ائتلاف بیت‌کوین درخواست دسترسی به همان ابزارهای هوش مصنوعی را دارد که مهاجمان استفاده می‌کنند

• از آزمایشگاه‌های هوش مصنوعی درخواست یک کانال دسترسی مستقیم و اولویت‌دار برای مدافعان کد باز شده است.
• تیم قرمز بیت‌کوین نزدیک به ۸۰۰۰ آسیب‌پذیری را پس از هک کیف‌پول‌های سخت‌افزاری Coldcard شناسایی کرد.

یک ائتلاف گسترده متشکل از بیش از ۸۰ شرکت، سازمان‌های غیرانتفاعی و توسعه‌دهندگان اکوسیستم بیت‌کوین (BTC) در تاریخ ۱۰ اوت ۲۰۲۶ نامه‌ای سرگشاده به آزمایشگاه‌ها و محققان هوش مصنوعی (IA) پیشرفته منتشر کردند.

این نامه که به‌وسیله مؤسسه سیاست بیت‌کوین (BPI) هدایت می‌شود، به‌طور رسمی درخواست ایجاد برنامه‌های دسترسی دائمی و اولویت‌دار برای مدافعان زیرساخت مالی کد باز را دارد.

این درخواست در یک زمینه بحرانی از امنیت سایبری مطرح شده است. پس از حمله سایبری اخیر به کیف‌پول‌های سخت‌افزاری Coldcard --- که منجر به سرقت بیش از ۲۰۰۰ BTC شد --- گروه‌های حسابرسی مانند تیم قرمز بیت‌کوین اسکن کد را برای محافظت از اکوسیستم تشدید کردند و نزدیک به ۸۰۰۰ آسیب‌پذیری در پروژه‌های کد باز شناسایی کردند.

با این حال، همان‌طور که CriptoNoticias گزارش داده است، محققان از موانع عملیاتی که توسط شرکت‌های فناوری ایالات متحده تحمیل شده است، شکایت کرده‌اند.

به‌تازگی، راب همیلتون، یکی از رهبران تیم حسابرسی، اعلام کرد که OpenAI به‌دلیل خطرات فرضی سیاست سایبری، خدمات خود را متوقف کرده است در حالی که کد را برای شناسایی آسیب‌پذیری‌ها تجزیه و تحلیل می‌کرد، که این امر تحلیلگران را مجبور به استفاده از مدل‌های جایگزین چینی مانند Kimi K3 و Qwen 3.8 برای ادامه کار محافظت کرد.

این نامه سرگشاده هشدار می‌دهد که ابزارهای پیشرفته هوش مصنوعی در حال تغییر سرعت عملیات سایبری هستند.

از آنجا که ارز دیجیتال یک دارایی قابل حمل است، یک حمله موفق به‌طور فوری به ضررهای جبران‌ناپذیر برای میلیون‌ها کاربری که پس‌اندازهای خود را نگهداری می‌کنند، منجر می‌شود.

بر اساس این سند، در حالی که بازیگران بدخواه از قابلیت‌های هوش مصنوعی برای انجام حملات انبوه استفاده می‌کنند، توسعه‌دهندگان کد باز (از جمله نگهدارندگان بیت‌کوین کور) از دسترسی روان و رسمی به قدرتمندترین مدل‌های بازار محروم هستند.

بدون برنامه‌های دسترسی خاص، مسئولان امنیتی ممکن است از ابزارهای لازم برای مقابله با تهدیدات در حال تحول به زیرساختی که نگهداری می‌کنند، محروم شوند، به‌گفته این نهاد مستقر در واشنگتن دی‌سی.

BPI افزود که فشار عملیاتی بر روی تیم‌ها واضح است، زیرا پاسخ به حملات مداوم منابع انسانی محدودی را که باید به توسعه نرم‌افزار اختصاص یابند، منحرف می‌کند.

در میان درخواست‌های مشخص ارسال شده به شرکت‌های توسعه‌دهنده هوش مصنوعی، موارد زیر برجسته است:

• دسترسی پیشرفته و نامحدود به مدل‌های با ظرفیت سایبری بالا، از جمله نسخه‌های پیش از انتشار تجاری.
• ظرفیت پردازش کافی و پشتیبانی برای استفاده از عوامل خودکار به‌صورت بلندمدت برای بررسی‌های عمیق کد.
• محیط‌های آزمایش ایمن (sandboxes) برای تجزیه و تحلیل کد خصوصی یا تحت تحریم‌های امنیتی.
• کانال‌های ارتباطی مستقیم برای افشای هماهنگ خطاها و آسیب‌پذیری‌ها با تیم‌های خود آزمایشگاه‌ها.

در میان امضاکنندگان این سند، بازیگران مهمی از صنعت مانند Coinbase، Kraken، BitGo، Ledger، Trezor، MARA، Galaxy و Ark Invest وجود دارند، علاوه بر نهادهای متمرکز بر تحقیق و توسعه کد باز مانند Chaincode Labs، OpenSats، Brink (B Trust) و پروژه Vinteum.

امضاکنندگان تأکید کردند که صنعت دارایی‌های دیجیتال آماده همکاری در انتخاب شرکت‌کنندگان قابل اعتماد و تعیین استانداردهای امنیتی است. با این جبهه مشترک، این بخش به دنبال هموار کردن زمین بازی فناوری در برابر خودکارسازی فزاینده حملات سایبری است.