Oggi le persone che detengono $120 miliardi in crypto non riescono a mettersi d'accordo se sono appena diventati preda.
Quella disaccordo è il trade.
Il modello è Claude Fable 5, il primo rilascio pubblico nel nuovo tier Mythos di Anthropic. La versione ristretta di quel tier ha già fatto emergere più di 10.000 vulnerabilità critiche nei software più importanti al mondo. La versione pubblica reindirizza qualsiasi cosa che puzza di hacking offensivo al modello più vecchio, e Anthropic afferma che più di 1.000 ore di attacchi di bug-bounty non sono riuscite a trovare un singolo jailbreak universale.
L'industria crypto si è divisa in due nel giro di poche ore.
Un campo, guidato da un fondatore di Moonrock Capital che riporta le parole di un top white-hat, afferma che il costo e le competenze per trovare una falla sfruttabile in un contratto intelligente stanno per scendere praticamente a zero. Il loro consiglio non era un'analisi. Era un'esercitazione di emergenza. Revoca le tue approvazioni. Ritira i fondi da qualsiasi cosa non auditata. Passa a nuovi wallet hardware. Tratta ogni contratto come un'anatra al patibolo fino a prova contraria.
L'altro campo, guidato dal fondatore di Curve Finance, dice di calmarsi. Il suo punto è netto. Il modello è brillante per i bug del browser e del sistema operativo, ma la maggior parte dei contratti intelligenti è piccola, già pesantemente auditata e più facile da leggere per gli strumenti esistenti. I veri soldi non sono mai stati persi nel Solidity. Sono stati persi ai margini. Chiavi multisig compromesse. Dipendenze frontend avvelenate. Un singolo verificatore cross-chain senza backup.
Entrambi hanno ragione, ed è questa la parte scomoda.
La stessa macchina che consente a un difensore di auditare un protocollo in un pomeriggio consente a un attaccante di sondarlo nella stessa giornata. Il vantaggio non va più al lato con la tecnologia migliore. Va al lato che lo punta per primo. Per anni, l'asimmetria nella crypto ha favorito l'attaccante perché la difesa era lenta e manuale. L'AI di frontiera non elimina quell'asimmetria. Accelera entrambi i lati contemporaneamente e sfida ciascun lato a muoversi più velocemente dell'altro.
Ecco cosa manca nella panico e cosa manca anche nella calma.
L'esposizione non era mai realmente il codice. Era la convinzione che nessuno abbastanza capace stesse guardando. Quella convinzione è appena morta. $120 miliardi erano dietro l'assunzione silenziosa che il costo per trovare la falla fosse maggiore del valore della falla. Abbassa quel costo verso zero e ogni contratto non auditato viene ricalcolato in un istante, che uno di essi venga mai svuotato o meno.
La macchina non ha creato il rischio. Ha rivelato il prezzo di fingere che il rischio non ci fosse.
I protocolli che sopravvivranno nel prossimo anno saranno quelli che stanno già eseguendo questo strumento contro il proprio codice oggi. Quelli che aspettano di scoprire quale campo avesse ragione non potranno scegliere.