Quem deve ter a primeira chance de acessar os modelos de IA mais poderosos do mundo — os hackers que analisam o código do Bitcoin em busca de falhas ou os voluntários que tentam corrigi-las antes que eles ataquem? Essa pergunta está no centro de uma nova carta aberta do Bitcoin Policy Institute (BPI) e de mais de 40 organizações de ativos digitais, que estão pressionando por um acesso mais rápido de desenvolvedores de Bitcoin à IA a sistemas de inteligência artificial de fronteira, à medida que ataques assistidos por IA à infraestrutura cripto continuam a escalar.
Summary
Pontos principais
- O Bitcoin Policy Institute e mais de 40 organizações cripto, incluindo Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink e Trezor, assinaram uma carta aberta pedindo que os laboratórios de IA concedam acesso confiável a modelos de fronteira.
- Desenvolvedores do Bitcoin Core e outros mantenedores de código aberto afirmam que as proteções públicas em sistemas avançados de IA atualmente bloqueiam pesquisas legítimas de segurança.
- Bitcoin protege mais de US$ 1 trilhão em valor, o que, segundo a coalizão, aumenta o risco de qualquer vulnerabilidade não corrigida.
- Hackers roubaram mais de US$ 634 milhões de plataformas cripto em abril de 2026, o pior total mensal desde o ataque à Bybit, de acordo com dados da DefiLlama citados na carta.
- O CEO da Immunefi afirma que modelos de IA mais recentes, incluindo Claude Opus 4.8 e ChatGPT 5.5, alimentaram um “apocalipse de vulnerabilidades” em todo o setor.
Empresas cripto pedem que empresas de IA habilitem acesso antecipado a modelos de fronteira para desenvolvedores de Bitcoin
A carta, publicada pelo BPI, não pede que os laboratórios de IA abram capacidades avançadas de cibersegurança ao público. Em vez disso, propõe um programa controlado: acesso antecipado a modelos de cibersegurança de fronteira, capacidade computacional suficiente, ambientes de pesquisa seguros e linhas diretas de comunicação com as equipes de segurança dos laboratórios de IA. Essa estrutura é projetada para permitir que pesquisadores verificados atuem antes que atacantes possam explorar vulnerabilidades recém-descobertas; é importante revisar infraestrutura de pagamentos, carteiras de Bitcoin e outras falhas em softwares de código aberto.
A coalizão por trás do pedido é ampla. Os signatários incluem Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust e Fedi, abrangendo empresas de capital aberto, mineradoras, custodiante e grupos de desenvolvedores sem fins lucrativos. “As últimas semanas deixaram essa necessidade abundantemente clara”, escreveu o BPI na carta.
Acesso limitado para desenvolvedores do Bitcoin Core devido a proteções de IA
Muitos defensores de ativos digitais, incluindo desenvolvedores do Bitcoin Core, atualmente não têm acesso a programas cibernéticos de laboratório e são restringidos pelas proteções presentes em sistemas de fronteira acessíveis ao público, o que os força a depender de alternativas de código aberto menos avançadas, segundo a carta.
Essa lacuna já empurrou pelo menos um pesquisador proeminente para soluções alternativas não convencionais. Rob Hamilton, CEO da AnchorWatch, que lidera o esforço voluntário de auditoria de segurança Bitcoin Red Team, disse que começou a integrar as capacidades de Trust & Cyber da OpenAI em seu trabalho de revisão, apenas para ver seu acesso ser restringido na manhã seguinte. “Isso me destrói completamente, como um americano patriota, ter que fazer isso, mas vou voltar a usar modelos chineses de código aberto para conduzir minha pesquisa para proteger a infraestrutura do Bitcoin”, disse Hamilton. Ele acrescentou que a lacuna de políticas deixa os defensores de lado, enquanto atores menos escrupulosos não enfrentam tais restrições: “Os black hats não vão enfrentar esses problemas. Os white hats vão. Chegamos a um mínimo local em termos de política.”
Apelo por programas de acesso confiável para defensores de infraestrutura financeira de código aberto
Os signatários pediram que os laboratórios de IA de fronteira “estabeleçam ou ampliem programas permanentes de acesso confiável para defensores qualificados da infraestrutura financeira de código aberto”. A carta apresenta o software de código aberto como crítico tanto para os sistemas financeiros digitais quanto tradicionais, argumentando que uma única vulnerabilidade nessa infraestrutura pode colocar em risco economias de uma vida inteira.
Somente financiamento não fechou a lacuna. Strategy, BlackRock, Coinbase e outras seis empresas formaram recentemente o Bitcoin Security Consortium, comprometendo US$ 15 milhões ao longo de três anos para desenvolvedores e pesquisadores focados na segurança de longo prazo do Bitcoin, com a criptografia pós-quântica como prioridade inicial. A Galaxy, separadamente, abriu um fundo de segurança de Bitcoin de US$ 5 milhões cobrindo novos sistemas de assinatura, ferramentas de migração de carteiras e auditorias. Esses esforços mostram que o setor está disposto a pagar pela defesa — mas a carta do BPI argumenta que dinheiro sem acesso a modelos ainda deixa os pesquisadores trabalhando com uma mão amarrada nas costas.
O papel crítico da IA de fronteira na cibersegurança em meio ao aumento de ataques cripto
A IA de fronteira está remodelando a economia tanto da defesa quanto do ataque em cibersegurança, segundo a carta, porque modelos avançados podem analisar grandes bases de código, sinalizar possíveis fraquezas e acelerar trabalhos técnicos que antes levavam semanas para equipes humanas. Essa natureza de uso dual é exatamente o motivo pelo qual o acesso importa tanto neste momento.
IA de fronteira melhora a detecção de vulnerabilidades, mas também ajuda adversários
A carta descreve a IA de fronteira como potencialmente uma das “tecnologias defensivas mais poderosas já desenvolvidas”. O próprio trabalho do Bitcoin Red Team ilustra o ponto: a iniciativa voluntária relatou ter identificado 4.962 possíveis problemas em 390 projetos relacionados ao Bitcoin em menos de 30 horas de revisão de código assistida por IA, com 720 inicialmente sinalizados como de gravidade alta ou crítica. No fim de semana seguinte, o total do grupo de vulnerabilidades críticas e de alto nível confirmadas havia subido para 1.288 — um ritmo que nenhuma pequena equipe humana poderia igualar sem assistência de IA, embora cada achado automatizado ainda precise de verificação humana antes de ser considerado real.
Risco de defensores ficarem atrás de ameaças cibernéticas em evolução sem acesso dedicado
“Sem programas de acesso dedicado, os defensores podem não ter as ferramentas necessárias para acompanhar as ameaças em evolução à infraestrutura que mantêm”, alerta a carta. O BPI afirmou que múltiplos relatos independentes foram recebidos de mantenedores de código aberto documentando campanhas coordenadas por atores sofisticados — possivelmente incluindo adversários patrocinados por Estados — que utilizam ferramentas avançadas de IA para perpetuar ataques em andamento. Essa afirmação é consistente com relatos separados de que o grupo de hackers Kimsuky, ligado à Coreia do Norte, construiu ambientes locais de IA usando ferramentas como Ollama, GPT4All e Msty, permitindo que o desenvolvimento de malware e campanhas de phishing ocorram sem nunca tocar um serviço comercial de IA monitorado. Esse é um problema estrutural para laboratórios de IA que tentam policiar o uso indevido: um atacante executando um modelo aberto em hardware privado fica fora das suspensões de conta e limites de uso que se aplicam a ferramentas públicas, enquanto pesquisadores legítimos que pedem a mesma capacidade são rejeitados.
Recente aumento de ataques e o impacto da IA no cenário de vulnerabilidades cripto
As perdas ligadas a ataques cripto vêm aumentando ao longo de 2026, dando ao alerta da coalizão um peso imediato no mundo real, em vez de um risco abstrato.
Abril de 2026 teve os maiores roubos em plataformas cripto em meses
A atividade de hacking em todo o setor disparou em abril de 2026, com atores maliciosos roubando mais de US$ 634 milhões de plataformas de criptomoedas — o maior total mensal desde o ataque à Bybit, que havia elevado as perdas para cerca de US$ 1,4 bilhão em fevereiro de 2025, de acordo com dados da DefiLlama mencionados na carta. O próprio ecossistema do Bitcoin não foi poupado: um erro de firmware em carteiras de hardware Coldcard enfraqueceu a aleatoriedade usada para gerar frases-semente, permitindo que atacantes reduzissem o conjunto de chaves possíveis e esvaziassem carteiras sem acesso físico. A Galaxy Research estimou os roubos confirmados de Coldcard em 1.596 BTC, com uma onda adicional suspeita potencialmente elevando as perdas para cerca de 2.055 BTC. Acredita-se que a falha exista desde 2021, e o exploit resultante sozinho gerou mais de US$ 100 milhões em Bitcoin roubado e fez de julho de 2026 o segundo pior mês do ano em perdas.
Novos modelos de IA alimentando um ‘apocalipse de vulnerabilidades’ na indústria cripto
Avanços na descoberta de vulnerabilidades assistida por IA levantaram alertas em todo o setor de segurança cripto de forma mais ampla. Mitchell Amador, CEO da plataforma de bug bounty Immunefi, descreveu modelos mais recentes como Claude Opus 4.8 e ChatGPT 5.5 como contribuintes para um “apocalipse de vulnerabilidades” para o setor. A Immunefi relatou separadamente que projetos cripto perderam cerca de US$ 110 milhões em ataques apenas em julho, registrando 164 incidentes até 3 de agosto e projetando que o número de ataques que excedem US$ 1 milhão pode atingir um recorde de 114 em 2026.
Tomados em conjunto, os números explicam por que o timing dessa carta importa. Cada semana que defensores qualificados esperam por acesso a modelos é uma semana em que atacantes determinados — alguns apoiados por recursos estatais — passam analisando o mesmo código aberto com menos restrições. Nenhum laboratório líder de IA havia anunciado publicamente um programa respondendo aos pedidos específicos da coalizão no momento em que a carta foi publicada, deixando o próximo passo da indústria nas mãos das próprias empresas de IA.
Perguntas frequentes
Por que as empresas cripto estão pedindo acesso antecipado a modelos de IA de fronteira?
Elas buscam capacitar desenvolvedores de Bitcoin e defensores de código aberto a identificar e corrigir vulnerabilidades mais rapidamente em meio ao aumento de ciberataques assistidos por IA.
Quais limites os desenvolvedores do Bitcoin Core enfrentam atualmente em relação a ferramentas de IA?
Eles têm acesso limitado a modelos avançados de IA porque sistemas públicos impõem proteções que restringem pesquisas de cibersegurança, uma limitação que já forçou pelo menos um pesquisador a migrar para modelos chineses de código aberto.
Como a IA de fronteira impactou recentemente a cibersegurança de criptomoedas?
A IA de fronteira acelera a descoberta de vulnerabilidades, como demonstrado pelas revisões rápidas de código do Bitcoin Red Team, mas também permite que adversários, incluindo grupos de hackers ligados a Estados, sustentem ataques mais sofisticados.
Quais foram algumas das principais perdas cripto ligadas a ataques de cibersegurança em 2026?
Em abril de 2026, hackers atingiram o maior total mensal desde o ataque à Bybit, quando mais de US$ 634 milhões foram retirados de plataformas de criptomoedas, enquanto a falha na carteira de hardware Coldcard sozinha gerou mais de US$ 100 milhões em perdas adicionais de Bitcoin.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Por que as empresas cripto estão pedindo acesso antecipado a modelos de IA de fronteira?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Elas buscam capacitar desenvolvedores de Bitcoin e defensores de código aberto a identificar e corrigir vulnerabilidades mais rapidamente em meio ao aumento de ciberataques assistidos por IA.”}},{“@type”:”Question”,”name”:”Quais limites os desenvolvedores do Bitcoin Core enfrentam atualmente em relação a ferramentas de IA?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Eles têm acesso limitado a modelos avançados de IA porque sistemas públicos impõem proteções que restringem pesquisas de cibersegurança, uma limitação que já forçou pelo menos um pesquisador a migrar para modelos chineses de código aberto.”}},{“@type”:”Question”,”name”:”Como a IA de fronteira impactou recentemente a cibersegurança de criptomoedas?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A IA de fronteira acelera a descoberta de vulnerabilidades, como demonstrado pelas revisões rápidas de código do Bitcoin Red Team, mas também permite que adversários, incluindo grupos de hackers ligados a Estados, sustentem ataques mais sofisticados.”}},{“@type”:”Question”,”name”:”Quais foram algumas das principais perdas cripto ligadas a ataques de cibersegurança em 2026?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Em abril de 2026, hackers roubaram mais de US$ 634 milhões de plataformas de criptomoedas, o maior total mensal desde o ataque à Bybit, enquanto a falha na carteira de hardware Coldcard sozinha gerou mais de US$ 100 milhões em perdas adicionais de Bitcoin.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
