Un collettivo di volontari ha sfruttato agenti AI per auditare i codebase di 390 progetti legati a Bitcoin, presentando un totale di 4.962 segnalazioni di sicurezza. Di queste, 720 sono classificate come ad alta gravità o critiche, evidenziando un panorama di vulnerabilità significativo nell'ecosistema Bitcoin.
Agenti AI nello stack di sicurezza
Il gruppo ha implementato agenti AI automatizzati per scansionare i codebase alla ricerca di vulnerabilità comuni, errori logici e falle di sicurezza. Questo approccio ha permesso di coprire un'ampia gamma di progetti — da wallet e exchange a protocolli layer-2 e strumenti infrastrutturali — senza dover fare affidamento su una revisione manuale per ogni riga di codice. Le scoperte sono state poi triage e segnalate ai rispettivi manutentori dei progetti.
I numeri
Delle 4.962 segnalazioni totali, circa il 14,5% è stato valutato come critico o ad alta gravità. Ciò significa 720 bug che potrebbero potenzialmente portare a perdita di fondi, denial of service o altri exploit gravi. Le restanti segnalazioni coprono problemi di gravità media e bassa, inclusi miglioramenti della qualità del codice e potenziali casi limite.
Cosa significano le scoperte
L'enorme numero di bug critici in 390 progetti suggerisce che molti codebase adiacenti a Bitcoin sono sotto-auditati. I piccoli team spesso non hanno il budget per revisioni di sicurezza professionali, e anche i progetti ben finanziati possono trascurare difetti sottili. Il lavoro del gruppo di volontari fornisce un audit gratuito su larga scala su cui gli sviluppatori possono agire — ma l'onere ora ricade su ciascun progetto per correggere i problemi segnalati.
Per l'ecosistema Bitcoin, questo è un promemoria che la sicurezza è un bersaglio mobile. L'audit assistito da AI può ampliare la copertura, ma non sostituisce il giudizio umano. Il gruppo prevede di continuare a scansionare nuovi progetti e aggiornare le scoperte esistenti man mano che i codebase evolvono.
