比特幣(BTC)產業數十家業者聯署　要求AI實驗室擴大安全研究模型存取

比特幣(BTC)與數位資產產業已有數十家企業要求全球主要人工智慧（AI）研究實驗室，擴大讓「安全研究」用途取得高性能模型的存取權限。業者的主張很直接：攻擊者早已在濫用商用AI工具，防禦端的資安研究人員卻仍受限於安全防護機制與存取限制，這種失衡不該持續下去。

根據CoinDesk報導，Coinbase(COIN)、Block(XYZ)、BitGo等數十家企業，已在比特幣政策研究所（Bitcoin Policy Institute，BPI）主導的公開信上聯署。連署名單還包括Blockstream、Anchorage Digital、方舟投資（ARK Invest）、Bitwise、Foundry、Casa、Exodus、Brink、Chaincode與Btrust等機構。

這封公開信提出五項具體訴求：△在強大的資安模型正式公開前提供早期存取權　△提供足以執行有意義安全審查的運算預算　△建立可檢視敏感程式碼的安全環境　△資格認定不只涵蓋大型企業，也應納入規模較小的獨立維護者　△開放讓研究人員能將發現的問題直接回報給AI實驗室資安團隊的管道。

這波聯署與先前比特幣政策研究所聯合逾40個機構，要求主要AI實驗室擴大模型存取權的行動一脈相承。當時連署機構就已指出，比特幣與數位資產開發者暴露在AI驅動的網路威脅之下，但正當的安全研究卻可能反被模型本身的安全防護機制卡住。

爭議的核心並非該不該用AI，而是「存取權限」與「使用管控」該如何拿捏。加密貨幣企業其實早已把AI導入開發與資安工作，從弱點掃描、文件檢索到程式碼審查，應用範圍持續擴大。

Block(XYZ)在1月15日公布的內部紅隊測試結果中，針對自家AI代理人「goose」進行測試。公司表示，測試發現攻擊者可利用藏在不可見萬國碼（Unicode）字元中的提示注入（prompt injection），讓員工筆電暴露在風險之中。

BitGo則於3月17日推出一套MCP伺服器，讓AI用戶端能以自然語言搜尋並彙整官方文件內容。MCP（Model Context Protocol）是讓AI用戶端連接外部文件、工具與系統的標準介面，開發者常用它把文件與系統串接進對話式工具。

OpenAI與Anthropic目前也各自營運限量開放的存取計畫。OpenAI於2月5日推出「Trusted Access for Cyber」試辦機制，依身分與信任程度，允許特定對象取得用於網路防禦的模型存取權。

Anthropic則在6月2日宣布，將「Glasswing 計畫」的合作對象擴大至約150個新機構。公司表示，先前約50個初期合作夥伴在檢視自身程式碼庫後，共找出逾1萬件高風險與重大等級的資安漏洞。

資安業界的警訊方向一致。Check Point Research在《2026年AI資安報告》中指出，AI已經實際進入真實攻擊鏈之中。

報告指出，攻擊者已在利用ChatGPT、Gemini、Claude等商用模型，憑證竊取與繞過防護的濫用情況也已成為現實。這也讓加密貨幣產業「防禦端同樣需要有管控的高性能模型存取權」的主張，多了一分說服力。

不過，擴大存取權限本身也會帶來新的管控課題。若要讓防禦端更容易取得強大模型，防止濫用、身分驗證、使用紀錄監控與非公開程式碼保護等機制，都必須同步到位。

目前產業內的態度大致傾向認同「防禦資源需要補強」，但擴大模型存取權並不等於資安水準會自動提升。真正的風險高低，除了模型本身效能，還取決於權限分離、輸入驗證、日誌稽核與漏洞回報流程是否同步落實。

同樣的課題，未來也可能延伸到各地交易所、託管業者、錢包服務與開發基礎設施公司。當AI代理人與開發工具愈來愈深入串接內部文件、程式碼庫與客服系統時，存取權管理與提示注入防禦，勢必會成為日常營運標準的一部分。

整體來看，這封聯署信與其說是短期價格題材，不如說是加密貨幣產業對「AI時代資安營運標準」提出的訴求。至於實際會對數位資產基礎設施帶來多大影響，關鍵仍在於各家AI實驗室，如何界定公開前存取計畫的範圍與參與條件。