Michael Coates, neodirettore della sicurezza delle informazioni della Solana Foundation, avverte che l'intelligenza artificiale sta rendendo le truffe sulle criptovalute significativamente più difficili da rilevare. La minaccia, sottolinea, deriva dall'ingegneria sociale e non da vulnerabilità nel codice blockchain. Il suo arrivo in una fondazione blockchain di rilievo riflette una tendenza più ampia delle organizzazioni crypto che reclutano leader della sicurezza esperti provenienti da aziende tecnologiche tradizionali, mentre il settore cerca di professionalizzare le proprie difese in un contesto di crescente adozione istituzionale.

Coates ha precedentemente ricoperto il ruolo di CISO presso Twitter e guidato le attività di sicurezza in Mozilla durante le cosiddette "browser wars". È entrato a far parte della Solana Foundation all'inizio di quest'anno. Le sue responsabilità vanno oltre la tutela della fondazione stessa: collabora inoltre con i progetti dell'ecosistema Solana e dialoga con i regolatori in materia di standard di cybersicurezza.

L'IA sta cambiando il funzionamento delle truffe

In un'intervista con CoinDesk, Coates ha osservato che molti dei recenti attacchi crypto non avevano origine da bug negli smart contract. Derivavano invece da credenziali compromesse e identità contraffatte. Questo pattern è coerente con le segnalazioni a livello di settore: le società di analisi blockchain hanno ripetutamente identificato il phishing e l'ingegneria sociale come cause principali delle perdite di fondi nel settore delle criptovalute.

"In molti casi, si tratta di un problema di sicurezza operativa o di un problema Web2 che ha portato alla compromissione di una chiave," ha affermato.

Prevede che questa tendenza peggiorerà man mano che gli strumenti di IA diventano più sofisticati. Gli attaccanti possono ora produrre messaggi realistici, voci sintetiche e false identità convincenti su larga scala.

"La componente di ingegneria sociale peggiorerà notevolmente a causa della potenza dell'IA e dei deepfake," ha detto Coates. Ha avvertito che chiamate telefoniche completamente falsificate, che replicano le voci di persone note alle potenziali vittime, potrebbero diventare comuni.

Nel mondo delle criptovalute, gli errori sono spesso irreversibili. Se qualcuno firma una transazione malevola o rivela la propria seed phrase, non esiste una banca da contattare né un meccanismo per annullare il trasferimento. Questo rende le truffe convincenti particolarmente costose. Coates ha affermato che gli attaccanti continueranno a cercare qualsiasi errore degli utenti, poiché i fondi rubati in genere non possono essere recuperati.

Costruire sistemi che prevedano il fallimento

Coates non ritiene che le truffe possano essere eliminate del tutto. Anche gli utenti più vigili, ha detto, finiranno prima o poi per cadere vittime di una truffa ben congegnata.

"Non puoi impedire del tutto a chiunque di cadere vittima," ha affermato. "Prima o poi, verrai ingannato perché i truffatori sono davvero in gamba."

Per questo motivo, sostiene che le organizzazioni abbiano bisogno di framework di sicurezza stratificati: un approccio di difesa in profondità (defense-in-depth), da tempo standard nella cybersicurezza tradizionale ma ancora in fase di maturazione in molte applicazioni crypto. Se un livello difensivo fallisce, un altro dovrebbe comunque proteggere l'utente o i suoi fondi. Questo principio si applica sia ai singoli individui sia ai team dei progetti crypto. Un fornitore, investitore o collega fittizio che utilizzi audio o messaggi generati dall'IA potrebbe ingannare un dipendente inducendolo ad approvare una transazione fraudolenta o a cedere l'accesso al sistema.

Coates ha affermato che il successo a lungo termine del settore dipende dal rendere la sicurezza l'opzione predefinita. Gli utenti non dovrebbero aver bisogno di competenze specializzate per proteggersi.

"Dobbiamo incontrare gli utenti dove si trovano e dobbiamo prendere per loro la decisione sicura per impostazione predefinita," ha detto.

Il quantum computing all'orizzonte

Coates ha inoltre identificato il quantum computing come rischio futuro per le reti di criptovalute, inclusa Solana. La esatta tempistica per cui i computer quantistici potrebbero violare gli attuali standard di crittografia rimane incerta, sebbene il National Institute of Standards and Technology degli Stati Uniti abbia pubblicato i suoi primi standard di crittografia post-quantistica finalizzati nel 2024, fornendo all'intera industria tecnologica un quadro di riferimento per la migrazione.

"La sfida con la quantum readiness è che non sappiamo quando arriverà il Q-day," ha detto Coates. Ha precisato che la soluzione è già nota: adottare proattivamente algoritmi post-quantistici.

La Solana Foundation ha già pubblicato la propria strategia di quantum readiness. Coates ha affermato che, indipendentemente dal fatto che la minaccia sia rappresentata dalle truffe basate sull'IA o dal quantum computing, vale lo stesso principio fondamentale: i sistemi dovrebbero proteggere automaticamente gli utenti anziché pretendere un comportamento impeccabile in ogni momento.