Alguém que administra uma empresa acabou de gastar US$ 10.000 em créditos de API para modelos de IA com um único objetivo: encontrar vulnerabilidades de software no bitcoin. Não US$ 10.000 em bitcoin em si. Não US$ 10.000 em algum novo token. Dez mil dólares em conversas com chatbots de IA, direcionados exatamente à base de código mais testada no cripto.
Antes de descartá-lo como uma manobra de publicidade, considere o contexto. O cenário de segurança cripto em 2026 mudou tão drasticamente que o CEO da Immunefi, Mitchell Amador, descreveu recentemente o ambiente atual como uma “apocalipse de vulnerabilidades”.
A corrida armamentista de segurança com IA já está aqui
Modelos modernos de fronteira agora podem analisar bases de código, identificar falhas lógicas e sugerir caminhos de exploração em uma velocidade que nenhum pesquisador humano pode igualar. A Anthropic publicou uma pesquisa em dezembro de 2025 demonstrando que agentes de IA podiam descobrir independentemente vulnerabilidades em contratos inteligentes. Essas descobertas tinham lucros potenciais de exploração em torno de US$ 2.500 por achado. Assim, a matemática de um investimento de US$ 10.000 em caça a vulnerabilidades impulsionada por IA começa a parecer menos um projeto de vaidade e mais uma alocação racional.
Amador estimou em junho de 2026 que os defensores agora enfrentam uma janela de recuperação de 3 a 4 anos antes de poderem igualar a vantagem que os modelos de IA de ponta deram aos atacantes.
Coinbase já recuou
A Coinbase revisou sua estrutura de pagamento do programa de recompensas por bugs no HackerOne em 29 de julho de 2026, reduzindo as recompensas por vulnerabilidades críticas de US$ 50.000 para US$ 15.000. Isso representa uma redução de 70%, e o raciocínio por trás disso diz tudo. Quando modelos de IA podem produzir em massa relatórios de vulnerabilidades, incluindo submissões de baixa qualidade que ainda exigem revisão humana, a economia dos programas de bug bounty se desintegra. A Coinbase basicamente teve que recalibrar porque a IA tornou muito fácil e barato inundar o sistema com descobertas.
Por que o bitcoin especificamente importa
A base de código do bitcoin é, sem dúvida, o software mais analisado da história financeira. Milhares de desenvolvedores o revisaram ao longo de mais de 15 anos. O termo “tokens de modelo de IA” neste contexto refere-se a créditos de uso de API, não a tokens de criptomoeda. Cada consulta a um modelo de IA de ponta consome tokens, e a análise de código complexo os consome rapidamente. Um gasto de US$ 10.000 sugere uma interação sustentada e metódica com esses modelos, e não apenas alguns prompts casuais.
O que isso significa para os investidores
Projetos e protocolos menores enfrentam uma ameaça assimétrica. Uma auditoria de segurança impulsionada por IA no valor de US$ 10.000 pode ser viável para uma empresa bem capitalizada, mas representa um custo significativo para uma startup. Enquanto isso, os atacantes não enfrentam tais restrições orçamentárias, pois o potencial retorno de uma exploração supera em muito o custo dos créditos de IA necessários para encontrá-la.
A redução do bônus da Coinbase é um indicador líder que merece atenção. Se mais plataformas importantes seguirem o exemplo, reestruturando seus programas de recompensas de segurança, isso sinaliza que a indústria ainda está lutando para se adaptar às ameaças aumentadas por IA.