Um grupo de empresas de criptomoedas e organizações do setor pediu que laboratórios de IA de fronteira concedam aos desenvolvedores de infraestrutura financeira de código aberto, como o Bitcoin, acesso confiável aos seus modelos mais capazes, à medida que as ameaças cibernéticas assistidas por IA se tornam mais avançadas.
Resumo
- Empresas de criptomoedas instaram os laboratórios de IA de fronteira a conceder aos desenvolvedores de Bitcoin e de infraestrutura financeira de código aberto acesso confiável aos seus modelos mais capazes.
- O Bitcoin Policy Institute afirmou que as restrições atuais podem deixar defensores qualificados dependendo de ferramentas de IA menos capazes, enquanto atacantes sofisticados obtêm acesso a sistemas avançados.
- Anchorage Digital, BitGo, Bitwise, Blockstream, Kraken, Ledger, MARA e Trezor estavam entre as empresas e organizações que assinaram a carta aberta.
- O BPI disse que a IA avançada pode ajudar defensores a examinar grandes bases de código e encontrar vulnerabilidades mais rapidamente, mas as mesmas capacidades também podem ser usadas por atacantes.
O Bitcoin Policy Institute disse em uma carta aberta publicada na segunda-feira que desenvolvedores responsáveis por proteger sistemas financeiros de código aberto podem ser excluídos de programas cibernéticos especializados ou restringidos por salvaguardas incorporadas em modelos de IA de fronteira disponíveis publicamente.
Desenvolvedores de Bitcoin buscam acesso a ferramentas de segurança de IA mais fortes
Sob a proposta, as empresas de IA "estabeleceriam ou expandiriam programas permanentes de acesso confiável para defensores qualificados de infraestrutura financeira de código aberto", permitindo que pesquisadores de segurança e mantenedores verificados usem capacidades que de outra forma poderiam ser restritas.
O BPI argumentou que o acesso se tornou mais importante à medida que sistemas avançados de IA ganham a capacidade de examinar grandes bases de código, identificar vulnerabilidades potenciais e acelerar trabalhos técnicos difíceis. Essas capacidades podem ajudar pesquisadores legítimos a encontrar falhas, mas o instituto disse que também podem ser usadas por atacantes em busca de fraquezas.
Para os desenvolvedores de Bitcoin, a carta disse que a lacuna de acesso pode deixar os mantenedores dependentes de modelos de peso aberto menos capazes quando os sistemas de fronteira recusam solicitações relacionadas à segurança ou permanecem disponíveis apenas por meio de programas que não incluem infraestrutura financeira de código aberto.
O instituto apontou a quantidade de capital dependente de tais softwares, observando que só o Bitcoin protege mais de US$ 1 trilhão em valor. Uma vulnerabilidade grave na infraestrutura financeira pode, portanto, colocar as economias dos usuários em risco, disse a carta.
Várias grandes empresas de criptomoedas aderiram ao pedido, incluindo Anchorage Digital, BitGo, Bitwise, Blockstream, Bull Bitcoin, MARA, Kraken, Ledger e Trezor. O African Bitcoin Institute também estava entre as organizações que assinaram a carta.
O trabalho recente de segurança do Bitcoin Core forneceu exemplos do tipo de vulnerabilidades que os mantenedores devem identificar antes que possam afetar os usuários. Em junho, o crypto.news relatou anteriormente que o Bitcoin Core 31.1rc1 corrigiu um problema de privacidade envolvendo o PrivateBroadcast que poderia expor o endereço IP de um usuário sob certas condições de rede. O candidato a lançamento também continha mudanças cobrindo precisão da carteira, rede, validação de blockchain e segurança do MuSig2.
Um mês antes, os desenvolvedores do Bitcoin Core divulgaram um bug de alta gravidade rastreado como CVE-2024-52911 que poderia permitir que mineradores derrubassem remotamente alguns nós. A vulnerabilidade afetava versões após 0.14.0 e antes de 29.0, embora acioná-la exigisse que os mineradores produzissem blocos de prova de trabalho caros. O pesquisador de segurança Cory Fields relatou a falha em particular em 2024 antes do Bitcoin Core 29.0 ser lançado com a correção em abril de 2025.
IA de fronteira poderia fortalecer defensores de código aberto
O BPI descreveu a IA de fronteira como uma tecnologia que está mudando a economia tanto da pesquisa em segurança cibernética quanto das operações cibernéticas, porque modelos cada vez mais capazes podem realizar tarefas que anteriormente exigiam quantidades substanciais de trabalho humano especializado.
Modelos avançados poderiam eventualmente se tornar uma das "tecnologias defensivas mais poderosas já desenvolvidas", disse o instituto, particularmente quando pesquisadores os usam para inspecionar software e identificar fraquezas antes que atacantes as explorem.
“Sem programas de acesso dedicados, os defensores podem não ter as ferramentas necessárias para acompanhar as ameaças em evolução à infraestrutura que mantêm”, diz a carta.
A BPI também disse ter recebido vários relatos independentes de mantenedores de código aberto sobre atores sofisticados usando capacidades avançadas de IA para sustentar ataques. Parte da atividade potencialmente envolvia adversários estrangeiros, de acordo com o instituto.
Em vez de pedir aos desenvolvedores de IA que removam os controles de segurança de seus modelos para todos os usuários, os signatários estão buscando programas permanentes através dos quais defensores qualificados possam receber acesso adicional após serem avaliados.
A proposta colocaria os desenvolvedores financeiros de código aberto mais próximos de pesquisadores e organizações já autorizados a usar capacidades cibernéticas avançadas sob programas controlados, mantendo restrições destinadas a impedir o acesso irrestrito por usuários mal-intencionados.
O valor defensivo potencial da IA já foi testado em outros lugares no setor de criptomoedas. Em julho, um estudo da Fundação Ethereum descobriu que agentes de IA coordenados poderiam descobrir vulnerabilidades reais em software usado pela Ethereum, incluindo uma falha no libp2p posteriormente divulgada como CVE-2026-34219. A equipe de Segurança de Protocolo da Fundação disse que a parte mais difícil era determinar quais relatórios gerados por IA representavam vulnerabilidades reais em vez de falsos positivos convincentes.
A validação humana e a prova reproduzível, portanto, permaneceram necessárias mesmo quando os sistemas de IA identificaram com sucesso problemas de segurança, de acordo com a Fundação.
Ataques assistidos por IA aumentam pressão sobre a segurança de criptomoedas
O pedido vem depois que as plataformas de criptomoedas sofreram outro período pesado de perdas de segurança em 2026, com atacantes cada vez mais capazes de combinar vulnerabilidades de software, credenciais comprometidas, engenharia social e outros métodos de ataque.
Dados da DefiLlama citados em junho mostraram que mais de US$ 634 milhões foram roubados de plataformas de criptomoedas durante abril, a maior perda mensal da indústria desde o hack da Bybit, que contribuiu para cerca de US$ 1,4 bilhão em perdas em fevereiro de 2025.
Números anteriores cobertos em abril mostraram que mais de US$ 606 milhões já haviam sido roubados em 12 incidentes durante os primeiros 18 dias do mês. O valor era aproximadamente 3,7 vezes os US$ 165,5 milhões perdidos durante todo o primeiro trimestre de 2026.
Dois ataques foram responsáveis pela maior parte das perdas de abril naquele estágio. O Drift Protocol perdeu cerca de US$ 285 milhões, enquanto uma exploração envolvendo a KelpDAO resultou em perdas de aproximadamente US$ 292 milhões, com os dois incidentes respondendo por cerca de 95% do total relatado durante os primeiros 18 dias.
O padrão de ataque também se moveu para além de bugs isolados de contratos inteligentes. A DefiLlama havia registrado mais de US$ 17 bilhões em perdas em 518 incidentes de hacking de criptomoedas na década anterior até abril, com vazamentos de chaves privadas, phishing e roubo de credenciais respondendo por uma parte crescente dos danos, juntamente com explorações de protocolo.
Ao mesmo tempo, empresas de segurança alertaram que a IA pode reduzir a quantidade de tempo e trabalho técnico necessários para procurar fraquezas exploráveis. A CertiK disse em abril que phishing assistido por IA, deepfakes e ferramentas automatizadas de exploração estavam tornando os ataques mais rápidos e mais difíceis de detectar, enquanto infraestrutura de cadeia cruzada e engenharia social permaneciam rotas de ataque importantes.
Modelos avançados de IA mudaram a descoberta de vulnerabilidades
As preocupações com o acesso se intensificaram à medida que modelos de fronteira demonstram capacidades mais fortes de descoberta de vulnerabilidades, dando aos pesquisadores de segurança ferramentas que podem inspecionar software em uma escala que antes era difícil de alcançar.
Mitchell Amador, CEO da plataforma de recompensas por bugs Immunefi, descreveu a proliferação de sistemas incluindo Claude Opus 4.8 e ChatGPT 5.5 como contribuindo para um “apocalipse de vulnerabilidades” para a segurança de criptomoedas, argumentando que modelos avançados mudaram o equilíbrio entre atacantes e defensores.
Amador disse que os próximos três a quatro anos podem ser críticos para a cibersegurança de criptomoedas enquanto as equipes de defesa trabalham para usar as mesmas capacidades de IA para produzir bases de código mais seguras. O aumento do uso de sistemas de segurança crowdsourced poderia encurtar esse período para menos de dois anos, acrescentou.
As ferramentas de segurança baseadas em IA já faziam parte da infraestrutura defensiva da indústria antes das preocupações mais recentes. Em uma entrevista com a Immunefi em outubro de 2025, Amador disse que a detecção automatizada de vulnerabilidades deveria operar em conjunto com auditorias, programas de recompensa por bugs, sistemas de monitoramento e firewalls de transações, em vez de substituí-los. Ele disse na época que menos de 10% dos projetos usavam ferramentas de IA para vulnerabilidades.
O cofundador da Ethereum, Vitalik Buterin, fez um argumento semelhante para usos defensivos em maio, argumentando que a verificação formal assistida por IA poderia eventualmente permitir que os desenvolvedores combinassem software altamente otimizado com provas de correção verificadas por máquina. Ele citou aplicações potenciais nos sistemas de consenso da Ethereum, tecnologia de conhecimento zero e criptografia resistente a quantum, alertando que a verificação formal não poderia eliminar todas as fontes de risco de software.
