مدیر امنیت اطلاعات جدید بنیاد سولانا هشدار می‌دهد که هوش مصنوعی کلاهبرداری‌های کریپتو را قانع‌کننده‌تر می‌کند

طی چند ماه گذشته، اکوسیستم‌های کریپتو شاهد حوادث امنیتی بزرگی بوده‌اند که نه به دلیل آسیب‌پذیری‌های قرارداد هوشمند، بلکه به دلیل سازش‌های پیشرفته‌تر مانند هویت‌های جعلی و کلاهبرداری‌های تولیدشده با هوش مصنوعی رخ داده‌اند. این نوع آسیب‌پذیری‌ها موج بعدی نگرانی‌های امنیتی بلاک‌چین را شکل خواهند داد؛ به گفته مایکل کوتس، مدیر ارشد امنیت اطلاعات بنیاد سولانا. کوتس در مصاحبه‌ای با کوین‌دسک گفت: «شما باید هر کاری را که یک شرکت وب2 برای امنیت انجام می‌دهد انجام دهید، و تمایز افزایشی آن برای وب3 است. وقتی حریف‌هایی دارید که قطعاً باانگیزه هستند و می‌توانند به‌طور غیرقابل بازگشت دارایی بگیرند، آن‌ها به دنبال هر اشتباهی خواهند گشت.» کوتس که پیش‌تر مدیر امنیت توییتر بود و در دوران جنگ مرورگرها امنیت موزیلا را رهبری می‌کرد، اوایل امسال به بنیاد سولانا پیوست. این نقش به این معناست که او نه تنها از خود بنیاد محافظت می‌کند، بلکه با پروژه‌های اکوسیستم سولانا برای اعمال شیوه‌های امنیتی قوی در شبکه‌ها و پروژه‌هایشان همکاری می‌کند و با تنظیم‌گرها برای تعیین استانداردهای امنیت سایبری مناسب دیدار می‌کند. در حالی که بهره‌برداری‌ها در کریپتو به دلیل حجم بالای پول دزدیده‌شده تیتر خبرها می‌شوند، کوتس تأکید کرد که بسیاری از این هک‌ها در واقع خارج از خود بلاک‌چین آغاز می‌شوند. او گفت: «در بسیاری از موارد، یک مشکل امنیت عملیاتی یا یک مسئله وب2 منجر به به خطر افتادن کلید می‌شود.» این با پیشرفت هوش مصنوعی که به مهاجمان ابزارهای بهتری برای بهره‌برداری از شیوه‌های امنیتی می‌دهد، دشوارتر خواهد شد. کوتس گفت: «بخش مهندسی اجتماعی به دلیل قدرت هوش مصنوعی و دیپ‌فیک خیلی بدتر خواهد شد. ما باید انتظار تماس‌های تلفنی کاملاً جعلی با صدای افرادی که می‌شناسیم را داشته باشیم... واقعاً دلیلی وجود ندارد که این کار ابرمقیاس نشود.» برای جلوگیری از این، کوتس معتقد است کریپتو باید سیستم‌های بهتری طراحی کند که امن بمانند و وقتی مردم فریب این کلاهبرداری‌ها را می‌خورند کار کنند. او گفت: «شما نمی‌توانید کاملاً از قربانی شدن کسی جلوگیری کنید. در نهایت فریب خواهید خورد چون کلاهبرداری‌ها به آن خوبی هستند.» سازمان‌ها باید لایه‌های متعددی از کنترل‌های امنیتی با درجات مختلف داشته باشند تا «وقتی کسی فریب خورد، چیزهای دیگر محافظت از شما را بر عهده بگیرند.» برای بلندمدت، مسئله رایانش کوانتومی تا حد زیادی بر آینده اکوسیستم‌های کریپتو از جمله سولانا سایه افکنده است. او گفت: «چالش آمادگی کوانتومی این است که نمی‌دانیم روز Q چه زمانی فرا می‌رسد. راه آماده‌سازی برای آن مشخص است: پذیرش الگوریتم‌های پساکوانتومی.» به همین منظور، بنیاد سولانا استراتژی خود را برای آماده‌سازی برای آن روز منتشر کرده است. کوتس گفت چه اکسپلویت امنیتی از کلاهبرداری‌های هوش مصنوعی باشد چه رایانش کوانتومی، موفقیت صنعت به ساخت سیستم‌هایی بستگی دارد که به‌طور پیش‌فرض از کاربران محافظت کنند، نه اینکه انتظار داشته باشیم آن‌ها متخصص امنیت شوند. او گفت: «ما باید کاربران را همان‌طور که هستند ببینیم و باید تصمیم امن پیش‌فرض را برای کاربر بگیریم.»