Pohjois-Korean hakkerit varastivat noin 6,3 miljardia dollaria Binance-palvelusta viime viikolla huijaamalla työntekijöitä valehaastattelun avulla. He hyödynsivät myös sisäistä tekoälytyökalua. Suurin osa rahoista oli poissa 20 minuutissa.
Binancen hakkerointi paljasti, kuinka nopeasti rikolliset voivat siirtää miljardeja dollareita. Samaan aikaan, kun tekoälyagentit alkavat tehdä maksuja itsenäisesti, rahoituslaitokset kohtaavat uuden kysymyksen: kuka on vastuussa, kun ohjelmisto hallitsee rahoja?
Merge Madridissa TRM Labsin johtohenkilö Guillaume Rodenas antoi yllättävän yksinkertaisen vastauksen.
”Ajattelen, että niin kauan kuin voit oikeasti todentaa päämiehen — eli sen, joka hallitsee agenttia ja hänellä on valtuutus — olet todennäköisesti hyvässä asemassa.”
Toisin sanoen: varmista henkilön tai yrityksen identiteetti, joka kontrolloi tekoälyagenttia. Tämän jälkeen tapahtumahistoria auttaa selvittämään, mitä agentti on tehnyt heidän puolestaan.
Kuka maksaa, jos tekoäly tekee virheen?
“Se on tietysti se miljoonan dollarin kysymys, eikö niin?” Rodenas totesi.
Hän ehdotti, että ohjelmistokehittäjillä voisi olla vastuu ohjelmistovirheistä. Käyttäjien täytyy myös ymmärtää niitä taloudellisia protokollia, joita he käyttävät.
Hajautetut autonomiset organisaatiot (DAOt) vaikeuttavat vastuun määrittämistä entisestään. Rodenas yhdisti tämän epävarmuuden siihen, että Euroopan MiCA-sääntely on pitkälti sivuuttanut täysin hajautetun rahoituksen.
Samaan aikaan rikolliset toimivat jo nopeammin kuin perinteiset turvallisuustiimit.
TRM Labsin arvioiden mukaan Pohjois-Korea on vastuussa 85 prosentista tämän vuoden kryptovaluuttavarkauksien arvosta. Kokonaismenetykset nousivat ennätykselliseen 8,7 miljardiin dollariin, ja Binance vaikutti erityisesti tähän lukuun.
Ovatko satavuotiaat pankit valmiita lohkoketjuriskeihin?
Rodenasin mukaan rikolliset käyttävät yhä enemmän autonomisia agentteja vuorokauden ympäri protokollien kanssa vuorovaikuttamiseen ja transaktioiden tekemiseen. Tekoäly on nähty myös hyökkäyksissä perinteisiä pankkeja vastaan.
”Jos rikos tapahtuu 24/7, puolustajienkin täytyy toimia 24/7.”
TRM käyttää jo nyt tekoälyä lompakoiden valvomiseen ja epäilyttävän toiminnan havaitsemiseen tauotta. Rodenas havaitsee kuitenkin toisenlaisen haasteen eurooppalaisissa pankeissa: niiden halukkuudessa sopeutua muutokseen.
”Valmiudessa on eroja, mutta suurimmat erot löytyvät halukkuudessa.”
Joillakin pankeilla on omat lohkoketjuteknologiaan keskittyneet tiimit. Toisissa työntekijät vielä yrittävät vakuuttaa johdon siitä, että digitaaliset omaisuuserät ovat merkittäviä.
Rodenas uskoo, että ero krypton ja perinteisen rahan välillä katoaa ajan myötä.
”Uskon, että muutaman vuoden päästä emme enää puhu kryptosta, digitaalisista omaisuuseristä tai muusta, vaan kyseessä on uusi omaisuusarvolaji – yksinkertaisesti rahaa.”
Pankeille lähitulevaisuus on selkeä haaste: niiden on varauduttava talousjärjestelmään, jossa ohjelmisto voi siirtää rahaa ilman ihmisen käskyä.
