luar biasa.
 
Aktiviti white-hat yang dijalankan di atas Jaringan Liquid menyebabkan penarikan sementara jumlah nilai yang besar, yang kemudian dipulangkan selepas tindakan pembaikan yang sesuai dilaksanakan. Secara keseluruhan, peristiwa-peristiwa ini menunjukkan perubahan ketara dalam kalkulus ekonomi sekitar penyelidikan kerentanan: kos marjinal berkaitan dengan pengimbasan repositori tambahan terus berkurang, manakala pulangan kewangan berpotensi daripada penemuan satu kelemahan bernilai tinggi masih tetap sangat besar.

Cabaran koordinasi berterusan walaupun kadar penemuan lebih pantas

Walaupun kemajuan ketara yang dibuat oleh kecerdasan buatan dalam mengurangkan masa yang diperlukan untuk mengenal pasti isu berpotensi, daripada yang dahulunya mengambil berminggu-minggu atau bahkan berbulan-bulan kepada hanya beberapa jam, proses manusia yang terlibat dalam triase, reproduksi, pengungkapan peribadi, dan penggabungan pampasan terus mengikuti ritma dan jadual sebelumnya. Ini telah menyebabkan cabaran, terutamanya kepada pengekalan projek kecil, yang melaporkan mengalami kesukaran dalam menguruskan lonjakan tiba-tiba dan besar dalam laporan yang muncul sebagai akibat daripada peningkatan teknologi ini.
 
Amalan tetap Pasukan Merah dalam pengungkapan peribadi terhadap dapatan kritikal telah berkesan mengurangkan risiko segera kepada awam; namun, ia masih memerlukan proses interaksi berturut-turut dengan puluhan pasukan bebas, yang boleh sangat intensif dari segi sumber dan masa. Sekatan sementara OpenAI terhadap akaun-akaun tertentu telah semakin memperumit kesinambungan alat dan proses yang penting untuk pengurusan projek yang berkesan. Kesan kumulatif faktor-faktor ini telah menghasilkan jurang yang semakin lebar antara kelajuan penemuan kerentanan dan kelajuan penyelesaiannya. Situasi ini mewakili cabaran organisasi, bukan semata-mata cabaran teknikal, dan ia adalah satu cabaran yang struktur terdesentralisasi Bitcoin Core masih dalam proses beradaptasi untuk menangani dengan berkesan.

Industri meminta akses tepercaya kepada model lanjutan semakin kuat

Dalam lampiran perbezaan yang dikenal pasti, sebuah koalisi pelbagai organisasi yang sejajar dengan bitcoin telah bersatu untuk menyokong dan secara rasmi meminta penubuhan program akses dipercayai berterusan di makmal kecerdasan buatan terkemuka. Cadangan-cadangan ini mengemukakan hujah bahawa individu yang diiktiraf sebagai pembela layak infrastruktur kewangan sumber terbuka patut diberikan akses kepada tahap kemampuan yang sepadan dengan yang biasa tersedia untuk tujuan penyelidikan am, sambil memastikan bahawa palang keselamatan terus dipelihara dan dipertahankan.
 
Dalam ketiadaan saluran akses seperti itu, para pembela ini menghadapi risiko besar untuk tertinggal secara sistematis apabila dibandingkan dengan penyerang, yang menghadapi lebih sedikit sekatan berkenaan penggunaan mereka. Pada awal September 2026, perbincangan ini masih menjadi topik yang hidup dan aktif, bersilang dengan perbincangan dasar yang lebih luas yang mengatasi sifat dua guna model bahasa canggih dan implikasinya terhadap pelbagai sektor.

Amalan Penyumbang Individu Terus Mendorong Integrasi AI

Kerana tiada hierarki korporat dalam Bitcoin Core, proses mengadopsi kecerdasan buatan berlaku melalui keputusan yang dibuat oleh pembangun individu, bukan melalui arahan yang dikenakan dari atas. Sejumlah penyumbang sudah mula bergantung secara ketara kepada pelbagai model untuk tujuan seperti penghasilan ujian, mengenal pasti sasaran fuzzing, dan menjalankan ulasan awal; namun, terdapat yang lain yang masih meragui kualiti output yang dihasilkan oleh model-model ini dan dengan itu lebih suka meminimumkan paparan mereka terhadap apa yang mereka anggap sebagai gangguan yang dihasilkan.
 
Semasa pertemuan yang diadakan pada September, peserta meninggalkan kemungkinan bahawa konsensus sosial mungkin akhirnya muncul untuk menyokong penubuhan garis panduan peringkat projek. Walau bagaimanapun, mereka yang terlibat menganggap kesudahan berpotensi ini sebagai sesuatu yang bergantung kepada pelbagai faktor, bukan sesuatu yang segera atau dijamin. Sementara itu, pelbagai amalan peribadi yang luas berfungsi secara dwiguna: ia bertindak sebagai kekuatan dengan mewujudkan persekitaran yang kondusif kepada eksperimen sambil secara serentak menjadi sumber cakupan yang tidak seragam di seluruh pangkalan kod, menyebabkan ketidakkonsistenan dalam pelaksanaan dan aplikasi.

Kesan Praktikal untuk Penyimpanan Sendiri dan Penyediaan Multi-Tandatangan

Pengguna yang menghasilkan benih pada firmware Coldcard yang terjejas dinasihatkan untuk berpindah segera ke sumber entropi baru dan, sekiranya memungkinkan, ke konfigurasi multi-tandatangan yang merangkumi peranti daripada pembuat yang berbeza. Tiada pencurian yang disahkan daripada dompet multi-tandatangan yang dibina dengan betul dilaporkan dalam pengiraan keyakinan tinggi.
 
Insiden ini memperkuat panduan yang telah lama berlaku bahawa titik kegagalan tunggal, sama ada model peranti tunggal atau proses generasi tunggal, membawa risiko yang lebih besar apabila alat penemuan meningkat. Pembuat dompet peranti menanggapi dengan perubahan firmware yang mengalihkan pengumpulan entropi kepada kerawakan fizikal yang disediakan pengguna, mengurangkan ketergantungan pada penghasil dalaman yang kesahihannya sukar diaudit dengan sekilas pandang.

🔥 Di Luar Berita Utama: Apa yang Dimaksud dengan KuCoin 5.0 untuk Anda

Berita pasaran bergerak pantas — tetapi tempat anda bertindak atasnya sama pentingnya. Pada Oktober ini, KuCoin melancarkan KuCoin 5.0, mengubah KuCoin menjadi platform yang dibina semula. Inilah apa yang benar-benar berubah untuk anda:
  • Satu akaun untuk segalanya. Platform lama memisahkan dana anda ke dalam akaun "spot", "margin", dan "niaga hadapan" yang berasingan dan mengharapkan anda memahami mengapa. Akaun Bersepadu KuCoin 5.0 menghilangkan semua itu — deposit sekali, dan semuanya tersedia secara langsung.
  • Saham, indeks, dan komoditi. KuCoin 5.0 mengembangkan diri melampaui kripto ke pasaran global. Apabila kripto bergerak mendatar dan ekuitas meningkat (atau sebaliknya), anda boleh berpindah dalam beberapa minit tanpa perlu membuka akaun broker dan menunggu berhari-hari untuk saluran fiat.
  • Aset dunia nyata (RWA). Paparan yang ditokenkan terhadap aset tradisional seperti komoditi, tepat di dalam akaun kripto anda. Salah satu segmen yang tumbuh paling pantas dalam kewangan global kini tidak lagi diperuntukkan khas untuk institusi — anda boleh mengaksesnya daripada baki yang sama yang anda gunakan untuk dagang.
  • Hasilkan sambil belajar. Belum bersedia untuk berdagang? KCUSD membolehkan koin stabil anda menghasilkan faedah harian yang auto-kompaun. Cara paling rendah tekanan untuk menjadikan deposit tidak aktif anda bekerja dengan pulangan 4%.
  • Pembantu AI dalam bahasa yang mudah. Tanya soalan, dapatkan konteks pasaran, fahami apa yang anda lihat — terintegrasi ke dalam platform, tidak diperlukan istilah teknikal.
  • Sebuah aplikasi yang tidak membanjiri. Lebih pantas, lebih bersih, dan konsisten — intuitif sejak sentuhan pertama, bukan selepas tutorial.
  • Keselamatan yang boleh anda semak, bukan sekadar percaya. Entiti EU berlesen MiCAR, Proof of Reserves yang boleh anda semak sendiri, dan keselamatan bersijil antarabangsa (SOC 2 Type II, ISO 27001:2022).
 
Cipta akaun anda dalam beberapa minit — dan mula di platform yang dibina untuk masa depan kripto, bukan tempat ia bermula.

Soalan Lazim

Bagaimana kerentanan Coldcard tidak dikesan selama lima tahun walaupun tersedia sumber terbuka?

Pemeriksa manusia mengesahkan kehadiran penghasil nombor rawak peranti keras tetapi tidak mengesan secara menyeluruh setiap laluan pelaksanaan dari penghasilan benih hingga tanda konfigurasi binaan tertentu yang mengaktifkan fallback perisian secara senyap. Model AI, apabila diarahkan ke repositori penuh, mengesan ralat logik dengan lebih pantas dengan mengkorelasikan bahagian kod jauh yang telah diperiksa oleh pemeriksa individu secara berasingan. Ulasan AI Coinkite sendiri sebelum ini juga gagal menandakan isu ini, menekankan bahawa kemampuan model dan reka bentuk arahan masih berbeza-beza.
 

Apakah peratusan dapatan Pasukan Merah Bitcoin yang akhirnya boleh ditindaklanjuti?

Dari 4,962 dapatan awal, 85 laporan kritikal dan 635 laporan keparahan tinggi membentuk set inti isu-isu serius. Sekitar 21 peratus isu yang dilaporkan telah diterbitkan semula secara bebas pada peringkat pertengahan. Lapan dapatan telah ditarik balik sebagai positif palsu. Baki isu memerlukan peninjauan berterusan oleh pengekalan, yang menunjukkan bahawa jumlah sahaja tidak sama dengan risiko yang telah disahkan.
 

Adakah penyerang pasti menggunakan AI untuk mengesan kelemahan Coldcard?

Coinkite menyatakan bahawa firmware sumber terbuka menjadikan ulasan AI sebagai vektor penemuan yang mungkin, dan skrin model awalnya sendiri telah melepasi kelemahan tersebut. Galaxy Research menilai dengan keyakinan tinggi bahawa sekurang-kurangnya beberapa penyerang menggunakan model tanpa sekatan semasa pemanfaatan. Bukti forensik langsung mengenai kaedah penemuan awal masih tidak lengkap, namun gelombang seterusnya audit yang didorong AI di seluruh ekosistem menunjukkan bahawa kemampuan ini wujud dan sudah digunakan secara aktif oleh kedua-dua belah pihak.
 

Mengapakah pembangun Bitcoin Core menolak untuk mengambil polisi AI yang formal?

Peserta dalam pertemuan September menekankan bahawa projek ini bukan sebuah syarikat dan oleh itu tidak boleh memaksakan piawaian teknikal seragam kepada penyumbang bebas. Penggunaan yang sedia ada sudah berbeza-beza secara luas mengikut keutamaan individu. Dasar rasmi dibiarkan bergantung pada munculnya konsensus sosial yang lebih luas di kalangan komuniti pembangun.
 

Bagaimana operator Core Lightning dijangka menanggapi rilis keselamatan terkini?

Pengendali telah diperintahkan untuk memasang dan mengesahkan kemas kini kecemasan dengan segera. Mereka yang tidak mampu mengemas kini segera dinasihatkan untuk memulakan semula dengan bendera luar talian, membolehkan nod terus memantau rantai Bitcoin sambil menolak pembayaran dan sambungan rakan baru. Sokongan untuk versi lama tertentu telah dihentikan.
 
Penafian: Kandungan ini hanya untuk tujuan maklumat dan tidak merupakan nasihat pelaburan. Pelaburan mata wang kripto membawa risiko. Sila lakukan penyelidikan anda sendiri (DYOR).
 

Penafian: Halaman ini telah diterjemahkan dengan menggunakan teknologi AI untuk keselesaan anda. Untuk mendapatkan maklumat yang paling tepat, rujuk kepada versi bahasa Inggeris asal.