KI könnte Krypto-Angriffe günstiger machen, nicht nur intelligenter.
In dem #THENA Space gibt es #GoPlusSecurity beschriebene Agenten, die die Schritte verbinden könnten: Code lesen, eine Schwachstelle finden, einen Exploit entwickeln und ihn testen.
Hier sind die wichtigsten Erkenntnisse, die man kennen sollte.
1.
Warum ist Krypto ein attraktives Ziel?
Ein großer Teil des Codes und der Transaktionshistorie ist öffentlich. Eine einzige Schwachstelle kann direkt zum Verlust von Geldern führen, und Überweisungen sind in der Regel nicht rückgängig zu machen.
Angreifer können das Ziel untersuchen, bevor sie überhaupt irgendetwas aufbrechen.
2.
Ein Audit ist kein Sicherheits-Siegel für alles, was Sie unterschreiben.
GoPlus hat die Risiken in drei Gruppen aufgeteilt: Schwachstellen im Protokoll, gestohlene Schlüssel oder Admin-Zugriff und #scams >, die Nutzer austricksen.
Selbst geprüftem Code hilft es nicht, wenn es eine gefälschte Website oder eine bösartige Token-Genehmigung ist.
3.
Diese vertraute Stimme in einem Anruf? Vielleicht ist es gar nicht die Person, die du denkst.
#AI >Kann eine Personation viel überzeugender machen. GoPlus betonte unabhängige Prüfungen, Transaktionsvorschauen, genehmigte Empfängerlisten und Ausgabenlimits.
Die Regeln sollten auch dann gelten, wenn die Anfrage vertraut klingt.
4.
Ein Audit prüft eine Version eines Protokolls. Das Protokoll ändert sich ständig.
GoPlus sprach wiederholt darüber, dass KI-Agenten nach Upgrades oder neuen Integrationen eine isolierte Kopie testen.
Die Idee ist häufigere Tests zusammen mit menschlichen Auditoren—nicht, sie zu ersetzen.
5.
Gib eine #AIAgent >-Wallet, und eine schlechte Anweisung kann echtes Geld kosten.
GoPlus warnte, dass bösartige Anweisungen sich in Websites, Dokumenten oder Tool-Antworten verstecken können. Ein Agent könnte sie für Aufträge halten.
Die schwache Stelle könnte der Agent sein, nicht die Blockchain.
6.
GoPlus beschrieb AgentGuard als eine Möglichkeit, die Aktionen eines Agenten zu überprüfen, bevor sie ausgeführt werden: Befehle, Dateizugriff, Netzwerkrequests und Zugriff auf Geheimnisse.
Es prüft auch Risiken in Plugins und verbundenen Tools.
Ein fähiger Agent braucht trotzdem Grenzen dafür, was er tun kann.
7.
Was könnte das für THENA bedeuten?
Die Teams besprachen Prüfungen vor Swaps, klarere Token-Risikodaten, einschließlich Eigentümerbefugnissen und Minting-Rechten, sowie Schutz für KI-Agenten.
Das waren mögliche Bereiche der Zusammenarbeit, keine bestätigten Releases. Es wurde kein Zeitplan angekündigt.