16 个人，27.5 个小时，390 个比特币开源项目，扫出 4962 条安全问题。
这是 8 月 4 号到 5 号发生的事。一群志愿者组了个叫 Bitcoin Red Team 的队伍，拿 AI 模型对着钱包代码和底层密码库一通扫，85 条被定成严重级，635 条高危。发起人 Calle 给的评价很短：情况极坏。
起因是前几天那批冷钱包私钥被算出来的事，有人被吓到了，干脆把整个生态的代码全过一遍，四万美元的算力钱由一家开源基金会掏。
85 这个数字其实不是最扎心的。4962 条报告落在 390 个代码库上，多数库背后就一两个没工资的维护者。找漏洞的成本被 AI 打到地板，修漏洞的人手没多出一个。另一位发起人 Rob Hamilton 说得直白：最难的部分是把问题送到能修的人手里。
这轮扫的是周边工具和应用，比特币主协议不在名单里。独立复现过的目前占两成出头，剩下的还堆在维护者的邮箱里。
$BTC
#链上安全 #开源 #BTC
这是 8 月 4 号到 5 号发生的事。一群志愿者组了个叫 Bitcoin Red Team 的队伍，拿 AI 模型对着钱包代码和底层密码库一通扫，85 条被定成严重级，635 条高危。发起人 Calle 给的评价很短：情况极坏。
起因是前几天那批冷钱包私钥被算出来的事，有人被吓到了，干脆把整个生态的代码全过一遍，四万美元的算力钱由一家开源基金会掏。
85 这个数字其实不是最扎心的。4962 条报告落在 390 个代码库上，多数库背后就一两个没工资的维护者。找漏洞的成本被 AI 打到地板，修漏洞的人手没多出一个。另一位发起人 Rob Hamilton 说得直白：最难的部分是把问题送到能修的人手里。
这轮扫的是周边工具和应用，比特币主协议不在名单里。独立复现过的目前占两成出头，剩下的还堆在维护者的邮箱里。
$BTC
#链上安全 #开源 #BTC