Krypto dla doradców: Wzmacnianie obrony przed oszustwami AI

Szczęśliwego czwartku, doradcy!

W dzisiejszym biuletynie Kriti Bansal bada wzrost oszustw napędzanych przez AI i przedstawia ramy rygorystycznych kontroli finansowych, które pomogą doradcom zabezpieczyć aktywa klientów przed wyrafinowanymi taktykami podszywania się.

Następnie w sekcji "Zapytaj eksperta" Varun Choudhary, dyrektor generalny ORO, omawia, jak zarządzający funduszami mogą zautomatyzować warstwy obronne przed oszustwami, przechodząc na programowalne inteligentne konta i wykorzystując automatyczne monitorowanie do tworzenia programowych zabezpieczeń na poziomie konta.

Miłego czytania.

AI zmienia oszustwa kryptowalutowe - najlepsza obrona to tradycyjne kontrole finansowe

Ponieważ AI sprawia, że podszywanie się jest tanie i przekonujące, najsilniejszą ochroną doradcy nie jest lepsze oko do fałszywych informacji - to weryfikacja, podział obowiązków i uzgadnianie, które już znają.

Przez większość historii kryptowalut oszustwa były działalnością opartą na wolumenie: wysyłaj wystarczająco dużo wiadomości phishingowych, a kilka z nich trafi. Ale sztuczna inteligencja zmieniła ekonomię oszustw. Oszustwo jest teraz tańsze w produkcji, bardziej spersonalizowane i znacznie bardziej przekonujące - a coraz częściej przychodzi w formie kogoś, komu twój klient już ufa.

Skala jest znacząca: Centrum Skarg na Przestępstwa Internetowe FBI zgłosiło rekordowe straty w cyberprzestępczości wynoszące 20,9 miliarda dolarów w 2025 roku, a kryptowaluta była najczęściej używanym kanałem płatności (FBI). Chainalysis szacuje, że aż 17 miliardów dolarów trafiło do oszustw kryptowalutowych w tym samym okresie, a operacje związane z narzędziami AI były około 4,5 razy bardziej opłacalne niż te bez nich. Średnia płatność za oszustwo wzrosła ponad trzykrotnie w skali roku, osiągając 2764 dolarów.

Dla doradców instynktownie dąży się do lepszego dostrzegania fałszywych informacji. To mało prawdopodobna strategia na dłuższą metę: syntetyczne wideo i sklonowane dźwięki są już przekonujące i wciąż się poprawiają. Bardziej niezawodną ochroną jest to, co doradcy już rozumieją: kontrola finansowa. Obowiązek fiducjarny doradcy do ochrony aktywów klientów oraz zasada przechowywania SEC w ramach Ustawy o Doradcach Inwestycyjnych nie zależą od wykrywania deepfake'ów. Zależą od weryfikacji, podziału obowiązków i uzgadniania. W przypadku aktywów cyfrowych, gdzie transakcja jest nieodwracalna po jej zrealizowaniu, te kontrole mają jeszcze większe znaczenie.

Kontrole, które działają

Podsumowanie

AI nie stworzyło nowych kategorii oszustw, lecz obniżyło koszty realizacji starych. Ta zmiana nakłada większy ciężar dowodu na wszystkich, którzy zajmują się aktywami klientów. Doradcy najlepiej przygotowani do ochrony swoich klientów nie będą tymi, którzy staną się najbardziej biegli w identyfikowaniu fałszywych informacji, ale tymi, którzy uczynią dyscyplinarne kontrole finansowe rutynową częścią sposobu, w jaki aktywa cyfrowe są przechowywane i przenoszone. W środowisku, w którym niemal wszystko może być przekonująco imitowane, zweryfikowany proces to jedyna rzecz, która nie może być. Gdzie twoja praktyka jest najmniej przygotowana?

- Kriti Bansal, wiceprezydent ds. finansów i księgowości, AlphaPoint

Zapytaj eksperta

Q. Czy doradcy mogą współpracować z AI, aby zapewnić bezpieczeństwo klientów przed oszustwami?

A. Tak, ale AI powinno wspierać doradców, a nie działać jako autonomiczny decydent. Może sygnalizować nietypowe zachowanie portfela, podejrzane kontrakty, wzorce phishingowe i ryzykowne zatwierdzenia, zanim dojdzie do szkody. Największą podatnością dzisiaj jest przyznawanie agentom AI bezpośrednich, nieograniczonych uprawnień do portfela, co może przekształcić samego agenta w ogromny wektor ataku dla inżynierii społecznej lub złych danych on-chain.

Q. Jak wygląda bezpieczeństwo w czasie rzeczywistym w erze AI?

A. W erze AI bezpieczeństwo w czasie rzeczywistym musi być przewidujące i proaktywne, a nie reaktywne. Bezpieczeństwo w czasie rzeczywistym oznacza ostrzeżenia przed podpisywaniem, ciągłe monitorowanie portfela, natychmiastowe powiadomienia o nietypowej aktywności i blokowanie ryzykownych zatwierdzeń przed przeniesieniem funduszy.

Q. Jak zarządzający funduszami mogą zautomatyzować warstwę obronną, która działa jako ciągły monitor zagrożeń?

A. Zarządzający funduszami muszą odejść od przestarzałych portfeli zewnętrznych i przejść na programowalne inteligentne konta, takie jak ERC-4337 lub EIP-7702. Ta zmiana pozwala na pisanie zautomatyzowanych, programowych zabezpieczeń bezpośrednio na poziomie konta. Mogą używać automatycznego monitorowania dla portfeli, zatwierdzeń, ryzyk kontraktowych, wzorców transakcji i limitów ekspozycji, z ludzką eskalacją dla wszystkiego, co jest nietypowe.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.