Ledger công bố lộ trình bảo mật AI: AI để phát hiện mối đe dọa, con người để phê duyệt cuối cùng

AI đang thay đổi bảo mật tiền điện tử — cả tích cực lẫn tiêu cực. Khi kẻ tấn công sử dụng học máy để mở rộng các cuộc tấn công lừa đảo, deepfake và khai thác tự động, các nhà phát triển ví đang nhanh chóng củng cố các biện pháp phòng thủ. Đường đi chiến lược bảo mật AI mới được Ledger công bố xác định một vị thế rõ ràng: sử dụng AI để phát hiện mối đe dọa và giải thích các giao dịch, nhưng giữ con người làm thẩm quyền cuối cùng trong việc phê duyệt. Tại sao điều này quan trọng Các giao dịch tiền điện tử là không thể hoàn tác. Sự bất biến này khiến mỗi vụ lừa đảo do AI gây ra — từ email lừa đảo thuyết phục, cuộc trò chuyện hỗ trợ giả mạo đến phần mềm độc hại thu thập cụm từ hạt giống — đều có thể gây hậu quả thảm khốc. AI cũng cho phép các công cụ giao dịch tự chủ có thể diễn giải tín hiệu xã hội và thực hiện các hành động tài chính rủi ro mà không có sự giám sát đầy đủ từ con người. Trong môi trường này, kẻ tấn công có thể tự động hóa sự lừa dối và dò tìm blockchain và sàn giao dịch với tốc độ máy móc. Do đó, các biện pháp phòng thủ phải kết hợp phát hiện thông minh hơn với xác minh con người mạnh mẽ hơn. Luận điểm trung tâm của Ledger Ledger khái quát vấn đề một cách đơn giản: AI nên phục vụ con người, chứ không thay thế phán quyết của họ. “Con người sẽ điều phối toàn bộ quá trình này,” Ian Rogers, Giám đốc Quản lý Năng lực Con người của Ledger, nói. “AI sẽ xử lý một lượng lớn công việc ở giữa, nhưng con người sẽ định hướng và xác minh tại các điểm đầu và cuối của quy trình.” Các yếu tố chính trong cách tiếp cận của Ledger - Phê duyệt có con người tham gia: Đường đi chiến lược của Ledger khẳng định rằng người dùng vẫn là thẩm quyền cuối cùng. Các tác nhân AI có thể đề xuất hành động, nhưng việc ký giao dịch chỉ xảy ra sau khi người dùng xem xét Trình hiển thị Tin cậy và xác nhận qua nút vật lý. - Bảo mật gắn với phần cứng: Các thiết bị của Ledger — bao gồm các thiết bị ký màn hình cảm ứng Stax, Flex và Nano X (tham chiếu Gen5) — sử dụng chip Secure Element để cô lập khóa riêng. Máy chủ gửi dữ liệu chưa ký; việc ký diễn ra bên trong Secure Element, do đó phần mềm độc hại trên máy tính không thể trích xuất khóa. - Bộ công cụ Quản lý Thiết bị: Đã có sẵn, bộ công cụ này cho phép các tác nhân AI tận dụng phần cứng Ledger để thực hiện quy trình phê duyệt của con người. Ví tác nhân AI của Moonpay đã tích hợp ký Ledger để đảm bảo mọi giao dịch đều cần xác nhận vật lý. - Lịch trình đường đi chiến lược: Các bản phát hành dự kiến bao gồm Skills, Agent Identity và Ledger CLIs vào Q2; Agent Intents và Policies vào Q3; và Proof of Human vào Q4 năm 2026 — tất cả đều tập trung vào việc liên kết các đề xuất của tác nhân với các hành động có thể xác minh và được con người xác nhận. - Ký rõ ràng và cảnh báo dễ hiểu: Ledger diễn giải ý định giao dịch thành ngôn ngữ đơn giản (ví dụ: “Chuyển 1000 USDC đến ví X”) để người dùng thực sự hiểu những gì họ đang phê duyệt. Cảnh báo không còn dừng lại ở điểm rủi ro mơ hồ mà chuyển sang cảnh báo mô tả như “Ví này đã tương tác với hợp đồng lừa đảo đã biết.” Cách AI sẽ được sử dụng để phòng thủ Thay vì thay thế quyết định của người dùng, Ledger hình dung AI sẽ tăng cường nhận thức tình huống: - Dịch dữ liệu blockchain phức tạp thành ý định giao dịch dễ hiểu với con người. - Phân tích rủi ro ngữ cảnh theo thời gian thực nhằm phát hiện hành vi bất thường (dòng rút tiền khác thường, nỗ lực đăng nhập nhanh từ nhiều địa lý khác nhau hoặc hoạt động dApp đáng ngờ). - Nhận diện các địa chỉ độc hại đã biết, hợp đồng lừa đảo và mô hình rửa tiền trước khi phê duyệt. Tại sao xác minh phần cứng quan trọng hơn bao giờ hết AI làm tăng nguy cơ các điểm cuối bị xâm phạm và giao diện bị thao túng. Nguyên tắc “tách biệt điểm cuối bị xâm phạm” của Ledger cô lập bí mật và quyền phê duyệt ra khỏi các thiết bị có thể bị nhiễm độc, đồng thời các thiết bị của nó bao gồm các biện pháp bảo vệ xóa dữ liệu nhạy cảm nếu phát hiện can thiệp. Xác nhận phần cứng tin cậy tạo ra một lớp bảo mật giữa ý định của người dùng và bề mặt tấn công ngày càng lừa đảo. Tương lai sắp tới Ledger tự định vị mình không phải là ví ưu tiên AI mà là nền tảng bảo mật hỗ trợ AI, duy trì quyền phê duyệt của con người. Công ty cũng nhìn thấy những hệ quả rộng lớn hơn đối với danh tính kỹ thuật số — điều mà họ gọi là “Proof of You” — khi ngày càng nhiều ký ức, giá trị và quyền truy cập của con người chuyển sang các không gian kỹ thuật số do ít nền tảng tập trung kiểm soát. Khi cuộc chạy đua vũ trang AI ngày càng gia tốc, lựa chọn cho các nhà phát triển ví và người dùng sẽ rõ ràng: hướng tới tự động hóa được hỗ trợ bởi AI có thể bị thao túng quy mô lớn, hay xây dựng các công cụ AI củng cố quyền kiểm soát của con người. Đường đi chiến lược của Ledger đặt cược vào lựa chọn sau — sử dụng các mô hình để làm nổi bật rủi ro và làm rõ quyết định, đồng thời đảm bảo rằng lần nhấn cuối cùng để ký một giao dịch luôn là của con người.