Mười sáu nhà nghiên cứu bảo mật đã xem xét 390 cơ sở mã nguồn mở của bitcoin và trong ít hơn một ngày rưỡi, phát hiện gần 5.000 vấn đề. Kết quả của một chiến dịch kiểm tra bảo mật do Bitcoin Red Team – một nhóm tình nguyện – thực hiện, mang lại một trong những đợt rà soát bảo mật toàn diện nhất từng được thực hiện đối với hệ sinh thái bitcoin.
Con số thật đáng lo ngại: 4.962 phát hiện bảo mật tổng cộng trên 390 dự án, được ghi nhận trong khung thời gian 27,5 giờ từ ngày 4 đến 5 tháng 8 năm 2026. Trong số đó, 85 phát hiện được phân loại là nghiêm trọng và 635 phát hiện là mức độ cao. Điều này tương đương khoảng 2,31 phát hiện mỗi nhà nghiên cứu mỗi giờ.
Điều gì đã kích hoạt cuộc kiểm toán
Sprint này là phản ứng trực tiếp trước các lỗ hổng vừa được phát hiện trong ví phần cứng COLDCARD, một trong những thiết bị lưu trữ lạnh được tin cậy nhất trong văn hóa tự lưu trữ bitcoin.
Nguồn vốn đến từ OpenSats, một tổ chức phi lợi nhuận hỗ trợ phát triển bitcoin mã nguồn mở, đã đóng góp gần 40.000 đô la để hỗ trợ nỗ lực này. Mô hình tình nguyện và các công cụ được hỗ trợ bởi AI đã giúp kéo dài giá trị của mỗi đô la đáng kể.
Cách AI thay đổi toán học
Đội Red Team của bitcoin đã dựa mạnh vào các công cụ phân tích do AI hỗ trợ để quét các cơ sở mã với tốc độ không thể so sánh với việc kiểm tra thủ công. Đội trung bình đạt 180 phát hiện mỗi giờ.
Đội Red được cho là đang lên kế hoạch mở nguồn các công cụ mà họ đã sử dụng, điều này có thể thiết lập một tiêu chuẩn mới cho cách cộng đồng tiền điện tử rộng lớn hơn tiếp cận việc kiểm toán bảo mật.
Tiết lộ có trách nhiệm, không phải phơi bày thiếu cân nhắc
Đội Red Team của bitcoin đã tuân thủ quy trình tiết lộ có trách nhiệm nghiêm ngặt, tái tạo các vấn đề nghiêm trọng trên môi trường cục bộ trước khi thông báo riêng cho các nhà duy trì dự án.
Trước đợt sprint này, nhóm đã thực hiện quét khoảng 150 kho lưu trữ, dẫn đến hơn một tá báo cáo riêng tư. Cuộc kiểm toán tháng Tám đã tăng cường đáng kể về phạm vi và mức độ khẩn cấp, do hậu quả từ COLDCARD.
Điều này có nghĩa gì đối với các nhà đầu tư và hệ sinh thái rộng lớn hơn
Hệ sinh thái bitcoin lâu nay luôn tự hào về tinh thần mã nguồn mở. Trên thực tế, hầu hết các dự án không nhận được đánh giá bảo mật có ý nghĩa trừ khi chúng đủ nổi bật để thu hút sự chú ý hoặc được tài trợ đủ để trả chi phí.
Sự tồn tại của các lỗ hổng không có nghĩa là quỹ đã bị đánh cắp hoặc Bitcoin bị xâm phạm. Giao thức cốt lõi của Bitcoin không phải là mục tiêu ở đây. Các dự án được kiểm toán là hệ sinh thái xung quanh gồm các công cụ và ứng dụng mà mọi người sử dụng để tương tác với Bitcoin.
Chi phí khắc phục sẽ do các chủ dự án cá nhân gánh chịu, nhiều người trong số họ là tình nguyện viên hoặc các nhóm nhỏ.