آیا دسترسی ایجنت هوش مصنوعی به والت رمزارز شما ایمن است؟

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، مدیران هوش مصنوعی و بلاکچین دیدگاه‌ها و نگرانی‌های خود را در حالی به اشتراک گذاشته‌اند که ایجنت‌های هوش مصنوعی گامی نزدیک‌تر به کنترل احتمالی کیف پول‌های رمزارزی کاربران برداشته‌اند.

هوش مصنوعی ایجنتیک (Agentic AI) احتمالاً نحوه تعامل کاربران با کیف پول‌های رمزارزی‌شان را در آینده تغییر خواهد داد؛ به‌ویژه در معاملات و پرداخت‌ها. در حالی که مدیران هوش مصنوعی و بلاکچین تأکید می‌کنند که این فناوری می‌تواند ایمن باشد، اما بدون مجموعه جدیدی از ریسک‌ها نخواهد بود. هفته گذشته، صرافی رمزارز کوین‌بیس ابزار جدید خود به نام پیمنت MCP را معرفی کرد که به ایجنت‌های هوش مصنوعی دسترسی به همان ابزارهای مالی آن‌چین را می‌دهد که انسان‌ها استفاده می‌کنند.

وقتی این ابزار با مدل‌های زبانی بزرگ (LLM) مانند کلاد، جمینای و کدکس جفت شود، به آن‌ها اجازه می‌دهد به کیف پول‌های رمزارزی دسترسی پیدا کنند و به‌صورت خودکار پرداخت انجام دهند، طبق بیانیه پلتفرم توسعه‌دهندگان کوین‌بیس. ایجنت‌های هوش مصنوعی مجهز به پیمنت MCP می‌توانند پرداخت کنند، محاسبه انجام دهند، داده‌های پشت دیوار پرداخت را بازیابی کنند، به خالقان محتوا انعام دهند و برخی عملیات تجاری را از طریق پروتکل x402 — یک پروتکل پرداخت وب‌محور باز که پرداخت‌های فوری استیبل‌کوین را تسهیل می‌کند — مدیریت کنند، طبق پلتفرم توسعه‌دهندگان کوین‌بیس. «این آغاز فاز جدیدی از تجارت ایجنتیک است که در آن ایجنت‌های هوش مصنوعی می‌توانند در اقتصاد جهانی عمل کنند»، پلتفرم توسعه کوین‌بیس اعلام کرد.

ایجنت‌های هوش مصنوعی در رمزارز می‌توانند ایمن باشند

آرون رتکلیف، مسئول تخصیص در شرکت هوش بلاکچین مرکل ساینس (Merkle Science)، به کوین‌تلگراف گفت که از نظر امنیتی، دادن دسترسی به یک ایجنت هوش مصنوعی به کیف پول، لایه‌ای از اعتماد را به سیستمی اضافه می‌کند که قرار بود بدون اعتماد (trustless) باشد. می‌تواند ایمن باشد اگر سیستم به‌درستی ساخته شود، اما رتکلیف تأکید می‌کند که «ایمنی» در نهایت به عهده کاربر رمزارز است. «استفاده ایمن به کاربرانی بستگی دارد که بدانند چگونه پرامپت دهند و هوش مصنوعی داده‌های بلاکچین را بدون توهم (hallucination) بکشد. همچنین به امنیت مدارک معاملاتی بستگی دارد؛ اگر مدارک معاملاتی لو برود، آسیب خودش را می‌نویسد.»

هوش مصنوعی در پرتفوی شما می‌تواند ریسک‌های امنیتی اضافی ایجاد کند

نظرسنجی آوریل از ۲٬۶۳۲ کاربر رمزارز توسط جمع‌آوری‌کننده داده‌های رمزارز کوین‌گکو نشان داد که اکثر کاربران با معامله‌گری هوش مصنوعی به نمایندگی از خود راحت هستند؛ ۸۷٪ گفتند که اجازه می‌دهند ایجنت‌های هوش مصنوعی حداقل یک‌دهم پرتفوی رمزارزی‌شان را مدیریت کنند. رتکلیف گفت ریسک‌های امنیتی وجود دارد که بازیگران بد می‌توانند از هوش مصنوعی در پرتفوی بهره‌برداری کنند. تزریق پرامپت یا دستور می‌تواند به کسی اجازه دهد سیستم را ربوده کند. حمله واسطه (man-in-the-middle)، که در آن هکر خود را بین موجودیت‌ها در کانال ارتباطی قرار می‌دهد تا داده بدزدد، نیز می‌تواند معاملات را منحرف کند.

«هوش مصنوعی ممکن است با توکن‌های کلاهبرداری تعامل کند، تله‌های عسلی (honeypots) یا راگ‌پول‌ها را از دست بدهد، یا اسلیپیج را آن‌قدر ضعیف مدیریت کند که دارایی کاربران را بسوزاند»، رتکلیف افزود. «من می‌خواهم اثباتی ببینم که هوش مصنوعی می‌تواند فرونت‌رانینگ را بگیرد، محدودیت اسلیپیج اعمال کند، توکن‌های کلاهبرداری را شناسایی کند و قراردادها را در زمان واقعی ممیزی کند قبل از انجام معامله. همچنین باید پرامپت‌ها را در سندباکس نگه دارد، از تزریق جلوگیری کند و دسترسی واسطه را مسدود کند.» در عین حال، رتکلیف معتقد است شکاف‌های انطباق می‌تواند منجر به مشکلاتی شود، مانند نبود کنترل برای جلوگیری از ارسال وجه توسط هوش مصنوعی به آدرس تحریم‌شده یا صرافی.

حتی اگر هوش مصنوعی محافظ داشته باشد، همچنان توجه کنید

شان رن، هم‌بنیان‌گذار پلتفرم بلاکچین بومی هوش مصنوعی ساهارا AI، به کوین‌تلگراف گفت که در مورد کوین‌بیس، ابزار صرافی از پروتکل‌های زمینه مدل (model context protocols) استفاده می‌کند که «استاندارد طلایی ایمنی هستند وقتی به‌درستی تنظیم شوند.» «آن‌ها اساساً به عنوان دروازه‌بان بین مدل هوش مصنوعی و کیف پول شما عمل می‌کنند. ایجنت فقط می‌تواند اقدامات خاص و تأییدشده — مانند بررسی موجودی یا آماده‌سازی پرداخت برای تأیید شما — انجام دهد، نه آزادانه جابه‌جایی وجوه یا تغییر تنظیمات کیف پول»، او گفت.

«این اقدامات به‌طور طراحی محدود شده‌اند، بنابراین حتی اگر کسی سعی کند هوش مصنوعی را از طریق تزریق پرامپت فریب دهد، نمی‌تواند تراکنش را به‌تنهایی تکمیل کند»، رن افزود. با این حال، رن همچنین گفت ایمن‌تر بودن به معنای بی‌نقص بودن نیست و کاربران همچنان باید به آنچه ایجنت هوش مصنوعی با پرتفوی‌شان انجام می‌دهد توجه کنند. «کاربران همچنان باید هوشیار باشند، آنچه را که تأیید می‌کنند دوبار چک کنند و هرگز فرض نکنند ایجنت به‌طور خودکار کار درست را انجام می‌دهد. شما همچنان باید تراکنش‌ها را بررسی و امضا کنید.»

هنوز ایجنت‌های هوش مصنوعی در مراحل اولیه هستند

برایان هوانگ، هم‌بنیان‌گذار و مدیرعامل گلایدر — پلتفرمی برای مدیریت پرتفوی رمزارز با قدرت هوش مصنوعی — به کوین‌تلگراف گفت که عملکردهای پایه مانند ارسال، سواپ و وام‌دهی، نقطه شروع عالی برای ایجنت‌هاست، اما هنوز روزهای اولیه در این حوزه است. «این‌ها اقدامات ساده‌ای هستند که با یک کلیک انجام می‌شوند — شما از ChatGPT نمی‌خواهید به دوستانتان Venmo کند، درست است؟ بسیاری از این اقدامات با ایجنت‌ها طولانی‌تر می‌شوند»، او گفت. «ایجنت‌ها بیشتر شبیه دستیاران هستند، همه می‌دانیم DeFi برای مشارکت خیلی پیچیده است. این ایجنت‌ها می‌توانند به کاربران کمک کنند تا وارد شوند و در فرآیند راهنمایی شوند.» هوانگ پیش‌بینی می‌کند که اقدامات پیچیده‌تر مانند مدیریت پرتفوی، تعادل مجدد و مشاوره مالی شخصی‌سازی‌شده احتمالاً در آینده دنبال خواهند شد و موارد استفاده مؤثرتری خواهند بود. «سفارشی‌سازی که ایجنت‌ها می‌توانند اینجا ارائه دهند، تعداد متغیرهایی که می‌توانند در نظر بگیرند، بسیار برتر از چیزی است که هر انسانی می‌تواند ارائه دهد»، او گفت.