比特币开发者：LLM 降低攻击成本，应通过持续测试提前防范漏洞

吴说获悉，比特币开发者 Niklas Gögge 表示，近期 Coldcard、BTCPay Server 和 Liquid Network 等安全事件显示，LLM 已显著降低漏洞发现成本，攻击者只需较低的模型调用成本，就可能发现硬件钱包、闪电网络或底层协议中的严重缺陷。当前 Project Loupe、Bitcoin Red Team 及多名开发者已使用 LLM 扫描 Bitcoin Core 等开源项目，累计产生逾 1,000 份报告，但其中大多数为误报或内部 API 问题，Bitcoin Core 目前尚未发现高危或严重漏洞。Gögge 认为，单纯依赖 LLM 扫描并不可持续，因为模型能力持续提升、成本下降且访问并不均等，更可靠的做法是加强模糊测试、属性测试和自动化测试等长期工程实践。