ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
วงการโอเพนซอร์สของบิตคอยน์(BTC) กำลังขยายรูปแบบการตรวจสอบความปลอดภัยไปสู่การทดลอง 'เรดทีม' ที่นำปัญญาประดิษฐ์ (AI) เข้ามาช่วยงาน หลังกระเป๋าฮาร์ดแวร์ Coldcard รุ่น Mk3 ของบริษัท Coinkite ถูกตั้งข้อสงสัยเรื่องช่องโหว่ ทำให้การตรวจโค้ดโดยมนุษย์เริ่มผนวกเข้ากับการวิเคราะห์ด้วย AI มากขึ้น
กาแล็กซี ดิจิทัล (Galaxy Digital) เผยแพร่พอดแคสต์ 'Galaxy Brains' เมื่อวันที่ 13 พูดคุยกับรอบ แฮมิลตัน (Rob Hamilton) ประธานเจ้าหน้าที่บริหาร (CEO) ของ AnchorWatch เกี่ยวกับความเคลื่อนไหวของกลุ่มเรดทีมบิตคอยน์ โดยประเด็นหลักอยู่ที่การใช้ AI ค้นหาและแก้ไขช่องโหว่รอบระบบนิเวศบิตคอยน์ หลังกรณี Coldcard
เรดทีมบิตคอยน์คือกลุ่มอาสาสมัครที่ใช้เครื่องมือ AI ควบคู่กับการตรวจสอบโดยมนุษย์ เพื่อสแกนคลังโค้ดโอเพนซอร์สที่เกี่ยวข้องกับบิตคอยน์ TokenPost เคยรายงานว่าพบช่องโหว่ระดับร้ายแรง 85 รายการ และช่องโหว่ความเสี่ยงสูง 635 รายการ ในคลังโค้ดโอเพนซอร์สของบิตคอยน์กว่า 390 แห่ง โดยภายในเวลา 27.5 ชั่วโมง มีการส่งรายงานการค้นพบรวม 4,962 รายการ
จุดเริ่มต้นของประเด็นนี้คือคำเตือนด้านความปลอดภัยของ Coldcard Mk3 สำนักข่าว The Block รายงานว่า Coinkite ออกคำเตือนเมื่อวันที่ 30 กรกฎาคมว่า เงินทุนของผู้ใช้อาจตกอยู่ในความเสี่ยงจากปัญหาการสร้างซีดวลี (seed) บน Coldcard Mk3 พร้อมระบุว่ามีบิตคอยน์ราว 594.5 BTC ถูกโยกออกจากกระเป๋าประมาณ 500 แอดเดรส ทั้งนี้ Coinkite ระบุว่ารุ่น Mk4, Q และ Mk5 ไม่ได้รับผลกระทบตามผลวิเคราะห์เบื้องต้น
Coldcard เป็นกระเป๋าฮาร์ดแวร์ที่ออกแบบมาเฉพาะสำหรับบิตคอยน์ โดย Coinkite ระบุว่าอุปกรณ์นี้เก็บกุญแจส่วนตัว (private key) แบบออฟไลน์และเซ็นธุรกรรมโดยไม่เชื่อมต่ออินเทอร์เน็ต เมื่อเกิดข้อสงสัยเรื่องการสร้างซีดวลีและคุณภาพของเลขสุ่มในผลิตภัณฑ์ลักษณะนี้ ก็มีเสียงเรียกร้องให้ทบทวนความเชื่อมั่นของผู้ใช้และแนวทางการเก็บสินทรัพย์ด้วยตัวเอง (self-custody)
งานที่แฮมิลตันผลักดันยังพัวพันกับข้อถกเถียงเรื่องการใช้ AI ด้วย TokenPost เคยรายงานว่าแฮมิลตันประกาศจะกลับไปใช้โมเดล AI โอเพนซอร์สจากจีน เนื่องจาก OpenAI จำกัดการวิเคราะห์คลังโค้ด โดยครั้งนั้นเขากล่าวว่า “ในฐานะชาวอเมริกันที่รักชาติ ผมรู้สึกสิ้นหวังที่ต้องทำแบบนี้ แต่ผมจะกลับไปใช้โมเดลโอเพนซอร์สจากจีนอีกครั้งสำหรับงานวิจัยเพื่อปกป้องโครงสร้างพื้นฐานของบิตคอยน์” คำพูดนี้สะท้อนความอึดอัดใจของนักวิจัยด้านความปลอดภัยที่ต้องเลือกใช้เครื่องมือจากต่างประเทศเพื่อให้งานเดินหน้าต่อได้
OpenAI เปิดเผยนโยบาย 'แนวทางการเข้าถึงแบบอิงความน่าเชื่อถือสำหรับงานไซเบอร์' เมื่อเดือนกุมภาพันธ์ที่ผ่านมา โดยจะใช้ขั้นตอนยืนยันตัวตนและการเข้าถึงแบบอิงความน่าเชื่อถือกับงานไซเบอร์ความเสี่ยงสูง OpenAI อธิบายว่าเนื่องจากยากที่จะแยกแยะระหว่างการค้นหาช่องโหว่เพื่อป้องกันกับการกระทำเพื่อโจมตี นักวิจัยด้านความปลอดภัยบางส่วนอาจได้รับผลกระทบจากมาตรการนี้ พร้อมระบุว่าจะสนับสนุนเครดิตการใช้งาน API มูลค่า 10 ล้านดอลลาร์สหรัฐเพื่องานด้านการป้องกันทางไซเบอร์
ประเด็นที่ยังไม่ลงตัวคือสิทธิ์การเข้าถึงเครื่องมือ AI ด้านความปลอดภัย หากจำกัดสิทธิ์เข้มขึ้นก็อาจลดโอกาสถูกนำไปใช้ในทางที่ผิด แต่งานวิจัยเพื่อป้องกันก็อาจล่าช้าตามไปด้วย ขณะที่หากผ่อนคลายข้อจำกัด การค้นพบช่องโหว่อาจเร็วขึ้น แต่ความสามารถเดียวกันก็อาจถูกผู้โจมตีนำไปใช้ได้เช่นกัน กรณีเรดทีมบิตคอยน์จึงสะท้อนว่าจุดสมดุลนี้ยังไม่มีข้อสรุปที่ชัดเจน
ในพอดแคสต์ดังกล่าว กาแล็กซี ดิจิทัล ยังพูดถึงแนวโน้มตลาดบิตคอยน์ด้วย แต่ได้เปิดเผยว่าทั้งผู้ร่วมสนทนาและบริษัทมีผลประโยชน์ทางการเงินเกี่ยวข้องกับ BTC ทั้งนี้ ประเด็นหลักของเรื่องนี้อยู่ที่แนวทางตรวจสอบความปลอดภัยของระบบนิเวศบิตคอยน์และข้อถกเถียงเรื่องสิทธิ์การเข้าถึง AI มากกว่าการคาดการณ์ราคา
ความคิดเห็น 0