Mga Atake ng AI sa Bitcoin: Bakit Nagsisiyasat na ngayon ang mga Developer para sa mga Kahinaan

Halos nakakatakot na kung gaano kabilis nagbabago ang mundo. Ilang sandali lang ang nakalipas na nagtataka ako sa mga posibilidad ng AI tulad ng ChatGPT o DeepSeek na ginagawang mas madali ang pang-araw-araw na buhay. Ngunit sa susunod na sandali, nakakabatid ako kung paano ginagamit ng mga cyberkriminal ang parehong mga tool para abusuhin ang mga butas sa seguridad sa kritikal na sistema. Lalo na nasa paningin: ang network ng Bitcoin, isa sa pinakasegurong blockchains sa mundo. At ngayon? Ngayon ay desperado nang sinusubukan ng mga developer na maging isang hakbang pa sa banta na ito.
Sa loob ng matagal, itinuring na hindi masusugatan ang Bitcoin—isang desentralisadong network na pinoprotektahan ng kanyang kasalukuyan at desentralisadong istraktura. Ngunit hinahabol na ng realidad ang atin. Habang lumalaki at kumplikado ang code at ang network, lalo itong nagiging kaakit-akit para sa mga manloloko na humanap ng mga kahinaan. At dito pumapasok ang AI: Mga tool na dating ginagamit ng mga developer para i-analyze ang code o makahanap ng mga error ay biglang nagiging armas. Biglang wala na itong kailangan ng isang henyo na hacker na may taon-taong karanasan—ilang maayos na isinulat na promt lang ang kailangan para matukoy ang potensyal na punto ng pag-atake.
Dito nagsisimula ang isang maliit ngunit determinado grupo ng mga 20 developer. Tinatawag nila ang kanilang sarili na “Bitcoin Security Watch” at layunin nilang sistematika at masuri ang ekosistema ng Bitcoin para sa mga kahinaan na matutukoy ng AI—bago pa gawin ito ng mga kriminal. “Kami ay tulad ng isang sistema ng maagang babala,” paliwanag ng isa sa mga tagapagtatag na nais manatiling anonim. “Ang AI ay nag-scan ng milyon-milyong linya ng code sa loob ng ilang segundo, isang gawain na hindi namin magagawa mag-isa.” Pinagsasama nila ang manu-manong pagreview ng code kasama ang awtomatisadong pag-scan gamit ang AI upang makilala agad ang mga panganib.
Ngunit bakit Bitcoin ang pinili? Bakit hindi ang iba pang mga cryptocurrency? Ang sagot ay simple: Bitcoin ay hindi lamang ang pinakakilala, kundi isa rin sa pinakamaimpluwensyang blockchain. Ito ay isang pandaigdigang imprastraktura na ginagamit ng mga kompanya, pamahalaan, at milyon-milyong user. Ang isang matagumpay na pag-atake ay hindi lamang magdudulot ng pinsalang pananalapi, kundi magiging isang sistemikong epekto. “Kung makahanap ng sinuman ng isang kahinaan na makapagpapahintulot sa pag-manipul



a ng mga transaksyon o pagpapalala sa network, magiging isang kalamidad iyon,” babala ng developer.
Ang banta ay tunay. Ilang buwan lamang ang nakalipas, ginamit ng mga manloloko ang AI upang gamitin ang mga kahinaan sa mga open-source na proyekto—tulad ng infamous na Log4j zero-day exploit. Ang mga insidente ay nagpapakita kung gaano kahina ang mga sistemang linalabhan ng modernong kagamitan kapag sinuri gamit ang mga bagong tool.
Ngunit walang hamon ang gawain ng “Bitcoin Security Watch.” Una, ang code ng Bitcoin ay napakakomplikado—daan-daang libong linya na lumago sa loob ng mga dekada. Pangalawa, may mga etikal at legal na gray areas: Dapat ba nilang ipublikar ang mga kahinaan nang walang babala sa mga developer? O dapat ba itong itago upang hindi maabot ng mga kriminal? Ang grupo ay napagdesisyunan ng transparensiya: Ipinapaalam nila sa mga developer ng Bitcoin Core ang mga potensyal na panganib at inilalathala ang kanilang mga natuklasan pagkatapos ng isang itinakdang panahon—kung walang agarang pangangailangan ng aksyon.
Hindi lahat sa komunidad ay sumasang-ayon sa inisyatiba. Ang ilan ay natatakot na ang paglalahad ng mga kahinaan ay magdudulot ng kawalang-katiyakan sa network. Ang iba ay naniniwala na ang transparensiya ang tanging paraan upang mabuo ang tiwala. “Merong gusto na itago ang ulo sa buhangin,” sabi ng isa sa mga tagapagtatag. “Ngunit iyon ay hindi praktikal. Ang katotohanan ay nandito na ang AI—at kailangan nating matutong makipagsabayan dito.”
Bagong-bago pa lamang ang inisyatiba ngunit lumalaki ang kahalagahan nito. Lalo pang marami sa loob ng komunidad ng Bitcoin ang nagpapakita ng interes para makipagtulungan. Ilang malalaking crypto exchange ay nagpahiwatig na nais nilang gamitin ang resulta ng grupo upang palakasin ang kanilang sariling seguridad. Maging ang mga developer ng Bitcoin Core, na karaniwang maingat sa mga external na audits, ay bukas sa pakikipagtulungan sa grupo.
Ngunit ang pakikibaka laban sa AI-supported na mga atake ay isang karera laban sa oras. Habang sinusubukang makasabay ng mga developer, lalo pang umuunlad ang mga AI model. Mga tool tulad ng GitHub Copilot o Amazon CodeWhisperer ay nagpapakita kung gaano na kahusay ang awtomatisadong pag-analisa ng code. Ang tanong na hindi na tungkol sa kung maaaring makahanap ng kahinaan ang AI—kundi kailan ito makakahanap.
Para sa komunidad ng Bitcoin, nangangahulugan ito na hindi na sapat ang umasa sa mga napatunayan