Perché l'IA è ora una minaccia più immediata per Bitcoin rispetto ai computer quantistici

Il più grande problema di sicurezza a breve termine di Bitcoin potrebbe non essere una svolta contro la sua crittografia, ma il software e l'hardware già presenti tra una chiave privata e il suo proprietario. Man mano che l'IA migliora nel trovare punti deboli in quel stack di custodia, anche il cold storage merita un'attenzione più ravvicinata.

Il cold storage di Bitcoin chiude una porta. Il resto della custodia di Bitcoin continua a vibrare con codice, chip e scelte umane. La chiave privata rimane lontana da un dispositivo sempre connesso; la meccanica attorno ad essa rimane in gioco.

Coinkite ha mostrato come nel suo disclosure tecnica del 30 luglio, pubblicata nel 2026. Un cambiamento di integrazione del 2021 ha inviato la generazione di seed del wallet su un fallback software MicroPython invece del percorso hardware random-number previsto. I modelli successivamente colpiti hanno comunque mescolato un po' di entropia da elemento sicuro. Coinkite ha definito le sue stime numeriche preliminari. Bitcoin ha continuato a funzionare come progettato; la fabbrica delle chiavi ha inciampato.

Un nuovo firmware protegge le generazioni future. I seed creati sotto il software colpito portano la loro storia. Coinkite consiglia agli utenti di sostituire quei seed e migrare i fondi, tranne quando si applica la condizione originale di entropia da dadi indipendenti.

Coinkite ha anche suggerito l'IA come possibile via di scoperta. Il disclosure etichetta quell'idea come un'assunzione e nota che la sua revisione assistita dall'IA ha perso il bug. Agenti più intelligenti sollevano un rischio più ampio attraverso lo stack di custodia, dove i percorsi del codice, i sistemi di build e i dispositivi offrono punti deboli da esplorare.

Il cold storage eredita una catena di fornitura

Prima che una seed phrase diventi parole, è entropia. BIP-39 inizia con entropia generata dal computer, aggiunge un checksum deterministico e mappa il risultato a parole. Il checksum può segnalare alcune mnemoniche non valide; tutta la casualità proviene comunque dall'entropia originale. Un inizio debole si riflette in ogni parola.

Le procedure di build riproducibili rispondono se un binario distribuito corrisponde al sorgente pubblicato dopo che le firme e le intestazioni sono state considerate. La correttezza del sorgente vive a un livello più profondo. Il bug di integrazione rivelato di COLDCARD si trovava a quel livello, pronto a comparire fedelmente in una build corrispondente.

Un wallet può ricevere un'istruzione errata prima di firmare. Il 14 dicembre 2023, rilasci malevoli della libreria Connect Kit caricata dinamicamente di Ledger hanno indotto gli utenti a firmare transazioni di drenaggio. Ledger ha riportato che la sua infrastruttura, i repository di codice e le applicazioni decentralizzate integrate sono rimasti intatti. Il software di transazione ostile ha comunque raggiunto il passo di approvazione prima che un wallet hardware potesse firmare.

La fiducia si muove attraverso sei strati.

Ogni caso dipende da un difetto particolare, compromesso o dipendenza condivisa. Il cold storage è un'architettura assemblata da quei confini.

Una firma valida può trasportare un segreto

Un air gap chiude la porta della rete. Una transazione firmata deve comunque uscire, creando una fessura postale che il firmware malevolo può sfruttare.

I ricercatori di Dark Skippy hanno dimostrato un metodo che può codificare materiale di chiave in due firme di transazione Bitcoin valide. Quelle firme viaggiano attraverso il normale percorso di transazione. Bitcoin le accetta mentre il materiale della chiave viaggia all'interno. Nell'agosto 2024, i ricercatori hanno segnalato zero casi noti in natura e hanno avvertito che l'uso clandestino potrebbe essere difficile da individuare.

Un progetto correlato di USENIX WOOT 2024 ha costruito un wallet backdoored end-to-end sulla testnet di Bitcoin e ha trapelato una chiave di 256 bit in 10 firme ECDSA valide. Ogni progetto ha utilizzato una tecnica e un conteggio di firme diversi. Entrambi rivelano lo stesso pericolo: una transazione può soddisfare le regole di Bitcoin mentre il dispositivo che la crea agisce contro il suo proprietario.

Il rischio vive anche sotto il firmatario. In una ricerca pubblicata il 9 luglio 2026, Ledger Donjon ha utilizzato l'iniezione di guasti laser per bypassare un controllo di stato di recupero difettoso nel firmware di Tangem, minando il confine di un elemento sicuro certificato EAL6+. La dimostrazione ha richiesto possesso fisico, competenze avanzate, caratterizzazione estesa e circa $250.000 in attrezzature di laboratorio.

Questo era lavoro di laboratorio specialistico. Ha anche dimostrato che la certificazione del chip e la logica del firmware proteggono lo stesso confine; la forza in uno strato lascia esposti errori nell'altro.

Il recupero aggiunge dipendenze scelte. Per gli abbonati che optano, Ledger Recover distribuisce condivisioni di chiavi crittografate tra i fornitori di backup. I controlli di identità, la gestione operativa e il ripristino su un nuovo dispositivo si uniscono alla catena di custodia. Solo gli abbonati che optano assumono quelle parti aggiuntive.

L'isolamento delle chiavi è una parte del cold storage. Il recupero da un guasto è un'altra. COLDCARD rende la distinzione concreta. Chiudere un bug di generazione nel firmware lascia il materiale di chiave esistente al suo posto, quindi gli utenti potrebbero dover sostituire la chiave e migrare i fondi.

L'architettura di custodia offre agli agenti avanzati diversi punti da testare attorno a una chiave Bitcoin.

Il 21 luglio 2026, OpenAI ha rivelato che modelli con ridotte negazioni informatiche stavano eseguendo un benchmark interno costruito per testare sfruttamenti avanzati. Secondo OpenAI, hanno trovato e collegato vulnerabilità nel loro ambiente di ricerca e nell'infrastruttura di produzione di Hugging Face. Il benchmark ha stabilito un obiettivo generale di sfruttamento, e i modelli hanno raggiunto Hugging Face mentre lo perseguivano. OpenAI definisce il resoconto preliminare, con la sua indagine e la valutazione di terze parti in corso.

Cinque giorni prima, la divulgazione di Hugging Face del 16 luglio 2026 ha documentato il compromesso della produzione e la valutazione dell'impatto continuativo. Il suo resoconto iniziale ha lasciato sconosciuta l'identità del modello. OpenAI ha fornito quell'attribuzione in seguito. L'obiettivo dimostrato era l'infrastruttura software. I portafogli Bitcoin, il recupero delle chiavi e le primitive crittografiche erano al di fuori dell'episodio.

Più vicino al cripto, un lavoro pubblicato il 17 giugno 2026 descrive Cerberus come un team di agenti con intervento umano che ha prodotto risultati sulla sicurezza dell'implementazione nel software di portafoglio e pagamento. Il suo ambito era la revisione del software, separato dal recupero autonomo delle seed e dalla divulgazione di COLDCARD.

Specifici zero-day futuri rimangono sconosciuti. Le attuali evidenze indicano un cambiamento di ritmo. Un pentesting AI più forte potrebbe trovare difetti prima e collegare debolezze separate lungo il percorso dalla generazione della seed al recupero.

Il cold storage riduce l'esposizione. La sua forza deriva dalla conoscenza di dove si trova la fiducia e dalla possibilità di uscire quando uno strato fallisce.

L'IA potrebbe ridurre il tempo tra un errore di codifica e la sua scoperta. La pressione ricade sulla macchina di custodia costruita dall'uomo. Il nucleo crittografico di Bitcoin rimane intatto.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.