Współzałożyciel Binance Changpeng Zhao ostrzegł, że ryzyko hakowania wspieranego przez AI rośnie na platformach krypto, w bankach i innej infrastrukturze krytycznej, po poważnej kradzieży kryptowalut. Według Yahoo Finance atak rozpoczął się od phishingu i został przeprowadzony przy użyciu narzędzi AI — odnawiając obawy dotyczące luk w oprogramowaniu, które zautomatyzowane systemy mogą znajdować i wykorzystywać szybciej niż ludzie. Phishing, opierający się na oszukiwaniu ludzi w celu uzyskania dostępu lub poświadczeń, celuje w słabości operacyjne i ludzkie, a nie w kryptografię zabezpieczającą sam blockchain.

„To dotyczy każdej platformy krypto, każdego serwisu portfeli, każdego banku, każdej instytucji finansowej, z której korzystasz” — powiedział Zhao w wywiadzie. Dodał, że AI szybko się rozwija i przewidział, że takie incydenty będą się zdarzać coraz częściej.

Incydent zwrócił też uwagę na rozróżnienie między słabościami pośredników finansowych a leżącą u podstaw technologią blockchain. Analitycy Moody's napisali w tym tygodniu, że włamanie ujawniło słabości scentralizowanych pośredników, ostrzegając jednocześnie, że jego skutki mogą rozprzestrzenić się na innych uczestników rynku.

Ryzyko hakowania wspieranego przez AI dociera do branż krytycznych

CEO Circle Jeremy Allaire powiedział, że przyspieszający rozwój agentowego AI — systemów zaprojektowanych do realizacji celów i wykonywania zadań przy ograniczonym nadzorze człowieka — jednocześnie zwiększa ryzyko. Wśród infrastruktury krytycznej narażonej na zagrożenia wymienił szpitale, systemy energetyczne, media oraz podmioty branży finansowej.

Allaire powiedział, że organizacje powinny działać w założeniu, że są pod atakiem. Jego ostrzeżenie obejmowało szeroki zestaw branż, a nie tylko krypto, i opisywało zagrożenie jako wyjątkowo intensywne.

Relacja łączy kradzież z Binance z szerszą obawą: że AI może przyspieszać odkrywanie i wykorzystywanie słabości oprogramowania. Nie mówi ona jednak, że sam blockchain został naruszony. Ten sam raport Yahoo Finance opisuje również oddzielne, długoterminowe zagrożenie dla bezpieczeństwa — komputery kwantowe, które mogłyby zagrozić tradycyjnemu szyfrowaniu.

Informatyka kwantowa jako długoterminowe zagrożenie

Informatycy przewidują, że komputery kwantowe mogłyby złamać tradycyjne szyfrowanie już w 2030 roku — potencjalny moment jest przez branżę nazywany „Q-day”. Według raportu maszyny kwantowe mogłyby wykonywać obliczenia niepraktyczne dla dotychczasowych komputerów, zużywając przy tym mniej energii. Ponieważ duża część dzisiejszej infrastruktury finansowej i internetowej opiera się na tych samych rodzinach szyfrów, obawy sięgają daleko poza krypto.

Zespół badań tematycznych Bank of America powiedział we wrześniu, że kluczowy algorytm zabezpieczający mógłby zostać złamany przy użyciu znacznie mniejszej liczby bitów kwantowych, czyli kubitów, niż sądzono wcześniej. Według raportu badacze odnotowali spadek o 99% w ciągu 10 miesięcy. Oddzielny zespół Bank of America poinformował w tym tygodniu klientów, że ten moment może nadejść wcześniej niż oczekiwano.

Ta ocena pozostaje prognozą, a raport opisuje Q-day jako rozwijające się długoterminowe zagrożenie. Harmonogram mógłby się przyspieszyć w miarę rozwoju i skalowania informatyki kwantowej oraz jej praktycznego zastosowania.

Waszyngton i Wall Street ponownie zwrócili uwagę na ten problem. Prezydent Trump podpisał latem dwa rozporządzenia wykonawcze dotyczące rozwoju maszyn kwantowych i przygotowania rządu na cyberataki napędzane technologią kwantową. Intel ogłosił w zeszłym miesiącu porozumienie o zakupie Classiq Technologies, izraelskiego startupu zajmującego się oprogramowaniem kwantowym.

Firmy rozpoczynają przygotowania do bezpieczeństwa postkwantowego

CEO Coinbase Brian Armstrong powiedział podczas rozmowy o wynikach, że informatyka kwantowa stanowi poważniejsze długoterminowe zagrożenie dla bezpieczeństwa krypto niż AI. Dodał, że Coinbase rozpoczął modernizację swojej infrastruktury o wzmocnione zabezpieczenia.

Według raportu Google opublikował wcześniej w tym roku badania sugerujące, że teoretyczna maszyna kwantowa mogłaby złamać kryptografię krzywych eliptycznych — metodę szyfrowania z kluczem publicznym używaną przez korporacje i portfele krypto. Google wezwał firmy do przejścia na kryptografię postkwantową, zaprojektowaną do obrony przed atakami kwantowymi, i planuje zaktualizować własne systemy zabezpieczeń do 2029 roku.

Meta i Apple zintegrowały zabezpieczenia postkwantowe ze swoimi platformami, a duże banki opracowują technologie przygotowujące się na przyszłe możliwości łamania szyfrów. Raport nie mówi, że te kroki eliminują ryzyko — zauważa, że standardy bezpieczeństwa i dobre praktyki współistnieją z trwającymi cyberatakami.

BlockTelegraph informował również o testach blockchain postkwantowego, analizie środków z włamania na Binance oraz platformach blockchain dla instytucji finansowych. Te artykuły stanowią powiązane materiały o bezpieczeństwie krypto, śledztwach dotyczących włamań i infrastrukturze instytucjonalnej.

Raport sugeruje, że bezpieczeństwo może stać się bardziej widoczne dla klientów finansowych, gdy firmy wzmacniają obronę przed zagrożeniami aktualnymi i przewidywanymi. Punkty odniesienia już zapisane w historii — cel aktualizacji zabezpieczeń Google na 2029 rok, modernizacja infrastruktury Coinbase, prace rozwojowe sektora bankowego i letnie federalne rozporządzenia wykonawcze — dają czytelnikom konkretne znaczniki do śledzenia postępów tych przygotowań.