ผู้ร่วมก่อตั้ง OpenZeppelin เตือนว่า DeFi ทั้งหมดไม่ปลอดภัยเนื่องจากตัวแทนการเขียนโค้ดด้วยปัญญาประดิษฐ์

iconCryptoPotato
แชร์
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconสรุป

expand icon
มานูเอล อาราอ็อซ ผู้ร่วมก่อตั้ง OpenZeppelin เตือนเมื่อวันที่ 26 พฤษภาคมว่า ตัวแทนการเขียนโค้ดที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ได้ทำให้โปรโตคอล DeFi ไม่ปลอดภัย และเรียกร้องให้ผู้ใช้ออกจากโพสิชันในโครงการหลัก เช่น Aave, MakerDAO และ Compound เขาอ้างว่าผู้โจมตีตอนนี้มีข้อได้เปรียบ เพราะปัญญาประดิษฐ์สามารถระบุช่องโหว่ได้เร็วกว่าทีมมนุษย์ ข่าวเกี่ยวกับปัญญาประดิษฐ์และคริปโตได้กระตุ้นการถกเถียง โดยบุคคลอย่างวิตาลิก เบอร์เตอริน และมาร์ก เซลเลอร์ โต้แย้งว่า ความเสี่ยงจากการถูกโจมตีใน DeFi ส่วนใหญ่มาจากการผิดพลาดในการดำเนินงาน ไม่ใช่ข้อบกพร่องของโค้ด สัญญาอัจฉริยะหลักของ DeFi ยังถือว่าปลอดภัย

มานูเอล อาราอ็อซ ผู้ร่วมก่อตั้งบริษัทความปลอดภัยสัญญาอัจฉริยะ OpenZeppelin เปิดเผยเมื่อวันที่ 26 พฤษภาคมว่า มีคำแนะนำอย่างตรงไปตรงมาว่า ผู้คนควรออกจาก DeFi ทั้งหมด รวมถึงเหรียญชั้นนำ

ตามที่เขาบอก ตัวแทนการเขียนโค้ดที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ได้ทำให้เกมด้านความปลอดภัยเอียงไปทางผู้โจมตีมากจนไม่มีโปรโตคอลใดๆ ที่สามารถเชื่อถือได้ในขณะนี้ในการเก็บเงินของผู้ใช้

คำเตือนของอาราอ็อซ

วิศวกรซอฟต์แวร์ เขียน ในโพสต์บน X;

ประกาศสาธารณะ: ตอนนี้ฉันถือว่า DeFi ทั้งหมดไม่ปลอดภัย

เขายังระบุว่าเขาได้ให้คำแนะนำอย่างเป็นส่วนตัวกับเพื่อนและครอบครัวให้ถอนโพสิชันทั้งหมดออกจาก DeFi โดยระบุ Aave, MakerDAO และ Compound เป็นโปรโตคอลที่เขาไม่ถือว่าปลอดภัยอีกต่อไป

เหตุผลของเขาอิงจากความไม่สมดุล: ผู้ป้องกันต้องค้นหาและแก้ไขช่องโหว่ทุกจุด ในขณะที่ผู้โจมตีแค่ต้องพบหนึ่งช่องโหว่เพื่อก่อความเสียหาย ตอนนี้ด้วยตัวแทนการเขียนโค้ดด้วยปัญญาประดิษฐ์ที่สามารถสแกนสัญญาอัจฉริยะได้เร็วและละเอียดกว่าทีมรักษาความปลอดภัยของมนุษย์ใดๆ อาราออซรู้สึกว่าความไม่สมดุลนี้ได้กลายเป็นเรื่องที่แก้ไขไม่ได้

OpenZeppelin เพิ่ง ระบุ ว่าบริษัทคริปโตสูญเสียเงินมากกว่า 3.4 พันล้านดอลลาร์สหรัฐจากการถูกโจมตีในปี 2025; อย่างไรก็ตาม พวกเขาชี้ว่าการขโมยส่วนใหญ่เกิดจากข้อมูลการเข้าสู่ระบบถูกโจมตี ความล้มเหลวในการดำเนินงาน และโค้ดที่ถูกส่งระหว่างการตรวจสอบ แทนที่จะเป็นข้อบกพร่องของสัญญาอัจฉริยะ

ปีนี้ยังเห็นการโจมตีที่หลากหลาย โดยมีเงินมากกว่า 650 ล้านดอลลาร์สหรัฐ ถูกขโมย ในเดือนเมษายนเพียงเดือนเดียว จากจำนวนนี้ 292 ล้านดอลลาร์สหรัฐมาจากการเจาะระบบของ KelpDAO และอีก 285 ล้านดอลลาร์สหรัฐถูกดูดซึมจาก Drift Protocol หลังจากที่ผู้เชี่ยวชาญระบุว่ามีการใช้การหลอกลวงทางสังคมเป็นเวลาหลายเดือน

การต่อต้านจากผู้ใช้ X

ในบริบทนั้น คำเตือนของอาราออซมีผลกระทบอย่างมาก แต่ผู้คนทันทีก็โต้แย้ง หนึ่งในผู้ที่วิจารณ์โพสต์นี้คือ มาร์ค เซลเลอร์ ผู้ก่อตั้ง Aave Chan Initiative ซึ่งไม่ได้ยั้งยี่ห้อใดๆ

เขามีข้อมูลเป็นพื้นฐาน: เขา ชี้ให้เห็น ว่าปัญหาของ DeFi น้อยกว่า 10% ในปีที่ผ่านมาเกิดจากช่องโหว่ระดับโค้ด โดยส่วนใหญ่ล้มเหลวตามที่เขาบอก สาเหตุมาจากการตั้งพารามิเตอร์ความเสี่ยงที่ไม่ดี การจัดการหลักประกันที่ผิดพลาด และความปลอดภัยในการดำเนินงานที่อ่อนแอ ไม่ใช่การโจมตีที่ช่วยด้วย AI

ผู้อื่นอีกหลายรายร่วมแสดงความเห็นคล้ายกับเซลเลอร์ แม้จะมีความรุนแรงน้อยกว่าเล็กน้อย แซม แมคเฟอร์สัน ผู้ร่วมก่อตั้ง Phoenix Lab ระบุ ว่า สัญญาอัจฉริยะของแพลตฟอร์ม DeFi ชั้นนำนั้น “ค่อนข้างปลอดภัยในปัจจุบัน” และชี้ให้เห็นว่าความล้มเหลวด้าน opsec เป็นสาเหตุหลักที่ทำให้เกิดการถูกโจมตีครั้งใหญ่ส่วนใหญ่ในช่วงไม่กี่ปีที่ผ่านมา

ผู้ใช้ X อีกคน โรเบิร์ต นักพัฒนาของ Polaris Finance ได้ระบุความแตกต่างในลักษณะเดียวกัน ว่า การโจมตีสัญญาอัจฉริยะที่แท้จริงนั้น “แทบจะไม่มีอยู่แล้วในปัจจุบัน” เขาเสริมว่าการละเมิดล่าสุดส่วนใหญ่เกี่ยวข้องกับส่วนประกอบที่เป็นแบบกลางศูนย์ซึ่งอนุญาตให้มนุษย์ควบคุม มากกว่ารหัสที่ไม่สามารถเปลี่ยนแปลงได้ด้านล่าง

ผู้ร่วมก่อตั้ง Ethereum วิตาลิก บูเทอริน ยังมีมุมมองที่ต่างออกไปเกี่ยวกับปัญญาประดิษฐ์และผลกระทบต่อความปลอดภัยของคริปโต โดยเขียนเมื่อต้นเดือนนี้ว่า การตรวจสอบอย่างเป็นทางการที่ช่วยโดยปัญญาประดิษฐ์อาจทำให้ระบบคริปโตปลอดภัยยิ่งขึ้นในระยะยาว ตามที่เขาบอก นักพัฒนาสามารถ ใช้ ปัญญาประดิษฐ์ในการเขียนทั้งโค้ดและหลักฐานทางคณิตศาสตร์แสดงความถูกต้องของมัน

โพสต์ ตัวแทนการเขียนโค้ด AI ทำให้ DeFi ทุกตัวไม่ปลอดภัย ผู้เชี่ยวชาญด้านความปลอดภัยกล่าว ปรากฏครั้งแรกบน CryptoPotato

แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา