Dalam beberapa bulan terakhir, ekosistem kripto telah mengalami insiden keamanan besar yang tidak disebabkan oleh kerentanan kontrak pintar, tetapi lebih karena kompromi yang lebih canggih, seperti identitas palsu dan penipuan yang dihasilkan AI.
Jenis kerentanan tersebut akan mendorong gelombang berikutnya dari kekhawatiran keamanan blockchain, menurut chief information security officer (CISO) di Solana Foundation, Michael Coates.
"Anda harus melakukan semua hal yang harus dilakukan perusahaan Web2 untuk keamanan, ditambah keunikan tambahan dari Web3," kata Coates dalam wawancara dengan CoinDesk. "Ketika Anda memiliki lawan yang pasti termotivasi dan dapat mengambil dana secara tak terbalikkan, mereka akan mencari kesalahan apa pun."
Coates, yang sebelumnya menjabat sebagai CISO di Twitter dan memimpin keamanan di Mozilla selama perang browser, bergabung dengan Solana Foundation awal tahun ini. Peran ini berarti ia tidak hanya mengamankan foundation itu sendiri, tetapi juga bekerja sama dengan proyek-proyek ekosistem Solana untuk menerapkan praktik keamanan yang kuat pada jaringan dan proyek mereka, serta bertemu dengan regulator untuk menetapkan standar keamanan siber yang tepat.
Meskipun eksploitasi di dunia kripto sering menjadi berita utama karena jumlah uang yang dicuri, Coates menekankan bahwa banyak serangan ini sebenarnya berasal dari luar kompromi blockchain itu sendiri. "Dalam banyak kasus, ini adalah masalah keamanan operasional atau masalah Web2 yang menyebabkan kompromi kunci," katanya.
Ini hanya akan menjadi lebih sulit seiring kemajuan kecerdasan buatan yang memberi penyerang alat yang lebih baik untuk mengeksploitasi praktik keamanan.
"Bagian rekayasa sosial akan menjadi jauh lebih buruk karena kekuatan AI dan deepfake," kata Coates. "Kita harus mengharapkan panggilan telepon yang sepenuhnya dipalsukan dengan suara orang-orang yang kita kenal... benar-benar tidak ada alasan mengapa ini tidak akan meningkat secara hiperbolis."
Untuk mencegah hal itu, Coates berpendapat bahwa kripto perlu menciptakan sistem yang lebih baik yang tetap aman dan berfungsi ketika orang menjadi korban penipuan ini.
"Anda tidak dapat sepenuhnya mencegah siapa pun menjadi korban," katanya. "Pada akhirnya, Anda akan tertipu karena penipuannya sangat baik." Oleh karena itu, organisasi harus memiliki beberapa lapisan kontrol keamanan dengan tingkat yang berbeda, sehingga "ketika seseorang tertipu, hal-hal lain akan mengambil alih untuk melindungi Anda."
Untuk jangka waktu yang lebih panjang, pertanyaan mengenai komputasi kuantum sebagian besar membayangi masa depan berbagai ekosistem kripto, termasuk Solana.
"Tantangan dengan kesiapan kuantum adalah kita tidak tahu kapan Q-day akan terjadi," katanya. "Cara untuk bersiap menghadapi hal ini sudah diketahui, yaitu dengan mengadopsi algoritma pasca-kuantum." Sebagai bagian dari itu, Solana Foundation telah meluncurkan strateginya sendiri untuk bersiap menghadapi hari itu.
Apapun bentuk eksploit keamanan yang berasal dari penipuan AI atau komputasi kuantum, Coates mengatakan kesuksesan industri ini akan bergantung pada pembangunan sistem yang melindungi pengguna secara default, bukan mengharapkan mereka menjadi ahli keamanan.
"Kami perlu memenuhi kebutuhan pengguna di tempat mereka berada, dan kami perlu membuat keputusan aman sebagai pilihan default bagi pengguna," katanya.
Baca selengkapnya: Solana's quantum-threat readiness reveals harsh tradeoff: security vs speed