Attacchi di AI a Bitcoin: perché gli sviluppatori ora cercano vulnerabilità

È quasi spaventoso quanto velocemente stia cambiando il mondo. Solo un attimo fa ero stupito dalle potenzialità dell'AI come ChatGPT o DeepSeek, che rendono la vita quotidiana molto più semplice – e nel momento successivo, leggo come gli stessi strumenti vengano sfruttati dai cybercriminali per individuare falle di sicurezza in sistemi critici. In particolare nel mirino: la rete Bitcoin, una delle blockchain più sicure al mondo. E ora? Ora gli sviluppatori stanno cercando disperatamente di stare un passo avanti a questa minaccia.
A lungo Bitcoin è stato considerato inattaccabile: una rete decentralizzata protetta dalla sua complessità e dalla sua struttura distribuita. Ma la realtà ci sta raggiungendo. Più il codice cresce e più la rete diventa complessa, più diventa allettante per gli attaccanti cercare vulnerabilità. Ed è qui che entra in gioco l'AI: strumenti un tempo progettati per gli sviluppatori, per analizzare il codice o trovare errori, improvvisamente diventano armi. Ora non serve più un genio dell'hacking con anni di esperienza: bastano alcune richieste ben formulate per identificare potenziali punti di attacco.
È qui che entra in azione un piccolo, ma determinato gruppo di circa 20 sviluppatori. Si fanno chiamare Bitcoin Security Watch e si sono posti l'obiettivo di setacciare sistematicamente l'ecosistema Bitcoin alla ricerca di vulnerabilità rilevabili dall'AI – prima che lo facciano i criminali. "Siamo come un sistema di allerta precoce", mi spiega uno dei fondatori, che preferisce rimanere anonimo. "L'AI scansiona milioni di righe di codice in pochi secondi, qualcosa che non potremmo mai fare da soli". Combinano revisioni manuali del codice con screening automatizzati tramite AI per individuare i rischi in anticipo.
Ma perché proprio Bitcoin? Perché non una delle tante altre criptovalute? La risposta è semplice: Bitcoin non è solo la più conosciuta, ma anche la blockchain più influente. È un'infrastruttura globale utilizzata da aziende, governi e milioni di utenti. Un attacco di successo non avrebbe solo conseguenze finanziarie, ma sistemiche. "Se qualcuno dovesse trovare una vulnerabilità che gli permetta di manipolare le transazioni o interrompere la rete, sarebbe una catastrofe", avverte lo sviluppatore.
La minaccia è reale. Solo pochi mesi fa, gli attaccanti hanno sfruttato l'AI per sfruttare vulnerabilità in progetti open source – come nel famoso caso dell'exploit Log4j Zero-Day. Questi episodi mostrano quanto siano vulnerabili anche i sistemi appar



entemente più sicuri quando vengono analizzati con strumenti moderni.
Tuttavia, il lavoro del Bitcoin Security Watch non è esente da sfide. Da un lato, il codice di Bitcoin è estremamente complesso: centinaia di migliaia di righe sviluppate in decenni. Dall'altro, ci sono zone grigie etiche e legali: è giusto rendere pubbliche le vulnerabilità senza prima avvertire gli sviluppatori? O è meglio tenerle segrete per evitare che finiscano nelle mani dei criminali? Il gruppo ha scelto la trasparenza: avvisa gli sviluppatori di Bitcoin Core sui potenziali rischi e pubblica le proprie scoperte solo dopo un periodo di tempo prestabilito – a meno che non ci sia una necessità immediata di intervento.
Non tutti nella comunità sono d'accordo con questa iniziativa. Alcuni temono che la pubblicazione delle vulnerabilità possa minare la fiducia nella rete. Altri sostengono che la trasparenza sia l'unico modo per costruire fiducia. "C'è chi preferirebbe mettere la testa sotto la sabbia", dice il fondatore. "Ma è ingenuo. La realtà è che l'AI è già qui – e dobbiamo imparare a conviverci".
L'iniziativa è ancora giovane, ma la sua importanza sta crescendo. Sempre più progetti e aziende all'interno della comunità Bitcoin mostrano interesse a collaborare. Alcune grandi piattaforme di exchange hanno già fatto sapere che vogliono utilizzare i risultati del gruppo per rafforzare i propri protocolli di sicurezza. Persino gli sviluppatori di Bitcoin Core, solitamente cauti nei confronti di audit esterni, si stanno mostrando aperti a questa collaborazione.
Ma la lotta contro gli attacchi basati sull'AI è una corsa contro il tempo. Mentre gli sviluppatori cercano di stare al passo, i modelli di AI diventano sempre più sofisticati. Strumenti come GitHub Copilot o Amazon CodeWhisperer mostrano già quanto potente possa essere l'analisi automatica del codice. La domanda non è più se un'AI potrà trovare una vulnerabilità, ma quando.
Per la comunità Bitcoin questo significa una cosa: non basta più affidarsi ai meccanismi di sicurezza consolidati. I tempi in cui ci si poteva nascondere dietro la decentralizzazione e l'immodificabilità della blockchain sono finiti. Il futuro della sicurezza risiede nella collaborazione tra uomo e macchina.
Una cosa è certa: la minaccia rappresentata dall'AI non scomparirà. Ma chi la prende sul serio e agisce in modo proattivo ha una possibilità di controllarla. Gli sviluppatori del Bitcoin Security Watch stanno dando un esempio importante – e sperano che altri seguiranno.