CobraBitcoin, storica figura pseudonima della comunità Bitcoin, ha lanciato un allarme il 6 settembre 2026 su X: l’ascesa di modelli di intelligenza artificiale sempre più autonomi sta creando una nuova minaccia per la sicurezza di Bitcoin. Il monito arriva a poche ore dal rilascio di GPT-6 Astra, il modello OpenAI che ha ottenuto il 100% su ExploitBench, il benchmark che misura la capacità di un’AI di scoprire e sfruttare vulnerabilità software. Per BitcoinLive24 è l’occasione per fare il punto su quanto l’infrastruttura Bitcoin sia realmente esposta.
Chi è CobraBitcoin e cosa ha detto
CobraBitcoin è una delle voci più longeve e riconosciute dell’ecosistema Bitcoin, nota per mantenere bitcoin.org (il sito storico di riferimento del progetto) e per commenti spesso critici sullo stato di salute del protocollo. Nel post pubblicato su X, ripreso da U.Today, avverte di stare “osservando il prossimo grande exploit” mano a mano che modelli come quelli di OpenAI e Anthropic diventano più capaci nel trovare falle nel codice.
Il punto centrale del suo ragionamento non riguarda la crittografia di base di Bitcoin, considerata solida, ma il software che la circonda: wallet, contratti, implementazioni di rete. Gran parte di questa infrastruttura è open-source e quindi analizzabile “a velocità macchina” da un’AI addestrata a scovare bug.
GPT-6 Astra: i numeri dietro l’allarme
Il salto di capacità che alimenta la preoccupazione di CobraBitcoin è misurabile. Secondo dati riportati da The Currency Analytics, GPT-6 Astra ha raggiunto un punteggio del 100% su ExploitBench, contro il 78,5% del suo predecessore GPT-5.6 Sol, e un 42,4% sul benchmark più severo ExploitGym.
| Modello AI | ExploitBench | ExploitGym |
|---|---|---|
| GPT-5.6 Sol (predecessore) | 78,5% | n/d |
| GPT-6 Astra (attuale) | 100% | 42,4% |
ExploitBench misura la capacità di un modello di identificare e sfruttare vulnerabilità già note in ambienti controllati; ExploitGym alza l’asticella con scenari più complessi e meno strutturati. Un salto dal 78,5% al 100% sul primo benchmark, in una sola generazione di modello, è il dato che ha spinto CobraBitcoin a esporsi pubblicamente.
Il Bitcoin Red Team: la difesa nata dopo il bug Coldcard
La community Bitcoin non si è fatta trovare del tutto impreparata. A fine agosto, BitcoinLive24 aveva raccontato la nascita del Bitcoin Red Team, un gruppo di volontari nato dopo il bug da 100 milioni di dollari scoperto sul wallet hardware Coldcard, che usa l’intelligenza artificiale per scovare falle prima che lo facciano gli attaccanti.
Secondo quanto riportato da Decrypt, il gruppo conta circa 20-25 sviluppatori, tra cui Calle (maintainer del protocollo Cashu) e Rob Hamilton, CEO di AnchorWatch e promotore dell’iniziativa. “La ragione per cui il Bitcoin Red Team esiste è perché dobbiamo stare davanti agli attaccanti il più velocemente possibile”, ha dichiarato Calle a Decrypt. Il team ha scansionato gran parte dell’ecosistema open-source di Bitcoin Core, delle implementazioni Lightning, dei wallet e delle librerie correlate — ma, deliberatamente, non ha reso pubblici i dettagli di ciò che ha trovato finora.
Cosa rischia davvero l’infrastruttura Bitcoin
Il rischio non è teorico: pochi giorni fa BitcoinLive24 ha raccontato come una falla DoS in Core Lightning sia stata corretta silenziosamente prima di essere divulgata pubblicamente — un esempio concreto di come le implementazioni software attorno a Bitcoin restino il vero punto debole, non il protocollo base.
Gli sviluppatori del Red Team preferiscono peraltro modelli AI cinesi come Kimi K3 a quelli statunitensi, perché meno vincolati da restrizioni (“guardrail”) che limiterebbero la ricerca sulla sicurezza — una scelta che apre essa stessa un dibattito su chi controlla gli strumenti usati per proteggere Bitcoin.
Prospettive
L’allarme di CobraBitcoin non annuncia un exploit già avvenuto, ma segnala una traiettoria: modelli AI sempre più capaci restringono il tempo utile che sviluppatori e wallet provider hanno per individuare e correggere bug prima che vengano sfruttati. Per chi usa Bitcoin, il consiglio pratico resta lo stesso da anni — mantenere wallet e nodi aggiornati, preferire software mantenuto attivamente — ma con un’urgenza nuova, dettata dalla velocità con cui l’AI può ora analizzare codice open-source. Scarica l’app BitcoinLive24 per restare aggiornato in tempo reale su ogni sviluppo.
FAQ
Chi è CobraBitcoin?
CobraBitcoin è una figura pseudonima e longeva della comunità Bitcoin, nota per mantenere il sito bitcoin.org e per interventi pubblici sullo stato di sicurezza del protocollo.
Cos’è il Bitcoin Red Team?
È un gruppo di circa 20-25 sviluppatori volontari, nato dopo il bug del wallet Coldcard, che usa modelli AI per cercare vulnerabilità nel software Bitcoin prima degli attaccanti.
L’intelligenza artificiale può rompere la crittografia di Bitcoin?
No: la crittografia di base di Bitcoin resta considerata solida. Il rischio segnalato riguarda il software che la circonda — wallet, nodi, implementazioni Lightning — non l’algoritmo crittografico.
Perché GPT-6 Astra è rilevante per la sicurezza Bitcoin?
Perché ha raggiunto il 100% sul benchmark ExploitBench, segnalando che modelli di questo tipo sono ora molto più capaci di trovare vulnerabilità software rispetto alla generazione precedente.
