Протягом останніх кількох місяців екосистеми криптовалют стали жертвами серйозних інцидентів безпеки, які не були спричинені вразливостями смартконтрактів, а виникли через більш складні компрометації, такі як фальшиві ідентичності та скам-сценарії, згенеровані ШІ.
Ці типи вразливостей спричинять наступну хвилю проблем безпеки блокчейну, за словами головного офіцера інформаційної безпеки (CISO) Фонду Solana Майкла Кутса.
«Ви повинні робити все, що робить веб-2 компанія для безпеки, і додаткову унікальність веб-3», — сказав Кутс у інтерв’ю CoinDesk. «Коли у вас є противники, які однозначно мотивовані і можуть безповоротно викрасти кошти, вони будуть шукати будь-яку помилку».
Кутс, який раніше був CISO у Twitter та керував безпекою у Mozilla під час битви браузерів, приєднався до Фонду Solana на початку цього року. Ця посада означає, що він не лише забезпечує безпеку самого фонду, але й співпрацює з проектами екосистеми Solana, щоб запровадити потужні практики безпеки в їхніх мережах та проектах, а також зустрічається з регуляторами для встановлення правильних стандартів кібербезпеки.
Хоча експлуатації в криптовалюті часто потрапляють у заголовки через величезну суму вкрадених коштів, Кутс підкреслив, що багато з цих хаків насправді походять не з порушень блокчейну. «У багатьох випадках це питання операційної безпеки або проблема Web2, яка призвела до компрометації ключа», — сказав він.
Це стане ще складнішим, оскільки розвиток штучного інтелекту надає нападникам кращі інструменти для експлуатації практик безпеки.
«Соціальна інженерія стане набагато гіршою через потужність ШІ та діпфейків», — сказав Кутс. «Ми повинні очікувати повністю підроблені телефонні дзвінки з голосами людей, яких ми знаємо... насправді немає жодної причини, чому це не буде гіпермасштабуватися».
Щоб запобігти цьому, Кутс вважає, що криптовалюта повинна розробити кращі системи, які залишатимуться безпечними й працюватимуть, коли люди потрапляють на ці шахрайства.
«Ви не можете повністю запобігти тому, щоб хтось не став жертвою», — сказав він. «В кінцевому підсумку ви будете обмануті, бо обман настільки досконалий». Тому організаціям слід мати кілька рівнів заходів безпеки різного ступеня, щоб «коли хтось обманюється, інші заходи беруть на себе захист».
На довгострокову перспективу питання квантових обчислень значно впливає на ф'ючерси різних криптоекосистем, включаючи Solana.
«Проблема з квантовою готовністю полягає в тому, що ми не знаємо, коли настане Q-день», — сказав він. «Спосіб підготуватися до цього відомий: це впровадження післяквантових алгоритмів». Як частина цього, Фонд Solana представив власну стратегію підготовки до цього дня.
Чи походить безпекова експлуатація від шахрайств з використанням ШІ чи квантових обчислень, Котс сказав, що успіх галузі залежатиме від створення систем, які захищають користувачів за замовчуванням, а не від очікувань, що вони стануть експертами з безпеки.
«Нам потрібно зустрічати користувачів там, де вони є, і нам потрібно робити безпечним за замовчуванням вибір для користувача», — сказав він.
Дізнатися більше: Готовність Solana до квантових загроз виявляє жорсткий компроміс: безпека проти швидкості