Oszuństwo AI na kwotę 3,2 miliona dolarów, pole bitwy w zakresie bezpieczeństwa kryptowalut przenosi się z „kodów” na „oszustwa”

Oszustwa na blockchainie w ciągu roku wyniosły 14 miliardów dolarów: AI podniosło pojedynczą kwotę do czterech razy większej niż w tradycyjnych oszustwach.

Autor: Boaz Sobrado

Tłumaczenie: AididiaoJP, Foresight News

Oszuństwa związane z fałszywymi tożsamościami i napędzane przez AI stają się jednym z największych zagrożeń dla bezpieczeństwa w obszarze kryptowalut. Dane Chainalysis pokazują, że do 2025 roku na blockchainie oszustwa kryptowalutowe przyciągną co najmniej 14 miliardów dolarów. Oczywiście nie wszystkie są związane z AI. Rime Salmi, założycielka i CEO Fractl, powiedziała w wywiadzie: „Wielu ludzi udaje inwestorów, podczas gdy w rzeczywistości nimi nie są. Szukają inwestycji lub po prostu oszukują.” Uważa, że technologia sama w sobie zaciera granice: „AI to gorący temat, ale już nie możemy rozróżnić, gdzie jest człowiek. Czy akceptujemy firmę, w której pracuje tylko jedna osoba? Czy wciąż inwestujemy tylko w solidne, duże zespoły?”

Ekonomia oszustw AI

Salmi mówi, że AI przestało być odrębną kategorią: „Jest wplecione we wszystko. Dlatego nie jest już niezależnym tematem.” Statystyki Chainalysis pokazują, że oszustwa związane z dostawcami AI mają średnią wartość operacji wynoszącą około 3,2 miliona dolarów; oszustwa bez takiego powiązania wynoszą około 719 tysięcy dolarów. Firma nie określa tej korelacji jako związku przyczynowego. Salmi uważa, że obecnie jedyną obroną są dane, których nikt nie może skopiować: „Jeśli startup posiada solidne dane własnościowe, innym będzie trudno wyprzeć je za pomocą 'programowania atmosferycznego', ponieważ naprawdę wysokiej jakości, głębokie dane zajmują lata, aby je zgromadzić.”

W tym podzbiorze wyznaczonym przez Chainalysis, głębokie fałszerstwo, oprogramowanie do zmiany twarzy i duże modele językowe są wykorzystywane do masowego tworzenia fałszywych tożsamości. Erika Maslauskaite, CEO i współzałożycielka AlongID, powiedziała w wywiadzie: „Z obecnym AI możesz praktycznie sfałszować wszystko. Naprawdę wszystko.” Problem sprowadza się do: „Jak weryfikujemy, co jest prawdziwe, a co fałszywe.”

Metody hakerów również się zmieniają

Oszustwa AI nie sprawiły, że tradycyjni hakerzy stali się przestarzałymi. Napastnicy nie muszą łamać inteligentnych kontraktów, wystarczy, że przejmą osobę uprawnioną do korzystania z kontraktu.

Jimmy Su, dyrektor ds. bezpieczeństwa Binance, stwierdził: „Kod nie jest już najsłabszym ogniwem Web3. Wraz z poprawą bezpieczeństwa inteligentnych kontraktów, napastnicy zwracają uwagę na ludzi, certyfikaty i systemy zarządzania wokół protokołu. Doświadczyliśmy tego osobiście: zespół bezpieczeństwa Binance pomógł powstrzymać atak zarządzający na BrainTrust o wartości 1,2 miliona dolarów. Dziś ochrona protokołu to nie tylko ochrona kodu, ale także ochrona tego, kto może nim zarządzać, jak sprawowane są uprawnienia oraz infrastruktura i ludzie stojący za tym.”

Tylko w kwietniu 2026 roku, awarie kontroli dostępu stanowiły około dwie trzecie strat z luk w DeFi, które wyniosły 621 milionów dolarów, według danych z Binance Research. Nitya Subramanian, założycielka i CEO Para, powiedziała w podcaście On The Margin: „Portfele są zasadniczo warstwą autoryzacji i kontroli wszystkiego na blockchainie. Każdy łańcuch, każdy DeFi, każda operacja na blockchainie musi przejść przez portfel. Myślę, że wiele osób wciąż tego nie rozumie.”

Problem przypisania

Przejrzystość blockchaina wciąż jest jednym z najsilniejszych atutów dowodowych kryptowalut, ale przypisanie wymaga kontekstu poza transakcjami. Dmitry Machikhin, założyciel i CEO BitOK, zauważył w wywiadzie, że mieszanie monet wciąż jest luką: „Nawet Chainalysis nie ma 100% rozwiązania na mieszanie monet.” Powiedział, że powiadomienia o konfiskacie nie zawsze są skuteczne: „Mieliśmy przypadek, w którym rząd Izraela skonfiskował niektóre portfele w oficjalnych dokumentach. Zasadniczo każda giełda i każdy podmiot związany z kryptowalutami powinien zablokować te portfele. Ale to się nie wydarzyło.”

Machikhin powiedział wprost: „Nie złapaliśmy nikogo. Tylko pokazujemy ścieżki finansowe.” Określił nielegalny wolumen transakcji jako „mniej niż 0,1% wszystkich transakcji”, a następnie dodał: ten odsetek zaniża problem, „nawet 0,1% to już dużo, a to wciąż rośnie wraz z rynkiem.” Jednocześnie zauważył, że kryptowaluty wciąż dominują w pewnym kanale: „W przypadku finansowania terroryzmu, waluty fiducjarne są w rzeczywistości bardziej efektywne. Ale w transferach na dark webie, kryptowaluty wciąż są pierwszym priorytetem.”

Raport Chainalysis z 2026 roku pokazuje, że brytyjskie organy ścigania w 2025 roku odzyskały ponad 61 tysięcy bitcoinów i skonfiskowały 15 miliardów dolarów związanych z Prince Group.

Następnym celem mogą być nie ludzie

Varun Kabra, dyrektor ds. wzrostu w Concordium, powiedział w podcaście On The Margin: „Następny krok już się rozpoczął: agenci AI zaczynają handlować w twoim imieniu. Płacą, rejestrują usługi, a teraz prawdopodobnie już zajmują się twoimi transakcjami finansowymi.”

Luka znajduje się po stronie odbiorcy: „Strona przeciwna - na przykład linie lotnicze, platformy biletowe - nie może zweryfikować, czy transakcja jest realizowana przez osobę, którą można pociągnąć do odpowiedzialności. To otwiera drzwi do oszustw: roboty udają ludzi, agenci działają bez żadnej odpowiedzialności.”

Kabra ocenia, że w ciągu 6 do 12 miesięcy przepływ agentów może przewyższyć transakcje realizowane przez ludzi i stwierdza, że „odpowiedzialność między ludźmi a agentami to moim zdaniem największy problem, który należy rozwiązać na świecie.” Subramanian opisuje tę samą zmianę z perspektywy użytkownika: „Agenci zasadniczo zlecają zakupy na zewnątrz. Każdy, kto kiedykolwiek zlecał zakupy, wie, że wiąże się to z kompromisami.”

Rejestr agentów Concordium zapewnia agentom powiązane z zweryfikowanymi właścicielami tożsamości na blockchainie. Firma ogłosiła w lipcu, że do 14 lipca 2026 roku w rejestrze znajduje się 1131 agentów, a transakcje na blockchainie przekroczyły 15663. Kabra podkreśla, że to powiązanie nie oznacza ujawnienia: „Zawsze uważałem, że prywatność i anonimowość to dwie różne rzeczy.” Mechanizm, który opisuje, to „wybiórcze ujawnienie, z dowodami zerowej wiedzy, nikt nie wie, że to ty.”

Atul Khekade, współzałożyciel XDC Network, powiedział w wywiadzie, że tor nie został jeszcze wytyczony: „AI nie ma jeszcze warstwy transakcyjnej.” Brakuje również warstwy zgodności: „Platformy AI nie mają zestawu regulacji do prawdziwych transakcji, aby wykonać działania.” Strona przeciwna również nie uzupełni tego braku szybko, „oczekiwanie, że stworzą tę infrastrukturę z dnia na dzień, jest nierealistyczne.”

Obrona również jest automatyzowana

Chainalysis twierdzi, że ich platforma Alterya może pomóc bankom i firmom kryptowalutowym zidentyfikować znane adresy oszustw przed opuszczeniem funduszy. Machikhin był bardzo bezpośredni: „Nie przetrwamy bez AI, prawda?” Powiedział, że jego śledzenie również opiera się na podobnych narzędziach, „dzięki naszemu intuicyjnemu produktowi AI, który może wskazać ścieżki blockchain, możemy podążać za nimi.”

Maslauskaite określa lukę jako „brakującą warstwę zaufania w internecie”. Surowce są już rozproszone: „Nasze atrybuty tożsamości cyfrowej są wszędzie, nie możemy ich kontrolować.” Kryptowaluty mogą weryfikować same transakcje, ale nie mogą zweryfikować założenia, które osoba zrobiła przed autoryzacją. W odniesieniu do agentów, rysuje tę samą linię co Kabra: „Każdy agent musi być weryfikowany, kto działa.”

Co się wydarzy dalej

Khekade mówi, że popyt wyprzedza infrastrukturę, rynek „prawie rośnie w zawrotnym tempie”. Przestępcy niekoniecznie potrzebują luk w kodzie. Maslauskaite również uważa, że przepisy nie nadążają: „Tempo rozwoju technologii znacznie przewyższa to, co wiemy o regulacjach.”