- Более 30 криптокомпаний подготовили открытое письмо для ИИ-лабораторий.
- Они попросили предоставить разработчикам доступ к передовым моделям на фоне неравенства в кибербезопасности.
- Авторами заявления стали Coinbase, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise и другие.
Более трех десятков биткоин- и криптовалютных компаний обратились к ведущим ИИ-лабораториям с призывом предоставить разработчикам открытого кода ранний доступ к самым мощным моделям для кибербезопасности. Соответствующее открытое письмо организовал Bitcoin Policy Institute. Среди подписантов — Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa, Exodus, а также фонды Brink, Chaincode и Btrust.
Авторы обращения заявили, что Bitcoin Core и другие разработчики критической финансовой инфраструктуры работают с менее мощными ИИ-инструментами, чем потенциальные злоумышленники. По их словам, защитные ограничения публичных моделей, призванные блокировать создание вредоносного кода, иногда препятствуют легитимному поиску уязвимостей.
В то же время новые кибервозможности распространяются через модели с открытыми весами, украденный доступ к корпоративным системам и специализированные инструменты.
«Передовой ИИ меняет экономику как исследований безопасности, так и киберопераций», — говорится в письме.
По мнению подписантов, ранний доступ к передовым моделям позволил бы быстрее находить и исправлять уязвимости в программном обеспечении, которое защищает триллионы долларов цифровых активов.
Они подчеркнули, что сеть биткоина самостоятельно обеспечивает безопасность активов на сумму более $1 трлн, а уязвимость в связанной инфраструктуре может поставить под угрозу средства пользователей.
Что именно просят криптокомпании
Подписанты призвали ИИ-лаборатории создать постоянные программы доверенного доступа, которые будут предусматривать:
- ранний доступ к самым мощным моделям с кибервозможностями;
- достаточные вычислительные ресурсы для длительных проверок;
- защищенные среды для анализа приватного кода;
- участие небольших команд, некоммерческих организаций и независимых разработчиков;
- прямой канал связи с командами безопасности ИИ-лабораторий.
Актуальность такого доступа уже продемонстрировали недавние атаки. BTCPay Server, подписавший письмо, раскрыл критическую уязвимость, которую злоумышленники использовали для атак на Lightning-узлы торговцев. Уязвимость обнаружила группа Bitcoin Red Team, которая в этом месяце начала применять ИИ-модели для аудита кодовых баз биткоина и уже подала тысячи сообщений о потенциальных проблемах в сотнях проектов.
Масштаб атаки на Coldcard также продемонстрировал, насколько серьезными могут быть последствия ошибок в криптографической инфраструктуре.
По данным SlowMist, злоумышленники похитили как минимум 1719 BTC на сумму около $111 млн, средства были связаны с более чем 5200 адресами.
🚨 Recently, @COLDCARDwallet suffered a major private key vulnerability. Multiple waves of attacks resulted in at least 1,719 BTC (~$111M) in losses, involving over 5,200 addresses. Using Mk3 firmware 4.1.9 as an example, the SlowMist Security Team fully reproduced the attack… pic.twitter.com/dxqIYwd0Ip
— SlowMist (@SlowMist_Team) August 12, 2026
Исследователи воспроизвели цепочку атаки и установили, что из-за ошибки конфигурации аппаратный генератор случайных чисел STM32 был отключен, из-за чего система использовала предсказуемый программный генератор Yasmarang. Это существенно снизило уровень энтропии и позволило злоумышленникам перебирать возможные значения, восстанавливать seed-фразы и опустошать уязвимые кошельки.
Критические уязвимости уже приводят к многомиллионным потерям
Проблема доступа к передовым ИИ-инструментам особенно актуальна на фоне серии атак на криптовалютную инфраструктуру в 2026 году.
В частности, в июле DeFi-протокол Ostium потерял около $24 млн из-за уязвимости в механизме обновления ценового оракула, а AFX в сети Arbitrum — более $24 млн. В обоих случаях злоумышленники использовали недостатки логики или ценовых механизмов протоколов, а не компрометацию самой блокчейн-инфраструктуры.
Похожий сценарий наблюдался во время атаки на Summer.fi, где хакер похитил около $6 млн, манипулируя учетной логикой протокола с помощью флешзайма на $65,4 млн. Еще около $9,05 млн было потеряно пользователями Bonzo Lend из-за ошибки в верификации ценового оракула Supra.
Именно такие уязвимости могут быть одним из направлений, где передовые ИИ-модели способны усилить защиту криптоинфраструктуры: они могут анализировать большие кодовые базы, искать нетипичные сценарии эксплуатации и помогать разработчикам выявлять проблемы до того, как ими воспользуются злоумышленники.
