Хтось, хто керує компанією, витратив 10 000 доларів на кредити на API моделей ШІ з однією метою: знайти програмні уразливості в bitcoin. Не 10 000 доларів на сам bitcoin. Не 10 000 доларів на якийсь новий токен. Десять тисяч на розмови з чат-ботами ШІ, спрямовані саме на найбільш перевірений кодовий базис у криптовалюті.
Перед тим як відкинути це як публіцитетний трюк, врахуйте контекст. Ландшафт крипто-безпеки у 2026 році змінився настільки кардинально, що генеральний директор Immunefi Мітчелл Амадор недавно описав поточну обстановку як «апокаліпсис вразливостей».
Гонка зброяння з використанням ШІ вже почалася
Сучасні передові моделі тепер можуть аналізувати кодові бази, виявляти логічні недоліки та пропонувати шляхи експлуатації зі швидкістю, яку не може досягти жоден людський дослідник. Anthropic опублікувала дослідження у грудні 2025 року, яке демонструє, що AI-агенти можуть самостійно виявляти вразливості у смарт-контрактах. Ці виявлення мали потенційний прибуток від експлуатації близько $2 500 за кожне знаходження. Тому розрахунки щодо інвестицій у $10 000 у пошук вразливостей із використанням AI починають виглядати не як проєкт для самопоказу, а як раціональне розподілення коштів.
Амадор оцінив у червні 2026 року, що зараз захисники стоять перед вікном відновлення тривалістю 3–4 роки, перш ніж зможуть зрівнятися з перевагою, яку передові моделі ШІ надали нападникам.
Coinbase вже здригнувся
Coinbase переглянула структуру виплат за баг-баунтами на HackerOne 29 липня 2026 року, знизивши винагороди за критичні вразливості з $50 000 до $15 000. Це зменшення на 70%, і причина говорить сама за себе. Коли моделі ШІ можуть масово генерувати звіти про вразливості, включаючи низькоякісні підходи, які все ще вимагають людського перегляду, економіка програм баг-баунтів руйнується. Coinbase фактично мусила переглянути свою стратегію, оскільки ШІ надто спростило та зробило надто дешевим заповнення системи знаходженнями.
Чому саме bitcoin має значення
Кодова база bitcoin, ймовірно, є найбільш уважно перевіреним програмним забезпеченням в історії фінансів. Тисячі розробників перевіряли її протягом більше ніж 15 років. У цьому контексті термін «токени моделей ШІ» стосується кредитів на використання API, а не криптовалютних токенів. Кожен запит до передової моделі ШІ споживає токени, а складний аналіз коду швидко їх витрачає. Витрати на 10 000 доларів США свідчать про тривалу, методичну взаємодію з цими моделями, а не про кілька випадкових запитів.
Що це означає для інвесторів
Менші проекти та протоколи стикаються з асиметричною загрозою. AI-справлена безпекова перевірка за 10 000 доларів може бути доцільною для фірми з достатнім капіталом, але це значна витрата для стартапу. Тим часом, нападники не стикаються з такими обмеженнями бюджету, коли потенційний дохід від експлуатації значно перевищує витрати на AI-кредити, необхідні для її знаходження.
Зменшення винагороди Coinbase є провідним індикатором, за яким варто стежити. Якщо більше великих платформ дотримаються цього прикладу, переглядаючи свої програми винагород за безпеку, це свідчить про те, що індустрія все ще стикається з труднощами у адаптації до загроз, посиленних ШІ.