Шахрайство з AI на 3,2 мільйона доларів: основна арена безпеки криптовалют переходить від «коду» до «шахрайства»

Шахрайства в мережі за рік на 14 мільярдів: AI підвищив одиничний масштаб до чотирьох разів у порівнянні з традиційними шахрайствами。

Автор: Boaz Sobrado

Переклад: AididiaoJP, Foresight News

Шахрайства, що маскуються під особи та керуються AI, стають однією з найбільших загроз безпеці у криптовалютній сфері. Дані Chainalysis показують, що до 2025 року обсяги коштів, що надходять у криптошахрайства, досягнуть щонайменше 14 мільярдів доларів. Звичайно, не все це пов'язано з AI. Засновник і CEO Fractl Рім Салмі в інтерв'ю сказала: «Багато людей видають себе за інвесторів, хоча насправді ними не є. Вони шукають інвестиції або просто обманюють». Вона вважає, що сама технологія стирає межі: «AI — це модне слово, але ми вже не можемо зрозуміти, де людина. Якщо в компанії лише одна людина, чи можемо ми це прийняти? Чи все ще інвестуємо лише в великі команди?»

Економіка шахрайства з AI

Салмі зазначила, що AI більше не є окремою категорією: «Він вбудований у все. Тому він вже не є незалежною темою». Chainalysis підрахувала, що шахрайства, пов'язані з постачальниками AI, в середньому мають обсяг операцій близько 3,2 мільйона доларів; шахрайства без такого зв'язку становлять близько 719 тисяч доларів. Компанія не формулює цю кореляцію як причинно-наслідковий зв'язок. Салмі вважає, що єдиною надійною лінією захисту є дані, які не можуть бути вкрадені: «Якщо стартап володіє надійними власними даними, іншим важко витіснити їх за допомогою „атмосферного програмування“, адже справжні якісні, глибокі дані потребують років для накопичення».

У цій підгрупі, визначеній Chainalysis, глибоке підроблення, програми для зміни облич і великі мовні моделі використовуються для масового створення фальшивих особистостей. Генеральний директор та співзасновник AlongID Еріка Маслаускайте в інтерв'ю сказала: «З сучасним AI ви майже можете підробити все. Справді все». Вона зводить проблему до: «Як ми можемо перевірити, що є правдою, а що — фальшивкою».

Методи хакерів також змінюються

Шахрайства з AI не зробили традиційних хакерів застарілими. Атакуючі не повинні зламувати смарт-контракти, їм достатньо отримати доступ до осіб, які мають право використовувати контракт.

Головний директор з безпеки Binance Джиммі Су зазначив: «Код вже не обов'язково є найслабшою ланкою Web3. З підвищенням безпеки смарт-контрактів, атакуючі звертають увагу на людей, що оточують протокол, на свідоцтва та системи управління. Ми особисто пережили це: команда безпеки Binance допомогла зупинити атаку на управління BrainTrust на 1,2 мільйона доларів. Сьогодні захист протоколу — це не лише захист коду, а й захист того, хто може його контролювати, як здійснюється контроль, а також інфраструктури та людей, що стоять за цим».

Лише у квітні 2026 року збої в контролі доступу становили близько двох третин з 621 мільйона доларів втрат у DeFi, згідно з даними Binance Research. Засновник і CEO Para Нітя Субраманіан у подкасті On The Margin сказав: «Гаманець по суті є шаром, що контролює всі авторизації та потоки в мережі. Кожен ланцюг, кожен DeFi протокол, кожна операція в мережі проходять через гаманець. Я вважаю, що багато людей досі не зрозуміли цього».

Проблема атрибуції

Прозорість блокчейну залишається однією з найсильніших переваг криптовалют у доказах, але атрибуція потребує контексту поза транзакцією. Засновник і CEO BitOK Дмитро Мачіхін в інтерв'ю зазначив, що змішування монет залишається прогалиною: «Навіть Chainalysis не має стовідсоткового рішення для змішування монет». Він сказав, що повідомлення про арешт не завжди можуть бути реалізовані: «Був випадок, коли уряд Ізраїлю в офіційних документах арештував певні гаманці. Здавалося б, будь-яка біржа, будь-яка особа, що має справу з криптовалютами, повинна була б заблокувати ці гаманці. Але цього не сталося».

Мачіхін сказав прямо: «Ми не затримали нікого. Ми лише демонструємо шлях коштів». Він оцінив обсяги незаконних транзакцій як «менше 0,1% від усіх транзакцій», а потім додав: ця цифра занижує проблему, «навіть 0,1% вже є значним, і вона продовжує зростати разом з ринком». Він також зазначив, що криптовалюти все ще домінують у певному каналі: «Щодо фінансування тероризму, фіатні гроші насправді є більш ефективними. Але для переказу грошей в темній мережі криптовалюти все ще є пріоритетним шляхом».

Звіт Chainalysis за 2026 рік показує, що правоохоронні органи Великобританії у 2025 році повернули понад 61 тисячу біткоїнів і конфіскували 15 мільярдів доларів, пов'язаних з Prince Group.

Наступна ціль, можливо, не людина

Головний директор з росту Concordium Варун Кабра в подкасті On The Margin сказав: «Наступний крок вже розпочався: AI-агенти починають торгувати від вашого імені. Вони платять, реєструють послуги, і зараз, ймовірно, вже обробляють ваші фінансові транзакції».

Прогалина на стороні отримувача: «Контрагент з іншого боку — наприклад, авіакомпанії, платформи для продажу квитків — не можуть перевірити, чи стоїть за цією транзакцією реальна людина, яку можна притягнути до відповідальності. Це відкриває двері для шахрайства: роботи видають себе за людей, агенти діють без жодної відповідальності».

Кабра вважає, що потік агентів через 6-12 місяців може перевищити потік реальних людей і зазначає: «Відповідальність між людьми та агентами — це те, що, на мою думку, є найбільшою проблемою, яку потрібно вирішити в цьому світі». Субраманіан з боку користувачів описує ту ж зміну: «Агенти по суті є делегуванням покупок. Будь-хто, хто коли-небудь делегував закупівлі, знає, що це призводить до компромісів».

Реєстр агентів Concordium надає агентам зв'язок з перевіреними реальними власниками через блокчейн. Компанія у липні заявила, що станом на 14 липня 2026 року в цьому реєстрі було 1131 агент, а обсяги транзакцій в мережі перевищили 15663. Кабра підкреслив, що цей зв'язок не означає розкриття: «Я завжди вважав, що конфіденційність і анонімність — це різні речі». Він описав механізм як «вибіркове розкриття, з нульовими знаннями, ніхто не знає, що це ви».

Співзасновник XDC Network Атул Кхекаде в інтерв'ю сказав, що шлях ще не прокладено: «AI ще не має торгового рівня». Також відсутній рівень відповідності: «Платформи AI не мають набору правил, які можна використовувати для реальних транзакцій, щоб виконувати дії». Контрагенти також не заповнять цю прогалину швидко: «Сподіватися, що вони за одну ніч створять цю інфраструктуру, не реалістично».

Захист також автоматизується

Chainalysis стверджує, що їхня платформа Alterya може допомогти банкам і криптовалютним компаніям виявляти відомі шахрайські адреси перед виходом коштів. Мачіхін сказав про це дуже прямо: «Без AI ми не виживемо, правда?». Він зазначив, що його відстеження також залежить від подібних інструментів: «Завдяки нашому інтуїтивному AI-продукту, він може вказати шлях блоків, і ми можемо слідкувати».

Маслаускайте назвала прогалину «втраченим шаром довіри в Інтернеті». Сировина вже розкидана: «Наші цифрові ідентифікаційні атрибути розкидані всюди, ми не можемо їх контролювати». Криптовалюти можуть підтверджувати саму транзакцію, але не можуть підтвердити припущення, що стоїть за авторизацією тієї особи. Щодо агентів, вона провела межу так само, як і Кабра: «За кожним агентом потрібно перевірити, хто діє».

Що відбудеться далі

Кхекаде сказав, що попит вже випереджає інфраструктуру, ринок «майже зростає зі швидкістю світла». Злочинці навіть не обов'язково потребують вразливостей у коді. Маслаускайте також вважає, що правила не встигають: «Швидкість розвитку технологій набагато перевищує те, що ми знаємо про регулювання».