Community Trust ScoreProbablement Réel
Rob Hamilton est furieux. Le PDG d’AnchorWatch et force motrice derrière l’équipe rouge de Bitcoin a rendu public un constat difficile à ignorer : 1 288 vulnérabilités critiques et de haut niveau identifiées dans l’écosystème Bitcoin à compter de samedi. Et l’outil qu’il voulait utiliser pour approfondir ses recherches ? Hors de portée.
Hamilton utilisait les capacités de confiance et de cybersécurité d’OpenAI dans le cadre de son travail avec l’équipe rouge de Bitcoin — un groupe bénévole qui combine l’analyse de l’IA avec la révision manuelle du code pour traquer les faiblesses dans les dépôts open-source de Bitcoin. Mais peu de temps après avoir branché ces outils, il s’est heurté à un mur. L’accès a été coupé. Pas d’explication détaillée, pas de solution de contournement. Juste une porte qui s’est fermée. Alors il a fait quelque chose qui le blesse visiblement : il est retourné aux modèles d’IA open-source chinois. « Cela me déchire complètement en tant qu’Américain patriote de devoir faire cela », a déclaré Hamilton, sans cacher du tout sa frustration.
Cette citation a eu un impact dans certains coins du monde de la sécurité crypto.
1 288 vulnérabilités et un piratage de portefeuille de 100 millions de dollars
Le travail de l’équipe rouge de Bitcoin ne s’est pas déroulé dans le vide. Le groupe a intensifié ses efforts après une violation impliquant le portefeuille matériel Coldcard — un appareil largement fiable dans les cercles Bitcoin — qui a entraîné la compromission de plus de 100 millions de dollars en Bitcoin. Cette violation a mis une véritable urgence derrière ce qui pourrait autrement ressembler à une modélisation de menace académique. Ce n’est pas théorique. L’argent est sorti par la porte.
Dans ce contexte, l’équipe de Hamilton pousse fort. Le chiffre de 1 288 couvre les vulnérabilités critiques et de haut niveau, et le groupe continue. Mais Hamilton dit que les restrictions sur l’accès aux IA avancées rendent vraiment plus difficile de vérifier si les modifications de code existantes sont réellement suffisantes, et s’il y a des problèmes non découverts encore présents dans la base de code. C’est un vrai problème quand vous essayez de devancer des personnes qui ne jouent pas selon les mêmes règles.
L’ironie qu’il souligne sans cesse : les acteurs malveillants ne font pas face à ces restrictions. Ils peuvent accéder librement à des outils d’intelligence puissants, sans les garde-fous éthiques qui ralentissent les chercheurs en sécurité légitimes. Les défenseurs courent avec des poids. Les attaquants non.
Un écart politique qui laisse les White Hats derrière
La situation de Hamilton n’est probablement pas unique. Le mois dernier, des leaders de l’industrie ont noté que seulement un petit nombre de personnes dans l’espace crypto avaient réussi à obtenir l’accès aux modèles d’IA plus récents et plus puissants. La plupart ne l’ont pas fait. Et cet écart est très important lorsque vous essayez de faire une analyse sérieuse du code sur une infrastructure qui détient des milliards de dollars de valeur.
L’équipe rouge de Bitcoin est menée par des bénévoles — cela vaut la peine de s’y attarder un instant. Ce ne sont pas des agences gouvernementales bien financées ou des équipes de sécurité d’entreprise avec des budgets illimités. Ce sont des gens qui font ce travail parce qu’ils pensent que c’est important, utilisant tous les outils qu’ils peuvent obtenir. Lorsque les meilleurs outils sont restreints, les options de repli ne sont pas inexistantes, mais ne sont pas idéales non plus.
Les modèles d’IA open-source chinois peuvent faire un vrai travail. Hamilton ne dit pas qu’ils sont inutiles. Mais il n’est clairement pas satisfait du compromis, et le cadrage patriotique qu’il a utilisé n’était pas accidentel. Il y a une dimension géopolitique ici qui s’associe maladroitement à la question pratique de la sécurité.
C’est flou. La logique politique derrière la restriction de l’accès aux outils d’IA avancés a probablement quelque chose à voir avec la prévention des abus — c’est compréhensible, en principe. Mais l’exécution semble toucher les mauvaises personnes. L’équipe de Hamilton se concentre sur la réduction des dommages. Ils essaient de trouver des vulnérabilités avant que les acteurs malveillants ne le fassent. Les bloquer des meilleurs outils disponibles ne rend pas Bitcoin plus sûr. Cela le rend probablement moins sûr.
Et le piratage de Coldcard souligne ce point avec une insistance de 100 millions de dollars.
L’inquiétude de l’industrie au sens large est également réelle. L’infrastructure crypto est complexe, la surface d’attaque est grande, et le rythme de développement signifie que de nouveaux codes sont constamment expédiés. Suivre cela nécessite des outils sérieux. Actuellement, certaines des personnes les plus motivées pour faire ce travail ne peuvent pas obtenir ce dont elles ont besoin.
L’équipe de Hamilton continue quand même. Ils ont enregistré 1 288 vulnérabilités, une violation majeure récente comme point de référence, et une frustration croissante avec l’environnement politique dans lequel ils opèrent. Que cette frustration se traduise par un changement réel dans la politique d’accès — incertain. Pas de calendrier pour cela. Aucun engagement de la part de quiconque nommé dans la source.
Ce qui est clair, c’est que l’équipe rouge de Bitcoin a trouvé 1 288 problèmes, a perdu l’accès aux outils qu’elle voulait, et fait maintenant le travail avec des modèles open-source chinois à la place.
Hub : Prix du Bitcoin, actualités et analyses
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Combien de vulnérabilités l’équipe rouge de Bitcoin a-t-elle trouvées ?
À compter de samedi, l’équipe rouge de Bitcoin a identifié 1 288 vulnérabilités critiques et de haut niveau dans l’écosystème Bitcoin.
Pourquoi Rob Hamilton est-il passé aux modèles d’IA chinois ?
Hamilton a changé après avoir perdu l’accès aux outils Trust & Cyber d’OpenAI peu de temps après les avoir intégrés dans le travail de recherche de l’équipe rouge de Bitcoin.
