8月，志願團體Bitcoin Red Team公佈月報：掃390個比特幣生態開源專案，吐出4962項缺陷，其中85項關鍵級、635項高風險。帶隊人Calle跟The Block講明：棄用美國模型，是因OpenAI/Anthropic的網路安全守則卡研究流程；改抱中國Moonshot的Kimi K3（加Z.ai GLM 5.2），驗證限制少、能跑大程式碼庫。

誰在掃，為什麼換刀

Bitcoin Red Team不是公司，是Calle（Cashu協議開發者）牽頭的志願紅隊，混AI與人工複核，掃錢包、閃電應用、密碼學庫。早先也用GPT/Claude，但Calle連發「rugged by OpenAI cyber again」——美國模型在安全研究上下文裡頻頻拒答、限上傳、限自託管。

Kimi K3是Moonshot開源權重模型，可本機部署、少審查、吃得起數萬行倉庫。對紅隊來說，重點不是「中國勝美國」，是能本地跑、能批量過代碼、不被信任層掐脖子。Hugging Face上月遇入侵日誌分析被美模型拒看，同樣轉GLM 5.2，路數一致。

數字攤開：390、4962、85、635、閃電網

390個專案。近全量比特幣開源地表，含錢包/節點/二層/庫。說明這不是挑樣本抹黑，是生態級摸底。

4962項缺陷。團隊自警「非每條都可利用」，需維護者複核；但開發者已確認「大量真關鍵洞」。意味開源比特幣棧的隱性攻擊面，比社群以為的大一個數量級。

85關鍵+635高危。佔總量約14.5%。關鍵級=可直傷資金/私鑰/共識；這把數量擺出來，逼維護者優先修，也逼資方重估「開源=免審」的迷信。

閃電網路最碎。Calle原話「more broken than the average」。L2狀態機、HTLC、通道管理邏輯密，AI粗掃就能撕開，說明二層擴容的保安負債正浮上水面——這恰是機構採L2前最該盯的暗線。

市場為什麼該盯

簡單理解，這事不動BTC現貨價，但動「基礎設施信任溢價」。對機構，錢包/託管/ETF背後的開源依賴樹被AI紅隊翻出舊瘡，盡調模板得加「AI審計報告」一欄；對開發者，人工review時代結束，永久AI audit pipeline成標配；對散戶，不看代碼也得看「我用錢包有無進紅隊披露列表」。

對ETH/Solana等同構生態，信號同構：AI紅隊會從BTC外溢到EVM合約、再外溢到RWA合規合約。市場關注的是「Calle們」下一步掃誰——是L2客戶端，還是跨鏈橋。

媒體視角：重點不是中國AI，是「審計權」去中心化

說實話，Kimi K3能幹活不意外，Moonshot本就瞄程式碼任務。真正值得記的，是安全研究權從「美系商用API」流向「開源權重+自託管」。當紅隊不跟OpenAI信任層簽到，就沒人能關掉他們找洞的開關。

值得注意的是Calle那句「old things need to burn」——85個關鍵洞不是末日，是生態脫殼。AI把隱性債一次噴出來，維護者痛但不死，後面留下來的專案會比2023年那批更耐打。

這件事說明什麼

模型國籍不重要，審計自由才重要。

Bitcoin Red Team這輪標誌兩件事：其一，開源比特幣安全從「英雄主義人工review」進「AI粗篩+人類定奪」工業化；其二，當美國模型用合規鎖死安全研究，研究者會用腳投票到開源權重。未來幾季繼續看三條線——390專案裡多少關鍵洞被靜默修掉、閃電實作會否出集體補丁、OpenSats是否把「AI紅隊算力」列常態資助項。

看到這裡很多人會問：那BTC還安全嗎？協議層沒事，燒的是上層應用老程式碼。真正該怕的，不是AI找到洞，是沒人再用AI找洞。

FAQ

Q1：Bitcoin Red Team換Kimi K3，是因為中國AI比較強嗎？

A：不完全。Calle公開說法是美國模型（OpenAI/Anthropic）對安全研究上下文有嚴格守則，頻頻拒答或限自託管；Kimi K3與GLM 5.2開源權重、可本機跑大倉庫，適合批量審計。是「限制更少」而非單純「能力碾壓」。

Q2：4962項缺陷代表比特幣有4962個可被駭漏洞嗎？

A：不代表。團隊自稱含誤報與低危，需維護者複核；85關鍵+635高危是分級結果，其中「大量」經開發者確認為真洞。數字意義在暴露攻擊面規模，不在精確可利用數。

Q3：普通持幣人該怎麼應對這波審計？

A：無須賣幣。動作有三：減少用長期未維護的錢包/插件、關注專案是否回應紅隊私揭露、自託管私鑰離線備份。AI紅隊噴出的是應用層老債，協議共識層未被點名。