چگونه در عصر هوش مصنوعی از توکن‌های خود محافظت کنیم؟

مهم این است که دستگاه‌ها مخصوص استفاده خود باشند و از گوشی‌ها و کامپیوترهای روزمره برای مدیریت ارزهای دیجیتال استفاده نشود.

نویسنده: شاندین

دستگاه‌های سخت‌افزاری کیف پول دوباره دچار مشکل بزرگی شده‌اند. کیف پول Ledger که توسط توزیع‌کنندگان فروخته می‌شود، به طور غیرمجاز با چیپ‌هایی دستکاری شده است که می‌تواند ارزها را سرقت کند. برخی در توییتر (توجه داشته باشید که این اطلاعات از طرف رسمی نیست) ادعا کرده‌اند که زیر صفحه نمایش Ledger یک مدار پنهان وجود دارد که می‌تواند در حین نوشتن عبارت بازیابی، آن را سرقت کرده و ارسال کند.

گفته می‌شود که مبلغ سرقت شده اکنون بیش از 90 میلیون دلار است و شامل بیش از 300 کیف پول می‌شود.

مدت‌ها پیش، من مقاله‌ای نوشتم که در آن به سخت‌افزار کیف پول خوش‌بین نبودم، «استفاده از یک iPhone مخصوص به همراه اپلیکیشن کیف پول بهتر از استفاده از کیف پول سخت‌افزاری است».

در آن زمان فکر می‌کردم: یک iPhone مخصوص که یک اپلیکیشن کیف پول روی آن نصب شده، امنیت کافی دارد.

اما اکنون فکر می‌کنم که این کافی نیست. هوش مصنوعی بسیار قدرتمند است. ابزارهای بیشتری در دست حمله‌کنندگان وجود دارد: صفحات فیشینگ واقعی‌تر شده‌اند، خدمات مشتری جعلی شبیه‌تر شده‌اند، و کلاهبرداری‌ها می‌توانند به راحتی به صورت انبوه سفارشی‌سازی شوند. آن آسیب‌پذیری‌های 0day که ما نمی‌توانیم درک کنیم، می‌توانند توسط هوش مصنوعی تهدیدات بیشتری ایجاد کنند و حملات بیشتری که برای ما عادی‌ها قابل درک نیستند، توسط هوش مصنوعی بزرگ‌تر می‌شوند.

اما ما همچنین می‌توانیم از هوش مصنوعی برای تقویت دفاع خود استفاده کنیم.

۱. استفاده از چند امضا، کلیدها را در دستگاه‌ها و کیف پول‌های مختلف تقسیم کنید

اول از همه، باید دیدگاه چند سال پیش خود را که یک دستگاه کافی است، رد کنم. اکنون فکر می‌کنم که باید از چند دستگاه برای ایجاد چند امضا استفاده کرد تا امنیت بیشتری داشته باشیم. خطر نفوذ در یک نقطه هنوز بسیار زیاد است، حتی اگر شما هر روز دستگاه را خاموش کنید و فقط در زمان استفاده آن را روشن کنید.

برای ارزهایی که نیاز به جابجایی مکرر دارند، بهتر است از چند امضا استفاده کنید. یک دستگاه دیگر بخرید و چند کلید خصوصی دیگر مدیریت کنید، امنیت شما بیشتر می‌شود. حداقل باید ۲ از ۳ باشد.

برای شبکه‌های EVM مانند اتریوم، safe.global وجود دارد که بسیار کارآمد است. یک iPhone با یک اپلیکیشن کیف پول نصب شده، معادل یک کلید خصوصی است، یک Mac با افزونه Chrome+ کیف پول، معادل کلید خصوصی دوم است و کلید خصوصی سوم را روی iPhone ایجاد کرده و سپس حذف کنید.

به این ترتیب، مگر اینکه همزمان iPhone و Mac شما دچار مشکل شوند، امنیت شما بسیار بیشتر خواهد بود.

برای بیت‌کوین که به طور معمول نیازی به جابجایی ندارد، نیازی به مراجعه به وب‌سایت‌ها یا انجام DeFi نیست. تنها کاربرد آن، واریز و برداشت از صرافی است. من احساس می‌کنم که نیازی به چند دستگاه و چند امضا نیست.

من فکر می‌کنم این روش به اندازه کافی امن است. با استفاده از کیف پول Bitcoin Core، یک MacBook مخصوص خریداری کنید و Bitcoin Core را نصب کنید و یک هارد دیسک ۲ ترابایتی برای دانلود داده‌های بلاک اضافه کنید. خطرات می‌توانند به حداقل برسند زیرا بیت‌کوین بسیار ساده است و نقاط حمله بسیار کمی دارد.

اگرچه BTC نیز کیف پول‌های چند امضا دارد، اما همیشه احساس می‌کنم که برند آن کافی نیست و طرح چند امضای بومی بیت‌کوین به تکنیک‌های زیادی نیاز دارد و ممکن است ارز شما به عنوان هزینه‌های استخراج در نظر گرفته شود.

مهم این است که دستگاه‌ها مخصوص استفاده خود باشند و از گوشی‌ها و کامپیوترهای روزمره برای مدیریت ارزهای دیجیتال استفاده نشود. به ویژه از نصب هوش مصنوعی پرهیز کنید.

در ادامه، به اشتراک می‌گذارم که فکر می‌کنم هوش مصنوعی چگونه می‌تواند در مدیریت ارزهای دیجیتال به ما کمک کند.

۲. اجازه دهید هوش مصنوعی به شما در ارائه طرح‌های نگهداری کمک کند

سرمایه‌گذاری یک امر شخصی است و طرح‌های نگهداری ارز نیز شخصی هستند. من قبلاً تلاش زیادی کرده‌ام تا طرح‌های مدیریت کیف پول خود را بنویسم، اما اکنون با وجود هوش مصنوعی، این طرح‌های خاص احساس می‌کنند که ارزش چندانی ندارند.

دیگر نیازی به جستجوی مقالات دیگر برای طرح‌های نگهداری نیست، فقط با هوش مصنوعی صحبت کنید.

وضعیت خود را برای هوش مصنوعی توضیح دهید، دارایی‌ها را به چند لایه تقسیم کنید، کدام‌ها را معمولاً استفاده می‌کنید و کدام‌ها را چند سال است که جابجا نکرده‌اید؛ هر چند وقت یک بار جابجا می‌کنید؛ از کدام زنجیره‌ها استفاده می‌کنید؛ چه میزان پیچیدگی را می‌پذیرید؛ اگر برای شما اتفاقی بیفتد، خانواده‌تان چگونه می‌توانند مدیریت کنند.

اجازه دهید هوش مصنوعی طرحی ارائه دهد. سپس نقش دیگری را به عهده بگیرید و از آن بخواهید که به عنوان کسی که می‌خواهد این پول را بدزدد، به شما بگوید از کدام حلقه شروع کند. پس از اصلاح، دوباره حمله کنید و چند دور این کار را تکرار کنید.

ما به هوش مصنوعی خیلی اعتماد داریم و می‌توانیم کاملاً به آن مجوز بدهیم، بنابراین کامپیوتر و گوشی‌های نگهداری ارز را هرگز نباید با هوش مصنوعی نصب کنید. این نکته واقعاً باید مورد توجه قرار گیرد، زیرا هوش مصنوعی بسیار قدرتمند است و ما بسیار ضعیف هستیم.

همچنین، آیا می‌توانم به هوش مصنوعی بگویم که دارایی دارم، آیا امن است؟

نظر من این است که این بسیار امن‌تر از این است که هنگام خرید کیف پول سخت‌افزاری، توزیع‌کننده از آن مطلع شود. توزیع‌کننده نام، شماره تلفن، آدرس شما را می‌داند و دستگاهی که کلید خصوصی شما را تولید کرده است، در دست اوست. وقتی شما سفارش می‌دهید، این اطلاعات قابل پنهان کردن نیستند.

در واقع، بزرگترین امنیت این است که هیچ‌کس نمی‌داند شما دارایی دارید. امروز این امکان وجود ندارد. صرافی‌ها می‌دانند، فروشگاه‌های فروش دستگاه‌ها می‌دانند و آدرس‌های زنجیره‌ای را هر کسی می‌تواند ببیند. تنها چیزی که می‌توان انتخاب کرد این است که: چه کسی می‌داند و چه مقدار می‌داند. اعتماد به هوش مصنوعی همیشه بهتر از اعتماد به افراد خاص است.

۳. اجازه دهید هوش مصنوعی به شما در بررسی منابع وب‌سایت‌ها و اپلیکیشن‌ها کمک کند

در دنیای ارز دیجیتال، همیشه به وب‌سایت‌های مختلف نیاز داریم، به ویژه در DeFi، همیشه باید به تعدادی وب‌سایت دسترسی پیدا کنیم.

قانون من این بود که برای هر وب‌سایت، باید از سه منبع اطلاعاتی مختلف برای تأیید درست بودن دامنه استفاده کنم. منابع اطلاعاتی معمول شامل وب‌سایت‌های رسمی مانند ethereum.org/bitcoin.org و CMC هستند؛ آیا در Google جستجو کرده‌ام؟ آیا در x.com بررسی کرده‌ام؟ آیا از دوستان واقعی و قابل اعتماد پرسیده‌ام؟

حالا خوب است، هوش مصنوعی وجود دارد، آیا از هوش مصنوعی پرسیده‌ام؟

بررسی دامنه‌ها این کار را هوش مصنوعی به خوبی انجام می‌دهد و می‌توان از خدمات رایگان مانند Gemini، ChatGPT، Grok استفاده کرد و هر کدام را یک بار بپرسید. این می‌تواند به عنوان یکی از روش‌های مهم بررسی باشد. بهتر است از خدمات پرداختی استفاده کنید و شدت استدلال را به حداکثر برسانید.

اپلیکیشن‌ها نیز به همین صورت هستند. قبل از دانلود اپلیکیشن کیف پول، صفحه اپ استور را اسکرین‌شات بگیرید و به هوش مصنوعی ارسال کنید تا به شما بررسی کند. مانند افزونه‌های کیف پول Chrome نیز باید اجازه دهید هوش مصنوعی یک بار آن را بررسی کند.

سوالات خاصی که از هوش مصنوعی می‌پرسید نیز بسیار ساده است، فقط از آن بپرسید که آیا این اپلیکیشن قانونی است. اکنون هر بار که به یک دامنه جدید می‌روم یا اپلیکیشن جدیدی دانلود می‌کنم، از هوش مصنوعی می‌پرسم که آیا این اپلیکیشن قانونی است.

۴. قبل از امضا، از هوش مصنوعی عکس بگیرید

این یکی از نکات مهمی است که می‌خواهم به اشتراک بگذارم.

در واقع، اکنون برای اکثر معاملات عادی مانند انتقال ارز، مجوز دادن و تعامل با قراردادهای اصلی، در صفحه امضای MetaMask، معنی دقیق معامله نمایش داده می‌شود. اگر قبل از امضا به دقت بخوانید، می‌توانید بفهمید که پس از امضا، کیف پول شما چه تغییراتی خواهد داشت.

فیلدهایی مانند to، value، data، nonce اکنون به خوبی توضیح داده شده‌اند.

چند سال پیش این‌گونه نبود. در آن زمان، در صفحه امضای کیف پول، فقط یک سری کاراکترهای تصادفی مانند ۰۰، fff، ۱۲۳۴ قابل مشاهده بود.

در آن زمان، یک وب‌سایت در ۴byte.directory وجود داشت که من همیشه به آنجا می‌رفتم و محتوای امضای معامله را چسبانده و می‌دیدم که چه اتفاقی می‌افتد.

اگر اکنون هنوز نمی‌دانید که امضای معامله چیست و نمی‌توانید این محتوا را درک کنید و نگران معامله‌تان هستید، اکنون هوش مصنوعی وجود دارد که می‌تواند به شما یاد بدهد چگونه این‌ها را بخوانید.

در صفحه‌ای که قبل از امضا در کیف پول باز می‌شود، از هوش مصنوعی عکس بگیرید یا اسکرین‌شات بگیرید. نگران نباشید، این صفحه شامل کلید خصوصی یا عبارت بازیابی نیست و محتوای این صفحه پس از تأیید شما به صورت عمومی در دسترس خواهد بود. تفسیر هوش مصنوعی به وضوح به شما خواهد گفت که پس از امضا، معامله شما چه خواهد شد. شما خواهید دانست که آیا فیشینگ شده‌اید یا نه.

من فکر می‌کنم که استفاده از یک کیف پول آزمایشی و اجازه دادن به هوش مصنوعی برای تفسیر هر مرحله از عملیات شما بسیار مفید خواهد بود. همچنین نباید به طور مستقیم در محیط واقعی اجازه دهید هوش مصنوعی هر اسکرین‌شات شما را بخواند. من فقط در مورد کیف پول آزمایشی صحبت می‌کنم، ابتدا با هوش مصنوعی یاد بگیرید که چگونه معانی مختلف عملیات کیف پول را بخوانید.

در محیط واقعی، نباید هوش مصنوعی را در گوشی و کامپیوتر کیف پول نصب کنید. اگر واقعاً می‌خواهید هوش مصنوعی محتوای امضای معامله شما را تفسیر کند، لطفاً از روش عکاسی استفاده کنید.

در هنگام استفاده از کیف پول Safe، خود کیف پول Safe بسیاری از محتوای معامله را توضیح می‌دهد، اما در مرحله امضای MetaMask، اطلاعات معامله دوباره نامشخص می‌شود. اگر نگران هستید، می‌توانید آن دسته از کاراکترهای ۰۰، fff و غیره را که می‌توانند به هوش مصنوعی ارسال شوند، ارسال کنید و با تفسیر آن‌ها خواهید دانست که پس از امضای معامله شما چه خواهد شد.

در هنگام استفاده از Safe، توضیحات خود کیف پول Safe در مورد معامله نهایی نیست و توضیحات صفحه امضای MetaMask نهایی است. بنابراین، حتماً به توضیحات فیلدهای معامله در پنجره MetaMask توجه کنید.

۵. اجازه دهید هوش مصنوعی به شما در نظارت بر هشدارهای امنیتی کمک کند

یک کار دیگر که می‌توان با وجود هوش مصنوعی انجام داد، این است که اجازه دهید هوش مصنوعی به شما در نظارت بر سخت‌افزار، نرم‌افزار، قراردادها و پلتفرم‌هایی که به آن‌ها اهمیت می‌دهید، کمک کند تا ببیند آیا گزارشی از آسیب‌پذیری یا اعلان‌های امنیتی وجود دارد یا خیر.

اکنون ربات Grok می‌تواند به طور کامل x.com را نظارت کند. می‌توانید حساب‌های x.com که برایتان مهم است را به ربات Grok بسپارید و به آن یک مجموعه حساب X مانند MetaMask، SlowMist، Lido و غیره بدهید و از ربات Grok بخواهید که آیا آن‌ها پست‌های مرتبط با امنیت منتشر کرده‌اند یا خیر و اگر چنین باشد، به شما ایمیل بزند.

علاوه بر این، اگر واقعاً هشدار دریافت کردید، خودتان به منابع رسمی مراجعه کنید و روی لینک‌های ایمیل و پست‌ها کلیک نکنید. مراقب باشید که فیشینگ نشوید. البته می‌توانید یک هوش مصنوعی را برای تأیید نیز بفرستید.

زمانی که شما انتقال مالی مهمی انجام می‌دهید، ابتدا این ایمیل را بخوانید.

پایان

من فکر می‌کنم که هوش مصنوعی در نهایت به سمت خیر خواهد رفت و محیط آنلاین ما را امن‌تر خواهد کرد.