Ditulis oleh: Jason Nelson
Dikompilasi oleh: Saoirse, Foresight News
Kecerdasan buatan memberikan alat peretasan yang sangat kuat ke tangan banyak orang yang kurang memiliki keahlian di bidang keamanan siber. Pengembang kripto dipaksa memulai perlombaan kecepatan: mereka harus menemukan kerentanan sistem sebelum penyerang melakukannya.
Bitcoin Red Team adalah tim yang menerima tantangan ini. Anggota anonim tim dan pengembang perangkat lunak Bitcoin, Calle, mengatakan bahwa pembentukan tim ini dimaksudkan untuk merespons dengan cepat berbagai ancaman keamanan di ekosistem Bitcoin yang dibantu oleh AI.
"Sekarang, semuanya hanya masalah waktu," kata Calle, yang ikut memelihara protokol sumber terbuka Cashu, kepada Decrypt. "Bitcoin Red Team dibentuk agar kami bisa berlari secepat mungkin di depan para penyerang."
Menurut Calle, Bitcoin Red Team terdiri dari 20-25 relawan, banyak di antaranya memilih untuk tetap anonim, seperti pengembang protokol privasi Bitcoin Stu dan Talip, serta pengembang Cashu lainnya, thesimplekid. Anggota tim lainnya termasuk pengembang Bitcoin Ben Carmen, Daniela Brozzoni, James O'Beirne, serta anggota dewan pusat riset dan pengembangan Bitcoin Vinteum, Bruno Garcia.
Calle mengatakan bahwa CEO perusahaan asuransi Bitcoin AnchorWatch, Rob Hamilton, mulai memeriksa berbagai proyek Bitcoin setelah peristiwa peretasan dompet perangkat keras offline Coldcard, dan Bitcoin Red Team juga mulai terbentuk dalam konteks ini.
Calle menekankan bahwa tim tidak menemukan masalah pada protokol inti Bitcoin itu sendiri, tetapi risikonya terkonsentrasi pada dompet, berbagai aplikasi, layanan, dan perangkat lunak pihak ketiga lainnya yang dibangun di atas Bitcoin.
"Lapisan dasar Bitcoin itu sendiri aman, tetapi berbagai perangkat lunak yang digunakan orang biasa untuk bertransaksi Bitcoin belum tentu aman, dan justru perangkat lunak lapisan atas inilah yang diakses oleh sebagian besar pengguna," kata Calle.
Peretasan dompet Coldcard, serangan terhadap beberapa layanan terkait Bitcoin, ditambah dengan munculnya model AI China yang lebih kuat, mendorong Calle dan peneliti keamanan lainnya untuk terjun dalam pekerjaan ini dan mempercepat proses pemeriksaan.
"Saya percaya kemunculan Kimi K3 juga membawa banyak gejolak di bidang keamanan siber, sekaligus memberikan kemampuan yang belum pernah ada sebelumnya kepada penyerang dan pembela," katanya.
Calle menjelaskan bahwa tim merah (red team) di satu sisi menerima permintaan pemindaian keamanan dari proyek-proyek Bitcoin, dan di sisi lain juga secara aktif mencari kerentanan secara mandiri.
"Banyak proyek yang secara aktif menghubungi kami, berharap kami melakukan pemindaian terhadap mereka, tetapi kami juga mengambil inisiatif. Melalui pemeriksaan mandiri, kami hampir telah mencakup semua proyek sumber terbuka yang memiliki posisi penting dalam ekosistem. Artinya, bahkan jika suatu proyek baru datang kepada kami untuk dipindai, mungkin kami sudah memindaianya sebelumnya."
Tim akan memberikan umpan balik temuan kerentanan kepada pengembang proyek yang bersangkutan, dan menggabungkan umpan balik pengembang untuk mengoptimalkan standar klasifikasi kerentanan dan aturan penilaian tingkat bahaya.
Model AI China Mengisi Kesenjangan Alat
Calle mengatakan bahwa selama tim melakukan pekerjaan terkait keamanan, model AI China digunakan jauh lebih sering daripada model serupa dari AS, karena model AS memiliki mekanisme perlindungan keamanan bawaan yang akan memblokir tugas terkait penelitian keamanan siber.
"Perbedaannya sangat jelas," katanya.
Pada bulan Februari tahun ini, Anthropic menuduh laboratorium AI China DeepSeek, Moonshot AI, dan MiniMax menggunakan sekitar 24.000 akun palsu, melalui teknologi distilasi model, mencuri data lebih dari 16 juta percakapan Claude. Dan pemerintah Trump memperingatkan pada bulan April bahwa pihak-pihak terkait China sedang melakukan pencurian serupa dalam "skala industri".
Calle percaya bahwa meskipun model besar terdepan AS masih unggul dalam kemampuan komprehensif, pembatasan konten yang ketat mengurangi kegunaan mereka dalam pekerjaan terkait keamanan.
"Tidak dapat disangkal, model besar terdepan AS masih memimpin dunia dalam tingkat kecerdasan komprehensif, tetapi mereka semua memiliki banyak batasan perlindungan, yang membatasi kegunaan model, terutama di bidang keamanan siber."
Sebelum bergabung dengan tim merah, Calle secara pribadi mengalami batasan semacam ini. Dia mengatakan bahwa model AI AS terkadang menolak untuk membantu menemukan kerentanan; bahkan menghadapi kerentanan yang telah dikonfirmasi oleh pengembang, model juga enggan memberikan bantuan perbaikan, yang mendorongnya untuk beralih menggunakan model kecerdasan buatan China.
"Bitcoin Sedang Terbakar"
Awal bulan ini, Calle menggunakan "Bitcoin sedang terbakar" untuk menggambarkan ancaman keamanan yang semakin parah yang dihadapi oleh perangkat lunak Bitcoin. Di sini, Bitcoin mengacu pada dompet, bursa, implementasi jaringan Lightning, serta semua perangkat lunak ekosistem periferal yang dibangun di atas Bitcoin.
Calle percaya bahwa penyerang sudah menggunakan kecerdasan buatan untuk mencari dan mengeksploitasi kerentanan. Tetapi untuk menghindari memberikan ide serangan kepada peretas jahat, dia menolak menjelaskan secara rinci metode spesifik yang digunakan oleh penyerang.
Dia juga memperingatkan bahwa beberapa kerentanan perangkat lunak di masa lalu, karena hambatan informasi, penyerang yang kurang terampil tidak tahu harus mulai dari mana; dan kecerdasan buatan sedang menghilangkan hambatan informasi ini.
"Tidak ada rahasia lagi di bidang perangkat lunak. Keamanan semu yang dicapai dengan perbedaan informasi di masa lalu, keamanan kabur yang dicapai dengan tidak mengungkapkan detail, model ini sudah tidak berlaku lagi, era miliknya telah berakhir," kata Calle.
Kecerdasan buatan juga menurunkan ambang batas teknis untuk mengeksploitasi kerentanan.
"Sekarang, seseorang yang pada dasarnya tidak memiliki keterampilan terkait, dengan bantuan AI, dapat menyelesaikan eksploitasi kerentanan sederhana dari awal hingga akhir. Kemampuan yang diberikan AI kepada orang biasa ini sepenuhnya mengubah lanskap permainan serangan dan pertahanan."
Calle percaya bahwa kripto dapat langsung membawa keuntungan ekonomi, dan penyerang memiliki motivasi uang yang kuat, sehingga Bitcoin akan menghadapi perubahan ini lebih awal daripada industri lainnya.
"Sasaran serangan utama penyerang adalah mata uang digital internet. Kami berada di awal transformasi besar seluruh industri komputer, dan saya yakin bahwa industri lain di masa depan juga akan menghadapi masalah keamanan serupa yang sedang kami hadapi saat ini."
