Le vulnerabilità dell'IA e le false identità guideranno la prossima onda di preoccupazioni per la sicurezza blockchain, afferma Michael Coates.

Le minacce alla sicurezza più significative per l'industria delle criptovalute derivano sempre più dall'ingegneria sociale basata sull'IA e dal furto di credenziali, anziché dagli exploit degli smart contract, poiché gli attaccanti spostano la loro attenzione dalle persone ai protocolli, secondo Michael Coates, Chief Information Security Officer della Solana Foundation.

Parlando con CoinDesk, Coates ha dichiarato che diversi incidenti di sicurezza rilevanti negli ecosistemi crypto negli ultimi mesi non sono stati causati da vulnerabilità degli smart contract, ma da vettori di attacco più sofisticati, tra cui identità fabbricate e truffe generate dall'IA. La tendenza riflette cambiamenti più ampi nel panorama della cybersicurezza: le analisi di settore hanno costantemente dimostrato che il phishing, il furto di credenziali e l'ingegneria sociale figurano tra le categorie di attacco più costose, e l'irreversibilità delle transazioni blockchain significa che una frode riuscita può comportare perdite immediate e irrecuperabili.

"Devi fare tutto ciò che un'azienda Web2 deve fare per la sicurezza, più l'ulteriore peculiarità del Web3," ha affermato Coates. "Quando hai avversari decisamente motivati che possono prelevare fondi in modo irrevocabile, cercheranno qualsiasi errore."

Coates è entrato a far parte della Solana Foundation all'inizio di quest'anno dopo aver precedentemente ricoperto il ruolo di CISO presso Twitter e guidato la sicurezza in Mozilla durante le guerre dei browser. Le sue responsabilità attuali vanno oltre la sicurezza della fondazione stessa: collabora inoltre con i progetti dell'ecosistema Solana per rafforzare le loro pratiche di sicurezza e dialoga con i regolatori per stabilire standard di cybersicurezza appropriati.

Sebbene gli exploit crypto facciano frequentemente notizia per l'entità dei fondi rubati, Coates ha sottolineato che molti di questi incidenti hanno origine al di fuori della blockchain stessa. "In molti casi, si tratta di un problema di sicurezza operativa o di un problema Web2 che ha portato alla compromissione di una chiave," ha spiegato.

Il rapido avanzamento dell'intelligenza artificiale sta fornendo agli attaccanti strumenti sempre più potenti per aggirare le misure di sicurezza. "La componente di ingegneria sociale peggiorerà notevolmente a causa della potenza dell'IA e dei deepfake," ha ammonito Coates. "Dovremmo aspettarci chiamate telefoniche completamente contraffatte con le voci di persone che conosciamo... non c'è davvero alcun motivo per cui questo non possa raggiungere una scala massiva." Gli strumenti di clonazione vocale e i deepfake video basati sull'IA sono diventati ampiamente accessibili, abbassando il costo e la barriera tecnica per condurre campagne di impersonificazione convincenti su larga scala.

Per contrastare questa tendenza, Coates ritiene che l'industria crypto debba sviluppare sistemi di sicurezza che rimangano efficaci anche quando gli individui vengono ingannati. "Non puoi impedire del tutto a chiunque di cadere vittima," ha detto. "Prima o poi, verrai raggirato perché le truffe sono così raffinate." Le organizzazioni dovrebbero quindi implementare più livelli di controlli di sicurezza in modo che "quando qualcuno viene raggirato, subentrino gli altri sistemi per proteggerlo."

Sull'orizzonte di lungo termine, la prospettiva del quantum computing incombe sul futuro di vari ecosistemi crypto, inclusa Solana. "La sfida con la preparazione quantistica è che non sappiamo quando arriverà il Q-day," ha detto Coates. "Il modo per prepararsi è noto: adottare gli algoritmi post-quantistici." Come parte di questo sforzo, la Solana Foundation ha pubblicato una propria strategia di preparazione quantistica. L'iniziativa si allinea al più ampio slancio del settore in seguito alla pubblicazione da parte del NIST dei suoi primi standard di crittografia post-quantistica finalizzati nel 2024, che hanno fornito alle organizzazioni un quadro di riferimento per migrare lontano da crittosistemi vulnerabili agli attacchi quantistici.

Che la minaccia provenga da truffe basate sull'IA o dal quantum computing, Coates ha affermato che il successo dell'industria dipenderà dalla costruzione di sistemi che proteggano gli utenti per impostazione predefinita, piuttosto che aspettarsi che diventino esperti di sicurezza.

"Dobbiamo incontrare gli utenti dove si trovano e dobbiamo prendere la decisione sicura come scelta predefinita per l'utente," ha concluso.

Leggi anche: La preparazione di Solana alla minaccia quantistica rivela un duro compromesso: sicurezza vs velocità