AnchorWatch CEO ve Bitcoin katkıda bulunan Rob Hamilton, 20 Ağustos'ta Bitcoin Core'a ilk katkısının kabul edilmesiyle tanındı. Düzeltme, bir cüzdanla ilgili bir hatayı giderdi ve ilginç olan, bunu nasıl bulduğu: AI modellerini Bitcoin'in kod tabanına yönlendirip sorunları bulmalarını sağlaması.
Hamilton’ın çabası, “Bitcoin Red Team” adını verdiği, yapay zekâyı kullanarak Bitcoin ile ilgili açık kaynak kodlarını sistematik olarak denetleyen gönüllü bir kampanyanın bir parçasıdır. Proje, binlerce potansiyel sorunu ortaya çıkardı ve bunların arasında düzinelerce kritik olarak sınıflandırılanlar yer aldı. Ayrıca mevcut yapay zekâ destekli güvenlik araştırmalarının durumu hakkında rahatsız edici bir şey de ortaya koydu: Gerekli araçlar, denetim sırasında aniden kaldırılabilir.
Bitcoin Kırmızı Takımı'nın 30 saatlik yarışı içinde
Kırmızı Takım, Hamilton ve 16 gönüllüden oluşuyor ve ilk büyük çabalarını Ağustos'un başlarında başlattı. Yaklaşık 30 saat içinde, grup 390'dan fazla Bitcoin ile ilgili açık kaynak deposunda 4.962 bulgu belgeledi. Bunların 85'i kritik, 635'i yüksek ciddiyette olarak işaretlendi.
Hamilton, Mayıs ayı itibarıyla Bitcoin Core üzerinde yapay zeka destekli kod analizi deneyleri yapıyorlardı. Tekil bir deneyi koordine edilmiş bir kampanyaya dönüştüren katalizör, Temmuz ayında gerçekleşen ve 1.000'den fazla BTC'nin çalınmasına neden olan bir Coldcard donanım cüzdanı zafiyetiydi.
OpenAI bağlantıyı kesiyor, alternatifler devreye giriyor
Ağustos 9 civarında, OpenAI, Hamilton'ın araçlarını kullanarak daha fazla bitcoin güvenlik analizi yapmasını engelledi. Grup, çalışmalarını sürdürmek için Kimi K3 gibi alternatif AI sistemlerine yöneldi.
Sıkışma noktası artık hataları bulmak değil
Hamilton, AI-first yaklaşımın önemli bir sınırlamasını kabul etti: bakıcılarla olan aşağı akış koordinasyonu. 30 saat içinde yaklaşık 5.000 sorun bulmak etkileyici. Farklı yüzlerce depo bakıcılarının bu bulguları incelemesi, önceliklendirmesi ve düzeltmesi tamamen farklı bir zorluktur.
Oran hikâyeyi anlatıyor. 30 saatlik taramada neredeyse 5.000 bulgu, haftalar süren incelemeden sonra tek bir birleştirilmiş commit.