Szybki rozwój sztucznej inteligencji sprawia, że łatwiej jest generować przekonujące fałszywe tożsamości, zautomatyzowane konta i syntetyczną aktywność online. Dla sieci blockchain, które dystrybuują nagrody w oparciu o uczestnictwo, stanowi to narastające wyzwanie.

Niedawna dyskusja udostępniona przez @PiWeb3Army na X pokazuje, w jaki sposób proces KYC w Pi Network ma na celu rozwiązanie jednego z najważniejszych zagrożeń dla ekosystemów blockchain opartych na uczestnictwie: ataków Sybil.

Atak Sybil ma miejsce wtedy, gdy jedna osoba lub jeden podmiot tworzy dużą liczbę fałszywych tożsamości lub kont, aby uzyskać nieuczciwie dużą część korzyści sieciowych.

Odpowiedź Pi Network, jak opisano w dyskusji, opiera się na kilku warstwach weryfikacji tożsamości, w tym na dokumencie tożsamości wydanym przez rząd, bieżącym selfie biometrycznym oraz procesie oceny łączącym screening oparty na sztucznej inteligencji z ludzkimi walidatorami.

Takie podejście ma sprawić, że masowe tworzenie fałszywych kont będzie trudniejsze i droższe.

Dlaczego fałszywe konta stają się większym problemem

Internet od dawna mierzy się z problemami związanymi z fałszywymi tożsamościami, zautomatyzowanymi kontami i działalnością oszukańczą.

Jednak sztuczna inteligencja zmienia ekonomię tworzenia przekonujących fałszywych tożsamości.

Systemy AI mogą generować realistycznie wyglądające twarze, tworzyć syntetyczne obrazy i automatyzować interakcje online na skalę, którą wcześniej znacznie trudniej było osiągnąć.

Dla sieci, które nagradzają uczestnictwo, tworzy to silną zachętę do nadużyć.

Jeśli system pozwala jednej osobie tworzyć setki lub tysiące kont, taki podmiot może potencjalnie uzyskać nieproporcjonalnie dużą część nagród.

Zamiast reprezentować tysiące rzeczywistych uczestników, sieć może sprawiać wrażenie posiadającej dużą bazę użytkowników, podczas gdy znaczną część aktywności kontroluje niewielka liczba podmiotów.

To właśnie jest podstawowy problem stojący za atakiem Sybil.

Czym jest atak Sybil?

Atak Sybil ma miejsce, gdy atakujący tworzy wiele tożsamości i przedstawia je jako niezależnych uczestników.

Celem jest zazwyczaj uzyskanie wpływu, nagród lub dostępu, który w innym przypadku byłby ograniczony do legalnych użytkowników.

W ekosystemie kryptowalutowym konsekwencje mogą być szczególnie istotne.

Jeśli nagrody są przyznawane na podstawie liczby kont uczestniczących w sieci, fałszywe konta mogą rozwadniać nagrody otrzymywane przez prawdziwych użytkowników.

Problem nie polega jedynie na tym, że sieć zawiera niedokładne dane o liczbie użytkowników.

Większą obawą jest to, że sztuczne tożsamości mogą zniekształcać podział korzyści ekonomicznych.

Sieć z milionem rzeczywistych uczestników zasadniczo różni się od sieci z 100,000 prawdziwych uczestników i 900,000 kont kontrolowanych przez znacznie mniejszą grupę.

To rozróżnienie pokazuje, dlaczego weryfikacja tożsamości może mieć znaczenie w projektach blockchain wykorzystujących systemy oparte na uczestnictwie.

AI obniżyła koszt tworzenia fałszywych tożsamości

Jednym z kluczowych punktów podniesionych przez @PiWeb3Army jest to, że koszt tworzenia przekonujących fałszywych tożsamości spadł.

Twarze generowane przez AI mogą wyglądać na tyle realistycznie, by oszukać podstawowe kontrole wizualne.

Syntetyczne dokumenty mogą być potencjalnie tworzone przy użyciu coraz bardziej zaawansowanych narzędzi.

Systemy zautomatyzowane mogą także naśladować zachowania podobne do ludzkich na stronach internetowych i w aplikacjach.

Oznacza to, że starsze systemy bezpieczeństwa oparte głównie na nazwach użytkowników, hasłach lub prostej weryfikacji kont mogą nie wystarczyć wobec zaawansowanych nadużyć.

Atakujący nie musi koniecznie ręcznie obsługiwać każdego konta.

Automatyzacja może pozwolić dużej liczbie kont wykonywać podobne działania jednocześnie.

Dla każdej sieci nagradzającej uczestnictwo tworzy to zachętę do automatyzacji oszukańczej aktywności.

Pi Network korzysta z wielu warstw weryfikacji

Dyskusja opisuje podejście KYC w Pi Network jako strukturalne, a nie oparte na jednej metodzie weryfikacji.

Proces obejmuje dokument tożsamości wydany przez rząd, bieżące selfie biometryczne oraz ocenę łączącą screening oparty na AI i ludzkich walidatorów.

Każdy element odpowiada za inny fragment problemu weryfikacji.

Dokument tożsamości wydany przez władze stanowi dowód, że wnioskodawca jest powiązany z tożsamością z rzeczywistego świata.

Bieżące selfie biometryczne dodaje kolejną warstwę, wymagając od osoby potwierdzenia fizycznej obecności podczas weryfikacji.

Połączenie tych elementów utrudnia atakującemu poleganie wyłącznie na sfałszowanych dokumentach lub statycznych obrazach.

Ręczna ocena dodaje kolejną warstwę analizy.

Zamiast polegać wyłącznie na oprogramowaniu automatycznym, system może włączać do procesu ludzkich walidatorów.

Dlaczego weryfikacja przez człowieka nadal ma znaczenie

Sztuczna inteligencja może szybko przetwarzać duże ilości informacji, ale systemy automatyczne mogą również spotykać się z zaawansowanymi próbami obejścia.

Ręczna ocena może zapewnić kolejny poziom kontroli, gdy systemy automatyczne napotykają nietypowe lub potencjalnie podejrzane przypadki.

Tworzy to podejście wielowarstwowe.

Zamiast pytać, czy dokument wygląda na prawdziwy, system może sprawdzać, czy dokument tożsamości, dane biometryczne i zachowanie podczas weryfikacji są ze sobą spójne.

Celem nie jest koniecznie uczynienie oszustwa niemożliwym.

Żaden system weryfikacji tożsamości nie może zagwarantować, że każda próba oszustwa zakończy się niepowodzeniem.

Celem jest zwiększenie kosztu i trudności nadużyć na dużą skalę.

To rozróżnienie jest istotne.

Jeśli tworzenie tysięcy fałszywych kont staje się kosztowne, czasochłonne i trudne do zautomatyzowania, można zmniejszyć ekonomiczną zachętę dla atakujących.

KYC tworzy wyższą barierę dla farm botów

Duże operacje oszukańcze w dużym stopniu zależą od wydajności.

Atakujący kontrolujący tysiące kont musi tworzyć tożsamości tanio i wielokrotnie.

Jeśli każde konto wymaga wielu etapów weryfikacji, koszt skalowania operacji rośnie.

Jest to szczególnie ważne wtedy, gdy nagrody sieci mogłyby w przeciwnym razie uczynić oszukańcze uczestnictwo finansowo atrakcyjnym.

Podejście Pi Network opisane w dyskusji ma właśnie tworzyć tego rodzaju barierę.

Wymóg dokumentu tożsamości tworzy powiązanie z tożsamością z rzeczywistego świata.

Bieżąca kontrola biometryczna utrudnia prostą imitację opartą na obrazie.

Screening AI może pomóc identyfikować podejrzane wzorce, podczas gdy ludzcy walidatorzy zapewniają dodatkową ocenę.

Razem mechanizmy te utrudniają masową automatyzację bardziej niż samo generowanie nazw użytkowników i haseł.

Znaczenie zasady jedna osoba, jedna tożsamość

W sieci kryptowalutowej opartej na uczestnictwie ustalenie wiarygodnej relacji między osobami a kontami może mieć kluczowe znaczenie.

Jeśli jedna osoba może swobodnie tworzyć setki kont, uczciwy pomiar dystrybucji nagród staje się trudny.

Podejście jedna osoba, jedna tożsamość próbuje ograniczyć ten problem.

Celem jest sprawienie, aby każdy zweryfikowany uczestnik reprezentował rzeczywistą osobę, a nie sztuczny zbiór kont kontrolowanych przez jednego operatora.

Użytkownicy mogą zostać poproszeni o podanie wrażliwych danych osobowych w celu ukończenia KYC, co sprawia, że odpowiednie przetwarzanie danych i bezpieczeństwo są ważnymi elementami takiego systemu.

KYC to nie tylko zgodność z przepisami

KYC, czyli Know Your Customer, jest często kojarzone z regulacjami finansowymi i instytucjami scentralizowanymi.

W kontekście Pi Network weryfikacja tożsamości ma jednak także wymiar bezpieczeństwa sieci.

Celem nie jest jedynie identyfikacja użytkowników.

Jest nim również zmniejszenie możliwości, że jeden podmiot może wielokrotnie zwiększać swoje uczestnictwo za pomocą fałszywych kont.

To sprawia, że KYC ma znaczenie dla dystrybucji nagród i wiarygodności bazy użytkowników sieci.

Jeśli dane o uczestnictwie są silnie zniekształcone przez fałszywe konta, zniekształceniu mogą ulec również zachęty ekonomiczne.

Kompromis między dostępnością a bezpieczeństwem

Silniejsza weryfikacja nieuchronnie tworzy dodatkowe tarcia.

Użytkownik, który musi przedstawić dokument tożsamości, przejść kontrolę biometryczną i czekać na ocenę, ma więcej kroków do wykonania niż osoba zakładająca zwykłe konto w mediach społecznościowych.

Może to spowolnić proces onboardingu.

Jednocześnie ograniczenie wymogów weryfikacyjnych może stworzyć inne ryzyko.

Jeśli tworzenie wielu kont stanie się wyjątkowo łatwe, atakujący mogą wykorzystać system na dużą skalę.

Pi Network stoi zatem przed koniecznością zachowania równowagi między dostępnością a bezpieczeństwem.

AI i KYC będą nadal ewoluować

Rywalizacja między sztuczną inteligencją a weryfikacją tożsamości prawdopodobnie nie zakończy się jednym rozwiązaniem technologicznym.

W miarę jak AI staje się coraz lepsza w generowaniu syntetycznych tożsamości, systemy weryfikacji kryptowalut również będą musiały ewoluować.

Metody wykrywania mogą wymagać identyfikowania coraz bardziej zaawansowanych prób naśladowania legalnych użytkowników.

Tworzy to ciągły cykl bezpieczeństwa.

Atakujący szukają tańszych sposobów tworzenia przekonujących tożsamości, podczas gdy sieci rozwijają silniejsze mechanizmy wykrywania i zapobiegania nadużyciom.

Połączenie w Pi Network weryfikacji dokumentów, biometrii, automatycznego screeningu i ręcznej oceny stanowi jedno z podejść do tego problemu.

To, czy pozostanie skuteczne z upływem czasu, będzie zależeć od rozwoju obu stron technologii.

Autor: Victoria Hale, pisarka ds. technologii i blockchain

Victoria Hale pisze o technologii blockchain, infrastrukturze cyfrowej oraz przecięciu nowych technologii z finansami. Jej artykuły analizują, w jaki sposób nowe protokoły i systemy kształtują ewoluującą gospodarkę cyfrową. Priorytetem jest dla niej jasność i dokładność przy wyjaśnianiu rozwoju technicznego szerokiemu gronu odbiorców.