ИИ-аудит выявил 4962 проблемы безопасности в 390 Bitcoin-проектах

Волонтерская группа Bitcoin Red Team, занимающаяся вопросами безопасности, сообщила о завершении первого этапа масштабного аудита экосистемы Bitcoin. С использованием ИИ-агентов за 30 часов было проверено 390 проектов, в которых зарегистрировано 4 962 потенциальные проблемы.

Согласно отчету, опубликованному псевдонимным разработчиком calle, создателем протокола электронных наличных Cashu, 85 находок отнесены к критическим, еще 635 — к высокой степени серьезности. В сумме это составляет 14,5% от общего числа зафиксированных проблем.

Особое внимание привлекли проекты, связанные с конфиденциальностью и coinjoin-кошельками. На их долю приходится 24% серьезных уязвимостей, что делает это направление самым проблемным среди всех проверенных категорий.

Как поясняют участники группы, каждый из волонтеров настраивает собственных ИИ-агентов для анализа кодовой базы. Такой подход, по их мнению, позволяет получить более разнообразные результаты по сравнению с использованием единой методики сканирования.

Bitcoin Red Team — инициатива, объединяющая энтузиастов, которые на добровольной основе ищут уязвимости в проектах, строящихся вокруг биткоина. Опубликованный отчет — лишь первый срез данных, дальнейшая работа по обработке и верификации находок продолжается.