Mais de 40 empresas do setor de criptomoedas alertam sobre a lacuna de segurança da IA

O Bitcoin Policy Institute publicou a carta aberta, intitulada “Defenders Need the Frontier” (Os defensores precisam da fronteira), em 10 de agosto. Entre os signatários estão a Coinbase, Bitgo, Block, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Strategy, MARA, Galaxy, Trezor e grupos de apoio a desenvolvedores, como Brink, Chaincode Labs, Btrust, OpenSats e BTCPay Server.

Uma corrida entre atacantes e defensores

O pedido gira em torno de uma realidade em transformação na área de segurança cibernética. Sistemas avançados de IA podem analisar enormes conjuntos de códigos de computador, identificar possíveis vulnerabilidades e ajudar pesquisadores a testar se uma falha pode ser explorada.

Isso pode tornar as análises de segurança mais rápidas e completas. Também pode tornar os ataques mais baratos e fáceis de ampliar. A notícia surge após a recente violação da Coldcard, na qual suspeita-se que a IA tenha detectado a falha no firmware da carteira de hardware antes que ela fosse explorada.

A coalizão afirma que grandes laboratórios de IA e um pequeno grupo de parceiros selecionados frequentemente têm acesso antecipado a esses recursos, enquanto as pessoas que mantêm softwares financeiros de código aberto amplamente utilizados não têm. Quando ferramentas mais poderosas se tornam amplamente disponíveis, argumenta a carta, os invasores podem já ter encontrado maneiras de acessar, copiar ou desenvolver recursos comparáveis.

“A IA de ponta está mudando a economia tanto da pesquisa em segurança quanto das operações cibernéticas”, afirma a carta. Ela alerta que os defensores frequentemente enfrentam restrições de segurança ao tentarem usar produtos públicos de IA para pesquisas legítimas, o que os leva a “depender de alternativas de código aberto menos capazes para análises críticas de segurança”.

Modelos de código aberto são sistemas de IA cujo software subjacente pode ser baixado e adaptado por desenvolvedores externos. Eles podem ser úteis, mas a coalizão afirma que podem não se equiparar aos modelos mais robustos disponíveis nos principais laboratórios. A diferença é relevante quando uma equipe pequena precisa inspecionar softwares complexos que lidam com dinheiro real.

O que está em risco

Somente o bitcoin protege mais de US$ 1 trilhão em valor, de acordo com a carta. O sistema mais amplo de ativos digitais também depende de software de código aberto para carteiras, bibliotecas criptográficas, processadores de pagamentos, exchanges, serviços de custódia e ferramentas da Lightning Network.

Uma falha em qualquer uma dessas componentes pode ter consequências graves. Os ativos digitais costumam funcionar como títulos ao portador: o controle das credenciais criptográficas pode significar o controle dos fundos. Uma vez que o dinheiro é transferido, a recuperação pode ser difícil ou impossível.

Isso torna a detecção rápida especialmente importante para consumidores que mantêm poupanças, comerciantes que aceitam pagamentos em bitcoin e empresas que protegem os ativos de seus clientes. A coalizão argumenta que falhas de segurança podem expor contas de aposentadoria, fundos empresariais, poupanças de emergência e capital institucional, e não apenas sistemas de software.

A carta afirma que a pressão já é visível entre pequenas equipes de manutenção. Ela menciona que o Bitcoin Policy Institute recebeu relatos de que agentes sofisticados, incluindo possíveis adversários estrangeiros, estão usando recursos avançados de IA para manter a pressão sobre desenvolvedores de código aberto. Mesmo ataques malsucedidos podem consumir tempo e dinheiro que os mantenedores, de outra forma, gastariam aprimorando seu software.

Uma auditoria recente demonstrou o poder defensivo da IA

A iniciativa segue-se a um projeto voluntário realizado no início de agosto chamado Bitcoin Red Team, que utilizou ferramentas assistidas por IA para auditar códigos relacionados ao Bitcoin. Entre os participantes estavam o desenvolvedor do Cashu, Calle, e o CEO da Anchorwatch, Rob Hamilton.

Em um dos primeiros relatórios publicados no X, o grupo analisou 390 projetos em cerca de 27,5 horas e registrou aproximadamente 4.962 descobertas. Entre elas, havia dezenas classificadas como críticas e centenas consideradas de alta gravidade. A equipe utilizou vários sistemas de IA, incluindo o Kimi K3 da Moonshot, sistemas da OpenAI e variantes do Claude da Anthropic, enquanto a Opensats ajudou a financiar os custos de computação, que chegaram a dezenas de milhares de dólares.

Essas descobertas não são vulnerabilidades confirmadas automaticamente. Relatórios gerados por IA ainda exigem que profissionais experientes os verifiquem, avaliem sua gravidade e coordenem as correções. Mas a escala do esforço mostrou com que rapidez a IA pode ajudar pesquisadores de segurança a analisar códigos complexos que, de outra forma, levariam muito mais tempo para serem examinados.

A coalizão afirma que as restrições de acesso forçaram o grupo a depender fortemente dos modelos disponíveis durante seu trabalho inicial. Seu argumento mais amplo é que defensores qualificados devem poder usar os sistemas mais avançados antes que esses sistemas se tornem ferramentas comuns para criminosos ou governos hostis.

Uma violação real aumentou os riscos

O debate tornou-se mais urgente depois que o BTCPay Server divulgou uma falha crítica que afetava versões anteriores à 2.4.2. O BTCPay é um software de código aberto que ajuda comerciantes a aceitar pagamentos em Bitcoin.

A vulnerabilidade poderia permitir que um invasor remoto não autenticado obtivesse credenciais confidenciais de administrador para o LND, uma implementação comumente usada da Lightning Network. Essas credenciais poderiam dar ao invasor o controle das carteiras conectadas e permitir que os fundos fossem desviados. A falha foi ativamente explorada, e alguns operadores relataram perdas.

O incidente serviu de exemplo concreto para o argumento da carta. Membros da Bitcoin Red Team ajudaram a analisar o problema, enquanto o desenvolvedor da Sparrow Wallet, Craig Raw, desempenhou um papel fundamental na identificação da falha após ter sido afetado, de acordo com a reportagem original. A BTCPay afirmou que a IA está alterando o equilíbrio entre invasores e defensores ao reduzir o custo da revisão de grandes bases de código.

A Coalizão Não Está Pedindo a Divulgação Pública

Os signatários não estão pedindo acesso público irrestrito aos modelos de IA com maior capacidade cibernética. Em vez disso, eles querem programas permanentes de acesso confiável para pessoas e grupos que possam demonstrar responsabilidades legítimas em matéria de segurança.

Os programas propostos por eles ofereceriam acesso antecipado e controlado a modelos avançados, incluindo sistemas em pré-lançamento, quando apropriado. Eles também buscam capacidade computacional suficiente para tarefas de IA de longa duração, espaços seguros para inspecionar códigos privados ou sob embargo e canais de comunicação diretos com as equipes de segurança dos laboratórios.

A carta pede especificamente que os laboratórios não limitem a elegibilidade a grandes empresas e governos. Pequenas organizações sem fins lucrativos, mantenedores independentes e desenvolvedores voluntários muitas vezes protegem softwares usados por milhões de pessoas, afirma a carta, mas podem não ter os recursos ou vínculos institucionais necessários para ingressar nos programas existentes.

“Os defensores precisam da fronteira”, conclui a carta. “Por favor, deem a eles uma vantagem inicial justa.”

O que acontecerá a seguir dependerá de os principais laboratórios de IA expandirem seus programas especializados de acesso à segurança cibernética e de incluírem a infraestrutura financeira de código aberto em suas regras de elegibilidade. A carta continua aberta para assinaturas adicionais, e usuários, comerciantes e investidores de bitcoin devem ficar atentos às respostas dos laboratórios, aos novos resultados de auditorias e a novas divulgações de projetos de software que dependem de análises de segurança assistidas por IA.