비트코인의 단기 보안 위협은 암호학 자체가 아니라 개인키와 소유자 사이의 소프트웨어·하드웨어 커스터디 스택이며, AI가 그 틈새를 더 빨리 찾아내고 있다는 CryptoSlate 분석이다. Coinkite의 COLDCARD는 2021년 통합 변경으로 시드 생성이 하드웨어 난수 대신 MicroPython 폴백을 타는 결함이 드러나 사용자들에게 시드 교체와 자금 이전을 권고했다. 시드 생성, 펌웨어·빌드, 트랜잭션 구성, 서명(Dark Skippy의 시드 유출), 하드웨어(레이저 오류 주입), 복구까지 6개 계층 각각이 신뢰 경계라는 것이다. OpenAI 모델이 Hugging Face 인프라 취약점을 연쇄 공격한 사례처럼 AI 침투 테스트가 결함 발견 속도를 높이는 만큼, 콜드 스토리지도 계층별 신뢰 구조와 실패 시 대응 경로를 점검해야 한다는 지적이다.

• •COLDCARD 시드 생성 결함으로 약 1억 달러 이상 피해—영향 사용자는 시드 교체·자금 이전 권고
• •콜드 스토리지도 시드 생성부터 복구까지 6개 신뢰 계층에 의존하는 공급망 구조
• •Dark Skippy는 유효한 서명 2개에 시드를 숨겨 유출하는 기법을 시연, 에어갭도 안전지대 아님
• •OpenAI 모델이 Hugging Face 프로덕션 인프라 취약점을 연쇄 공격한 사례가 AI 침투 능력의 변화 속도를 입증
• •비트코인 암호학 코어 자체는 여전히 건재—위협은 인간이 만든 커스터디 소프트웨어에 집중