比特币开发者在$634M 四月黑客攻击激增之际寻求提前获得AI访问权限

比特币政策研究所（BPI）与 40 多家数字资产组织发布了一封公开信，请求为比特币开发者和开源安全研究人员提供前沿人工智能系统的提前访问权限。该联盟成员包括 Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained、Btrust 和 Fedi，并称不断升级的人工智能辅助加密货币基础设施攻击是提出这一请求的原因。根据公开信引用的 DefiLlama 数据，黑客在 2026 年 4 月从加密货币平台窃取了超过 6.34 亿美元，这是自 Bybit 黑客攻击以来最高的单月总额。比特币承载着超过 1 万亿美元的价值，该联盟表示，这意味着任何未修补的漏洞都可能带来更加严重的后果。

BPI 与 40 多家组织请求建立受控人工智能访问计划

公开信提出了一项受控计划，包括提前访问前沿网络安全模型、充足的计算能力、安全的研究环境，以及与人工智能实验室安全团队的直接沟通渠道。该计划旨在让经过审查的研究人员在攻击者利用新发现的漏洞之前，识别并修补支付基础设施、比特币钱包和其他开源软件中的漏洞。签署者敦促前沿人工智能实验室“为合格的开源金融基础设施防御者建立或扩大长期可信访问计划”。公开信认为，开源软件对数字金融系统和传统金融系统都至关重要，并指出其中的单个漏洞就可能使人们的毕生积蓄面临风险。

比特币核心开发者面临公共人工智能系统的防护限制

公开信称，包括比特币核心开发者在内的许多数字资产防御者目前无法访问实验室的网络安全计划，并受到公开可访问的前沿系统中现有防护措施的限制，迫使他们依赖不够先进的开放权重替代方案。AnchorWatch 首席执行官 Rob Hamilton 负责领导由志愿者运营的 Bitcoin Red Team 安全审计工作。他表示，自己开始将 OpenAI 的 Trust & Cyber 能力整合到审查工作中，却发现第二天早上访问权限就受到了限制。Hamilton 表示：“作为一个爱国的美国人，我不得不这样做确实让我极其痛苦，但为了保护比特币基础设施，我将重新使用中国的开源模型开展研究。”他补充说，政策差距让防御者被边缘化，而不那么谨慎的行为者却不受同样限制：“黑帽黑客不会面临这些问题，白帽黑客会。我们的政策已经陷入了局部最小值。”

公开信称，BPI 收到了开源维护者提交的多份独立报告，这些报告记录了由复杂行为者发起的协同活动，其中可能包括国家支持的攻击者，他们利用先进人工智能工具持续发动攻击。这一说法与另一则报道相符：与朝鲜有关联的黑客组织 Kimsuky 已使用 Ollama、GPT4All 和 Msty 等工具搭建本地人工智能环境，使恶意软件开发和钓鱼活动无需接触任何受监控的商业人工智能服务即可运行。

比特币安全联盟承诺在三年内投入 1500 万美元

Strategy、BlackRock、Coinbase 以及另外六家公司近期成立了比特币安全联盟，承诺在三年内投入 1500 万美元，用于支持专注于比特币长期安全的开发者和研究人员，其中后量子密码学是早期重点。Galaxy 另行设立了一个 500 万美元的比特币安全基金，用于支持新的签名系统、钱包迁移工具和审计工作。BPI 的公开信认为，如果无法访问相关模型，仅有资金仍会让研究人员处于一只手被绑在背后的状态。

2026 年 4 月加密货币黑客攻击损失达到 6.34 亿美元

2026 年 4 月，全行业的黑客活动激增，恶意行为者从加密货币平台窃取了超过 6.34 亿美元，这是自 Bybit 黑客攻击以来最高的单月总额。根据公开信引用的 DefiLlama 数据，Bybit 黑客攻击曾导致 2025 年 2 月损失约 14 亿美元。Immunefi 报告称，仅 7 月，加密货币项目就因黑客攻击损失约 1.1 亿美元，截至 8 月 3 日共记录了 164 起事件，并预计 2026 年损失超过 100 万美元的黑客攻击数量可能达到创纪录的 114 起。

Coldcard 固件漏洞导致超过 1 亿美元的比特币被盗

Coldcard 硬件钱包中的固件错误削弱了生成助记词时使用的随机性，使攻击者能够缩小可能的密钥范围，并在无需实体访问的情况下清空钱包。Galaxy Research 估计，已确认的 Coldcard 盗窃金额为 1,596 BTC，另有一波疑似盗窃可能会使损失增至约 2,055 BTC。该漏洞据信自 2021 年起便已存在，仅由此造成的漏洞利用就导致超过 1 亿美元的比特币被盗，并使 2026 年 7 月成为该年度损失第二严重的月份。

Bitcoin Red Team 在不到 30 小时内发现 4,962 个潜在问题

Bitcoin Red Team 的志愿者计划报告称，在不到 30 小时的人工智能辅助代码审查中，他们在 390 个比特币相关项目中发现了 4,962 个潜在问题，其中最初有 720 个被标记为高危或严重级别。到接下来的周末，该组织确认的严重和高危漏洞数量已升至 1,288 个。公开信称，前沿人工智能可能是“有史以来开发出的最强大的防御技术”之一。漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 表示，Claude Opus 4.8 和 ChatGPT 5.5 等较新模型正在为该行业带来一场“漏洞末日”。

截至公开信发布时，没有一家领先的人工智能实验室公开宣布针对该联盟具体请求的计划。

常见问题

为什么加密货币公司请求提前访问前沿人工智能模型？

他们旨在帮助比特币开发者和开源防御者，在人工智能辅助网络攻击不断增加的情况下，更快地识别和修复漏洞。比特币政策研究所与 40 多家组织发布了一封公开信，请求提前访问前沿人工智能系统，并指出攻击不断升级，而且比特币承载着超过 1 万亿美元的价值。

比特币核心开发者目前在使用人工智能工具方面面临哪些限制？

公开信称，比特币核心开发者目前无法访问实验室的网络安全计划，并受到公开可访问的前沿系统中现有防护措施的限制，迫使他们依赖不够先进的开放权重替代方案。AnchorWatch 首席执行官 Rob Hamilton 表示，他使用 OpenAI 的 Trust & Cyber 能力一天后，访问权限便受到了限制。

已有多少资金承诺用于比特币安全工作？

由 Strategy、BlackRock、Coinbase 以及另外六家公司成立的比特币安全联盟承诺在三年内投入 1500 万美元，用于支持专注于比特币长期安全的开发者和研究人员。Galaxy 另行设立了一个 500 万美元的比特币安全基金，用于支持新的签名系统、钱包迁移工具和审计工作。