مع تحسين الذكاء الاصطناعي لكفاءة الدفاع والهجوم معًا، تواجه محافظ العملات المشفرة بيئة أمان أكثر تعقيدًا. وتركز خريطة طريق Ledger التي تم الكشف عنها حديثًا على أمرين اثنين: التعرف المبكر على المخاطر باستخدام الذكاء الاصطناعي، مع الاحتفاظ بالسلطة النهائية في أيدي المستخدمين تمامًا، وليس تسليمها إلى وكلاء تلقائيين.
الهجمات التي تستخدم الذكاء الاصطناعي تُضخم مخاطر المحافظ
تشير المقالة إلى أن الذكاء الاصطناعي جعل عمليات التصيد، وانتحال هوية خدمة العملاء، والبرمجيات الخبيثة، واحتيالات الهندسة الاجتماعية أسهل في التوسع. بالنسبة لمستخدمي التشفير، هذه المخاطر أكثر حساسية، لأن المعاملات على السلسلة لا يمكن عادةً إلغاؤها بمجرد التوقيع عليها وإرسالها.
بالإضافة إلى الاحتيال الشائع، يمكن استخدام الذكاء الاصطناعي لمسح تلقائي للثغرات في العقود الذكية، وكشف نقاط الضعف في واجهات البورصات، أو إنشاء برامج ضارة تبحث عن كلمات الاسترداد وملفات المحافظ وامتدادات المتصفح. كما تشير المقالة إلى أنه إذا كلف المستخدمون وكيلًا ذكيًا بأهداف ربح قصيرة الأجل، فقد يقوم الوكيل بتحويل الأموال إلى تداولات ذات رافعة مالية عالية أو رموز عالية المخاطر.
أدوات تُطلق تدريجيًا في عام 2026
لا تهدف مقاربة Ledger إلى تفويض إدارة التخزين والتوقيع للذكاء الاصطناعي، بل إلى جعل الذكاء الاصطناعي مسؤولًا عن دعم اتخاذ القرار. تشير الشركة إلى أن التقسيم المستقبلي بين الإنسان والذكاء الاصطناعي يجب أن يكون: الذكاء الاصطناعي يعالج العمليات الوسيطة، بينما يقوم الإنسان بالتحقق والتأكيد عند النقاط الحرجة.
وفقًا لجدولها المُعلَن، تخطط Ledger لإطلاق أدوات الأمان المخصصة للوكلاء الذكاء الاصطناعي على مراحل في عام 2026، بما في ذلك Skills وAgent Identity وLedger CLI في الربع الثاني، وAgent Intents وPolicies في الربع الثالث، وProof of Human في الربع الرابع.
يسمح Kit إدارة الأجهزة المتوفر حاليًا للوكلاء بالوصول إلى أجهزة Ledger تحت مراجعة بشرية. تشير المقالة إلى أن محفظة وكيل الذكاء الاصطناعي الخاصة بـ MoonPay قد تم دمجها مع عملية توقيع Ledger، حيث يتطلب كل معاملة تأكيدًا فيزيائيًا من المستخدم على الجهاز، بينما تظل المفاتيح الخاصة مخزنة داخل الجهاز.
Hardware signing retains final control
في تصميم Ledger، يمكن للذكاء الاصطناعي اقتراح إجراءات، لكنه لا يمكنه إتمام التوقيع النهائي. يجب على المستخدم مراجعة محتوى المعاملة عبر واجهة عرض موثوقة، ثم تأكيدها عبر أزرار مادية. يكمن جوهر هذا النهج في فصل عملية التفويض عن أجهزة الكمبيوتر أو الهواتف التي قد تكون مصابة.
يستخدم محفظة Ledger شريحة أمان Secure Element لحفظ المفاتيح، ويتم التوقيع داخل الشريحة فقط. لا يمكن للأجهزة الخارجية سوى إرسال بيانات المعاملات غير الموقعة، ولا يمكنها الوصول المباشر إلى المفتاح الخاص. حتى إذا تم التحكم في الجهاز المضيف بواسطة برامج ضارة، يصعب على المهاجمين استخراج المفاتيح مباشرة.
الذكاء الاصطناعي لشرح التداول والتنبيهات
يُعرّف Ledger دور الذكاء الاصطناعي كأداة لتحديد المخاطر وشرح المعاملات، وليس كبديل عن اتخاذ القرارات من قبل المستخدم. تشير المقالة إلى أن الذكاء الاصطناعي يمكنه تحويل البيانات المعقدة على السلسلة إلى إشارات أسهل في الفهم، مما يساعد المستخدمين على فهم العمليات التي يُصرّحون بها.
على سبيل المثال، يمكن للنظام التعرف على مواقع التصيد، والعناوين الضارة المعروفة، أو سلوك dApp المشبوه قبل تأكيد المعاملة، كما يمكنه دمج أنماط المعاملات، ومحفظة الوجهة، وسلوك الحساب لإجراء تحليل مخاطر في الوقت الفعلي، وتحديد عمليات تسجيل دخول غير طبيعية، أو تحويلات غير طبيعية، أو أي إجراءات تختلف بوضوح عن عادات المستخدم المعتادة.
كما ذكر Ledger حل Clear Signing الخاص به. مقارنةً بالماضي، حيث كانت تُعرض فقط سلسلة من قيم التجزئة، فإن الجهاز الآن يحاول عرض نية المعاملة والمحتوى الأساسي بشكل واضح للمستخدم، مما يسهل على المستخدم التعرف على العمليات عالية الخطورة مثل التفويض اللامحدود قبل التوقيع.