Bitcoin Red Team 是什么？比特币志愿者红队 30 小时审计 391 个代码库发现 4962 个安全漏洞

由比特币开发者和安全研究者组成的志愿者安全审计团队 Bitcoin Red Team（比特币红队）公布最新审计结果。团队在约 30 小时内审查了 391 个比特币相关代码仓库，共发现 4962 个安全问题，其中 720 个被归类为高风险或严重漏洞。仅 1 个代码仓库未发现问题，目前仅有 147 个漏洞已提交给项目维护者处理。

Bitcoin Red Team 是在 Coldcard 硬件钱包漏洞事件后发起成立的志愿者安全审计团队，核心成员包括 Cashu 协议开发者 Calle。

事件要点

从公开数据来看，391 个受审代码仓库中仅有 1 个未发现安全问题。在总计 4962 个安全问题中，720 个属于高风险或严重级别，仅 147 个漏洞目前已提交给项目维护者修复，大量问题的后续处理仍待推进。

风险关注点

此次审计结果反映出比特币生态相关代码仓库的安全质量差异较大，且多数项目尚未完成漏洞修复对接。高危漏洞若长期暴露，可能对比特币应用、钱包及配套基础设施构成潜在威胁。考虑到该团队成立的背景与硬件钱包安全事件直接相关，基础设施层面的代码安全值得持续关注。

后续观察指标

后续可重点关注三方面进展：一是已提交给维护者的 147 个漏洞修复响应与处理效率；二是剩余问题的分批披露及提交计划；三是比特币相关开源项目是否会因此次审计结果调整安全审查流程，或引入常态化的代码审计机制。