کلاهبرداری AI به مبلغ ۳.۲ میلیون دلار، میدان اصلی امنیت رمزنگاری از «کد» به «فریب» تغییر کرده است

کلاهبرداری‌های زنجیره‌ای در یک سال ۱۴ میلیارد دلار: AI مقیاس هر کلاهبرداری را به چهار برابر کلاهبرداری‌های سنتی افزایش داده است.

نویسنده: بواز سوبردو

ترجمه: آیدیدیاJP، اخبار پیشگام

کلاهبرداری‌های هویتی و مبتنی بر AI به یکی از بزرگترین تهدیدات امنیتی در حوزه رمزنگاری تبدیل شده‌اند. داده‌های Chainalysis نشان می‌دهد که تا سال ۲۰۲۵، سرمایه‌های زنجیره‌ای ورودی به کلاهبرداری‌های رمزنگاری حداقل به ۱۴ میلیارد دلار خواهد رسید. البته، همه این موارد به AI مربوط نمی‌شود. ریمه سالمی، بنیان‌گذار و CEO Fractl در مصاحبه‌ای گفت: «بسیاری از افراد به عنوان سرمایه‌گذار ظاهر می‌شوند، در حالی که واقعاً این‌گونه نیستند. آن‌ها به دنبال سرمایه‌گذاری هستند یا به سادگی در حال فریب دادن هستند.» او معتقد است که خود فناوری در حال محو کردن مرزها است: «AI یک کلمه داغ است، اما ما دیگر نمی‌توانیم تشخیص دهیم که انسان کجاست. آیا می‌توانیم یک شرکت را که فقط یک نفر دارد بپذیریم؟ یا اینکه هنوز هم فقط به تیم‌های بزرگ و مستحکم سرمایه‌گذاری می‌کنیم؟»

حساب اقتصادی کلاهبرداری‌های AI

سالمی می‌گوید که AI دیگر یک نوع مستقل نیست: «این فناوری در همه چیز گنجانده شده است. بنابراین، خود آن دیگر یک موضوع مستقل نیست.» Chainalysis گزارش می‌دهد که کلاهبرداری‌های مرتبط با تأمین‌کنندگان AI به طور متوسط هر کدام حدود ۳.۲ میلیون دلار عملیات دارند؛ در حالی که کلاهبرداری‌های بدون این نوع ارتباط حدود ۷۱۹ هزار دلار هستند. این شرکت این ارتباط را به عنوان یک رابطه علی بیان نکرده است. سالمی معتقد است که خط دفاعی فعلی داده‌هایی است که دیگران نمی‌توانند از آن‌ها کپی کنند: «اگر یک استارتاپ داده‌های اختصاصی و مستحکم داشته باشد، دیگران به سختی می‌توانند آن را با «برنامه‌نویسی محیطی» از بین ببرند، زیرا داده‌های با کیفیت بالا و عمیق سال‌ها زمان می‌برد تا جمع‌آوری شوند.»

در این زیرمجموعه که Chainalysis مشخص کرده است، جعل عمیق، نرم‌افزارهای تغییر چهره و مدل‌های زبانی بزرگ برای تولید هویت‌های جعلی به صورت انبوه استفاده می‌شوند. اریکا ماسلاوسکایت، CEO و بنیان‌گذار AlongID در مصاحبه‌ای گفت: «با AI فعلی، تقریباً می‌توانید هر چیزی را جعل کنید. واقعاً هر چیزی.» او مشکل را به این صورت خلاصه کرد: «ما چگونه می‌توانیم تأیید کنیم که چه چیزی واقعی است و چه چیزی جعلی است؟»

تکنیک‌های هکرها نیز در حال تغییر است

کلاهبرداری‌های AI باعث نشده‌اند که هکرهای سنتی منسوخ شوند. مهاجمان نیازی به نفوذ به قراردادهای هوشمند ندارند، بلکه کافی است که فردی را که مجاز به استفاده از قرارداد است، هدف قرار دهند.

جیمی سو، رئیس امنیتی بایننس گفت: «کد دیگر لزوماً ضعیف‌ترین حلقه Web3 نیست. با افزایش امنیت قراردادهای هوشمند، مهاجمان توجه خود را به افرادی که در اطراف پروتکل هستند، گواهی‌ها و سیستم‌های حکومتی معطوف کرده‌اند. ما خود این موضوع را تجربه کرده‌ایم: تیم امنیتی بایننس به جلوگیری از حمله حکومتی ۱.۲ میلیون دلاری به BrainTrust کمک کرده است. امروز، محافظت از یک پروتکل فقط محافظت از کد نیست، بلکه باید از کسانی که می‌توانند آن را کنترل کنند، چگونگی اعمال کنترل و زیرساخت‌ها و افراد پشت آن نیز محافظت کرد.»

تنها در آوریل ۲۰۲۶، نقص در کنترل دسترسی تقریباً دو سوم از ۶.۲۱ میلیارد دلار خسارت ناشی از آسیب‌پذیری‌های DeFi را تشکیل می‌دهد، داده‌ها از موسسه تحقیقاتی بایننس است. نیتیا سوبراپانیان، بنیان‌گذار و CEO Para در پادکست On The Margin گفت: «کیف پول اساساً لایه‌ای از تمام مجوزها و کنترل‌های زنجیره‌ای است. هر زنجیره، هر اصل DeFi و هر عملیات زنجیره‌ای باید از طریق کیف پول انجام شود. من فکر می‌کنم بسیاری از افراد هنوز واقعاً این موضوع را درک نکرده‌اند.»

چالش‌های نسبت‌دهی

شفافیت بلاک‌چین هنوز یکی از قوی‌ترین مزیت‌های اثبات در رمزنگاری است، اما نسبت‌دهی به زمینه‌ای فراتر از معاملات نیاز دارد. دیمیتری ماچیکین، بنیان‌گذار و CEO BitOK در مصاحبه‌ای اشاره کرد که اختلاط ارزها هنوز یک شکاف است: «حتی Chainalysis نیز راه‌حلی ۱۰۰ درصد برای اختلاط ارزها ندارد.» او گفت که احضار‌ها همیشه به درستی اجرا نمی‌شوند: «یک مورد وجود داشت که دولت اسرائیل در اسناد رسمی برخی کیف پول‌ها را احضار کرد. به طور منطقی، هر صرافی یا هر نهادی که با رمزنگاری در ارتباط است باید این کیف پول‌ها را مسدود کند. اما این اتفاق نیفتاد.»

ماچیکین به صراحت گفت: «ما هیچ‌کس را دستگیر نکرده‌ایم. ما فقط مسیرهای مالی را نشان می‌دهیم.» او حجم معاملات غیرقانونی را «کمتر از ۰.۱٪ کل معاملات» تعیین کرد و بلافاصله افزود: این نسبت مشکل را کم‌اهمیت جلوه می‌دهد، «حتی اگر ۰.۱٪ هم باشد، این مقدار بسیار زیاد است و همچنان با رشد بازار افزایش می‌یابد.» او همچنین اشاره کرد که رمزنگاری هنوز یک مسیر خاص را تسلط دارد: «در زمینه تأمین مالی تروریسم، ارزهای قانونی واقعاً کارآمدتر هستند. اما در انتقال پول در دارک وب، رمزنگاری هنوز اولین مسیر اولویت است.»

گزارش Chainalysis در سال ۲۰۲۶ نشان می‌دهد که مقامات اجرایی بریتانیا در سال ۲۰۲۵ بیش از ۶۱ هزار بیت‌کوین را بازیابی کرده و ۱۵ میلیارد دلار از گروه پرنس را ضبط کرده‌اند.

هدف بعدی ممکن است انسان نباشد

وارون کابرا، رئیس رشد Concordium در پادکست On The Margin گفت: «گام بعدی آغاز شده است: نمایندگان AI شروع به انجام معاملات به جای شما کرده‌اند. آن‌ها پول پرداخت می‌کنند، خدمات ثبت‌نام می‌کنند و اکنون احتمالاً در حال انجام معاملات مالی شما هستند.»

شکاف در سمت دریافت‌کننده است: «طرف مقابل------ مانند شرکت‌های هواپیمایی، پلتفرم‌های بلیط------ نمی‌توانند تأیید کنند که آیا این معامله پشت آن یک انسان قابل پیگرد قانونی وجود دارد یا خیر. این می‌تواند درهای فریب را باز کند: ربات‌ها به عنوان انسان عمل می‌کنند و نمایندگان بدون هیچ گونه مسئولیتی عمل می‌کنند.»

کابرا پیش‌بینی می‌کند که در ۶ تا ۱۲ ماه آینده، حجم نمایندگان ممکن است از معاملات انسانی فراتر برود و می‌گوید «مسئولیت بین انسان و نماینده، بزرگترین مشکل است که من فکر می‌کنم این جهان به آن نیاز دارد.» سوبراپانیان از سمت کاربران همان تغییر را توصیف می‌کند: «نماینده اساساً خرید را برون‌سپاری می‌کند. هر کسی که خرید را برون‌سپاری کرده باشد، می‌داند که این کار با مصالح و مضراتی همراه است.»

ثبت‌نام نمایندگان Concordium هویتی زنجیره‌ای را به نمایندگان ارائه می‌دهد که با مالکان واقعی تأیید شده مرتبط است. این شرکت در ماه ژوئیه اعلام کرد که تا تاریخ ۱۴ ژوئیه ۲۰۲۶، در این ثبت‌نام ۱۱۳۱ نماینده وجود دارد و معاملات زنجیره‌ای بیش از ۱۵۶۶۳ مورد انجام شده است. کابرا تأکید می‌کند که این پیوند به معنای افشای اطلاعات نیست: «من همیشه فکر کرده‌ام که حریم خصوصی و ناشناسی دو چیز متفاوت هستند.» او مکانیزمی را توصیف می‌کند که «افشای انتخابی، با اثبات‌های صفر دانش، هیچ‌کس نمی‌داند که آن شما هستید.»

آتول کخاده، بنیان‌گذار مشترک شبکه XDC در مصاحبه‌ای گفت که هنوز زیرساخت‌ها آماده نیستند: «AI هنوز لایه معاملاتی ندارد.» لایه تطابق نیز کمبود دارد: «پلتفرم‌های AI هیچ مجموعه‌ای برای معاملات واقعی و اجرای اقدامات در لایه تطابق مالی ندارند.» طرف مقابل نیز به زودی این شکاف را پر نخواهد کرد، «امیدوار بودن به اینکه آن‌ها یک شبه این زیرساخت را بسازند، غیرواقعی است.»

دفاع نیز در حال خودکار شدن است

Chainalysis می‌گوید که پلتفرم Alterya می‌تواند به بانک‌ها و شرکت‌های رمزنگاری کمک کند تا قبل از خروج وجوه، آدرس‌های کلاهبرداری شناخته شده را شناسایی کنند. ماچیکین به صراحت گفت: «بدون AI نمی‌توانیم زنده بمانیم، درست است؟» او گفت که پیگیری او نیز به ابزارهای مشابه وابسته است، «با استفاده از محصولات AI بصری ما، می‌توانیم مسیرهای زنجیره‌ای را شناسایی کنیم و ما می‌توانیم دنبال کنیم.»

ماسلاوسکایت شکاف را به عنوان «لایه اعتماد گمشده در اینترنت» توصیف می‌کند. مواد اولیه در همه جا پراکنده شده‌اند: «ویژگی‌های هویت دیجیتال ما در همه جا وجود دارد و ما نمی‌توانیم آن‌ها را کنترل کنیم.» رمزنگاری می‌تواند معاملات را تأیید کند، اما نمی‌تواند فرضی را که قبل از مجوز آن شخص انجام داده است، تأیید کند. در مورد نمایندگان، او خطی را مانند کابرا ترسیم می‌کند: «هر نماینده‌ای باید تأیید شود که چه کسی در حال عمل است.»

چه اتفاقی خواهد افتاد

کخاده می‌گوید که تقاضا از زیرساخت‌ها جلوتر رفته است و بازار «تقریباً با سرعت نور در حال رشد است». مجرمان حتی نیازی به آسیب‌پذیری‌های کد ندارند. ماسلاوسکایت نیز معتقد است که قوانین به روز نمی‌شوند: «سرعت پیشرفت فناوری بسیار سریع‌تر از آن است که ما می‌دانیم که نظارت چگونه است.»