Уязвимости ИИ и поддельные личности будут определять следующую волну проблем безопасности блокчейна, говорит Майкл Коутс.

Наиболее значимые угрозы безопасности, с которыми сталкивается криптоиндустрия, все чаще исходят от социального инжиниринга на базе ИИ и компрометации учетных данных, а не от эксплуатации смарт-контрактов, поскольку злоумышленники смещают фокус с протоколов на людей, считает директор по информационной безопасности Solana Foundation Майкл Коутс.

В беседе с CoinDesk Коутс сказал, что ряд крупных инцидентов в криптоэкосистемах за последние месяцы был вызван не уязвимостями смарт-контрактов, а более изощренными векторами атак, включая поддельные личности и мошеннические схемы, созданные ИИ. Эта тенденция соответствует более широким изменениям в сфере кибербезопасности: отраслевые наблюдения consistently показывают, что фишинг, кража учетных данных и социальный инжиниринг входят в число наиболее дорогостоящих категорий атак, а необратимые транзакции в блокчейне означают, что успешный обман может привести к немедленным и невосполнимым потерям.

"Вы должны делать все, что должна делать компания Web2 для обеспечения безопасности, плюс дополнительную специфику Web3," — сказал Коутс в интервью CoinDesk. "Когда у вас есть противники, которые явно мотивированы и могут безвозвратно вывести средства, они будут искать любую ошибку."

Коутс присоединился к Solana Foundation ранее в этом году после работы на посту CISO в Twitter и руководства безопасностью в Mozilla во время браузерных войн. Его нынешние обязанности выходят за рамки защиты самой фондации — он также сотрудничает с проектами экосистемы Solana, чтобы укреплять практики безопасности в их сетях и проектах, и встречается с регуляторами для выработки надлежащих стандартов кибербезопасности.

Хотя эксплойты в криптоиндустрии часто попадают в заголовки из-за масштабов украденных средств, Коутс подчеркнул, что многие из этих инцидентов на самом деле возникают за пределами самого блокчейна. "Во многих случаях это была проблема операционной безопасности или проблема Web2, которая привела к компрометации ключа," — сказал он.

Дальнейшее развитие искусственного интеллекта лишь усложнит ситуацию, предоставляя злоумышленникам более мощные инструменты для обхода мер защиты. "Компонент социального инжиниринга станет гораздо хуже из-за возможностей ИИ и дипфейков," — предупредил Коутс. "Следует ожидать полностью поддельных телефонных звонков голосами людей, которых мы знаем... нет особых причин, по которым это не станет гипермасштабным." Инструменты клонирования голоса и видео дипфейков на базе ИИ стали широко доступны, снижая стоимость и технический барьер для проведения убедительных атак с подменой личности в больших масштабах.

Чтобы противостоять этой тенденции, Коутс считает, что криптоиндустрии нужны системы безопасности, которые остаются эффективными даже тогда, когда людей удается обмануть. "Полностью предотвратить, чтобы кто-то стал жертвой, невозможно," — сказал он. "В конечном итоге вас обманут, потому что такие мошеннические схемы очень хороши." Поэтому организациям следует внедрять несколько слоев средств контроля безопасности разного уровня, чтобы "когда кого-то обманули, другие механизмы взяли защиту на себя."

В более долгосрочной перспективе на будущее различных криптоэкосистем, включая Solana, значительное влияние будет оказывать вопрос квантовых вычислений. "Проблема готовности к квантовым вычислениям в том, что мы не знаем, когда наступит Q-day," — сказал он. "Способ подготовки известен. Это внедрение постквантовых алгоритмов." В рамках этого Solana Foundation представила собственную стратегию подготовки к этому дню .

Независимо от того, исходит ли угроза от мошенничества на базе ИИ или от квантовых вычислений, Коутс сказал, что успех отрасли будет зависеть от создания систем, которые по умолчанию защищают пользователей, а не предполагают, что они станут экспертами по безопасности.

"Нам нужно встречать пользователей там, где они находятся, и нам нужно делать безопасный выбор по умолчанию для пользователя, " — сказал он.

Читайте также: Готовность Solana к квантовой угрозе показывает жесткий компромисс: безопасность против скорости

1 Strategy продала еще $105 million биткоина на прошлой неделе, выкупила STRC на $81.2 million 20분 전

2 Bitget готовится уйти из Японии, закрыть все оставшиеся позиции к концу года 34분 전

3 Одиночный майнер Bitcoin заработал $200,000, поскольку аппаратный кошелек Coldcard ухудшает рыночные настроения 1시간 전

4 Bitcoin и ether снижаются, поскольку эксплойт Coldcard продолжается пятый день 1시간 전

5 Bithumb теперь нацелен на IPO в 2028 году после масштабной внутренней реструктуризации 1시간 전

6 Лента в реальном времени: Strategy продает больше bitcoin; цена падает до $62,400 2시간 전

7 Обвал доходности фьючерсов на bitcoin: когда-то выше 20%, теперь ниже казначейских облигаций 2시간 전

8 Robinhood получает регистрацию криптосервиса в Великобритании до запуска нового режима регулирования 2시간 전

9 Потери кошелька Coldcard могут приблизиться к $114 million, поскольку появляется возможный четвертый sweep 3시간 전

10 Отчетность по рынку труда США, Circle, Galaxy, American Bitcoin: криптонеделя впереди 4시간 전

Эволюция ландшафта крипто CEX: кейс Binance

Эволюция ландшафта крипто CEX: кейс Binance

Binance остается ведущей криптобиржей, расширяясь от спотовой и деривативной торговли к RWA, платежам, сбережениям, доходности и более широким финансовым услугам.

Binance остается ведущей криптобиржей, расширяясь от спотовой и деривативной торговли к RWA, платежам, сбережениям, доходности и более широким финансовым услугам.

Почему это важно:

Binance остается ведущей криптобиржей, расширяясь от спотовой и деривативной торговли к RWA, платежам, сбережениям, доходности и более широким финансовым услугам.