KI-attacker mot Bitcoin: Varför utvecklare nu spanar efter svagheter

Det är nästan lite kusligt hur snabbt världen förändras. För bara ett ögonblick tillbaka fascinerades jag av möjligheterna med AI som ChatGPT eller DeepSeek, som gör vardagen så mycket enklare – och i nästa ögonblick läser jag hur samma verktyg missbrukas av cyberkriminella för att hitta säkerhetsluckor i kritiska system. I synnerhet i skottgluggen: bitcoinnätverket, en av världens säkraste blockkedjor. Och nu? Nu försöker utvecklare desperat att ligga ett steg före denna hotbild.
Bitcoin har länge ansetts vara oangreppbart – ett decentraliserat nätverk som skyddas av sin komplexitet och decentraliserade struktur. Men verkligheten hinner ikapp oss. Ju mer koden växer och ju mer komplex nätverket blir, desto mer lockande blir det för angripare att leta efter svagheter. Och här spelar AI en avgörande roll: verktyg som tidigare var avsedda för utvecklare för att analysera kod eller hitta fel, plötsligt blir till vapen. Plötsligt räcker det inte längre med en genial hackare med års av erfarenhet – några välformulerade uppmaningar är tillräckligt för att identifiera potentiella angreppspunkter.
Det är här en liten men beslutsam grupp på cirka 20 utvecklare kommer in i bilden. De kallar sig Bitcoin Security Watch och har som mål att systematiskt granska bitcoins ekosystem efter säkerhetsluckor som kan hittas med AI – innan kriminella hinner göra det. "Vi är som ett tidigt varningssystem", förklarar en av medgrundarna för mig, som önskar förbli anonym. "AI:n skannar miljontals kodrader på sekunder, något som vi aldrig skulle klara på egen hand." De kombinerar manuella kodgranskningar med automatiserad AI-skräddarsydd för att identifiera risker i tid.
Men varför just bitcoin? Varför inte någon av alla andra kryptovalutor? Svaret är enkelt: bitcoin är inte bara den mest kända, utan också den mest inflytelserika blockkedjan. Den är en global infrastruktur som används av företag, regeringar och miljoner användare. Ett framgångsrikt angrepp skulle få inte bara ekonomiska, utan också systemiska följder. "Om någon hittar en svaghet som gör det möjligt att manipulera transaktioner eller störa nätverket, vore det en katastrof", varnar utvecklaren.
Hotet är verkligt. För bara några månader sedan utnyttjade angripare AI för att utnyttja svagheter i öppen källkod-projekt – som vid den ökände Log4j Zero-Da



y-exploiten. Sådana händelser visar hur sårbara till och med till synes säkra system är när de analyseras med moderna verktyg.
Arbetet med Bitcoin Security Watch är dock inte utan utmaningar. Dels är bitcoinkoden extremt komplex – hundratusentals rader som har växt fram under decennier. Dels finns det etiska och juridiska gråzoner: Bör man offentliggöra svagheter utan att först varna utvecklarna? Eller bör man hålla dem hemliga för att förhindra att de kommer i kriminellas händer? Gruppen har valt transparens: de meddelar Bitcoin Core-utvecklarna om potentiella risker och publicerar sina rön först efter en fastställd tidsfrist – såvida det inte finns ett akut behov av åtgärder.
Inte alla i communityn står bakom denna initiativ. Vissa fruktar att offentliggörandet av svagheter kommer att skapa osäkerhet i nätverket. Andra hävdar att transparens är det enda sättet att skapa förtroende. "Vissa vill helst sticka huvudet i sanden", säger medgrundaren. "Men det är naivt. Verkligheten är att AI redan är här – och vi måste lära oss att hantera den."
Initiativet är fortfarande ungt, men dess betydelse växer. Fler och fler projekt och företag inom bitcoins community visar intresse för samarbete. Vissa stora kryptobörser har redan signalerat att de vill använda gruppens resultat för att stärka sina egna säkerhetsprotokoll. Till och med Bitcoin Core-utvecklarna, som annars brukar vara försiktiga med externa revisioner, står öppna för samarbete.
Men kampen mot AI-stödda angrepp är ett kapplöpning mot tiden. Medan utvecklarna försöker hålla jämna steg blir AI-modellerna bara bättre. Verktyg som GitHub Copilot eller Amazon CodeWhisperer visar redan hur kraftfull automatiserad kodanalys kan vara. Frågan är inte längre om en AI kan hitta en svaghet – utan när.
För bitcoins community betyder det här att det inte längre räcker med att förlita sig på de beprövade säkerhetsmekanismerna. Tiden då man kunde gömma sig bakom decentraliseringen och oföränderligheten i blockkedjan är förbi. Framtiden för säkerhet ligger i samarbetet mellan människa och maskin.
En sak är säker: hotet från AI kommer inte att försvinna. Men den som tar det på allvar och agerar proaktivt har en chans att kontrollera det. Utvecklarna bakom Bitcoin Security Watch ger här ett viktigt exempel – och hoppas att fler kommer att följa efter.