Мошенничество с ИИ на сумму 3,2 миллиона долларов: безопасность криптовалюты переходит от «кода» к «мошенничеству»

Мошенничество в блокчейне за год на 14 миллиардов долларов: ИИ увеличивает размер одной операции в четыре раза по сравнению с традиционными схемами.

Автор: Boaz Sobrado

Перевод: AididiaoJP, Foresight News

Мошенничество с подменой личности и мошенничество на основе ИИ становятся одной из крупнейших угроз безопасности в криптосфере. Данные Chainalysis показывают, что в 2025 году объем средств, поступивших в криптомошенничество, составит не менее 14 миллиардов долларов. Конечно, не все это связано с ИИ. Основатель и CEO Fractl Риме Салми в интервью сказала: «Многие притворяются инвесторами, хотя на самом деле ими не являются. Они ищут инвестиции или просто обманывают». Она считает, что сама технология стирает границы: «ИИ — это модное слово, но мы уже не можем понять, где находятся люди. Если в компании всего один человек, можем ли мы это принять? Или мы все еще инвестируем только в солидные большие команды?»

Экономика мошенничества с ИИ

Салми утверждает, что ИИ больше не является отдельной категорией: «Он внедрен во все. Поэтому он сам по себе уже не является независимой темой». Chainalysis подсчитала, что мошенничество, связанное с поставщиками ИИ, в среднем составляет около 3,2 миллиона долларов за операцию; мошенничество без такой связи составляет около 719 тысяч долларов. Компания не рассматривает эту связь как причинно-следственную. Салми считает, что единственной оставшейся защитой являются данные, которые другие не могут забрать: «Если стартап владеет надежными собственными данными, другим будет сложно вытеснить его с помощью „атмосферного программирования“, потому что действительно качественные и глубокие данные требуют много лет для накопления».

В этом подмножестве, определенном Chainalysis, глубокая подделка, программы для смены лиц и большие языковые модели используются для массового создания поддельных личностей. Генеральный директор и соучредитель AlongID Эрика Маслаускайте в интервью сказала: «С нынешним ИИ вы почти можете подделать все. Действительно, все». Она свела проблему к вопросу: «Как мы можем проверить, что является истинным, а что ложным?»

Методы хакеров также меняются

Мошенничество с ИИ не сделало традиционных хакеров устаревшими. Нападающим не обязательно взламывать смарт-контракты; достаточно захватить человека, имеющего право использовать контракт.

Генеральный директор Binance по безопасности Джимми Су заявил: «Код больше не обязательно является самой слабой частью Web3. С улучшением безопасности смарт-контрактов нападающие переключили внимание на людей, имеющих доступ к протоколу, на удостоверения и системы управления. Мы сами это пережили: команда безопасности Binance помогла предотвратить атаку на управление BrainTrust на сумму 1,2 миллиона долларов. Сегодня защита протокола — это не только защита кода, но и защита того, кто может его контролировать, как осуществляется контроль, а также инфраструктуры и людей, стоящих за этим».

Только в апреле 2026 года сбои в контроле доступа составили около двух третей из 621 миллиона долларов потерь в DeFi, согласно данным исследовательского института Binance. Основатель и CEO Para Нитя Субраманиан в подкасте On The Margin сказал: «Кошелек по сути является слоем, через который проходит все авторизованное и контролируемое на блокчейне. Каждая цепочка, каждый DeFi-протокол, каждая операция на блокчейне проходит через кошелек. Я думаю, что многие люди до сих пор не понимают этого».

Проблема атрибуции

Прозрачность блокчейна по-прежнему является одним из самых сильных доказательств в криптовалюте, но атрибуция требует контекста за пределами транзакций. Основатель и CEO BitOK Дмитрий Мачихин в интервью отметил, что смешивание монет остается пробелом: «Даже Chainalysis не имеет 100% решения для смешивания монет». Он сказал, что уведомления о конфискации не всегда могут быть выполнены: «Был случай, когда израильское правительство в официальных документах конфисковало некоторые кошельки. По идее, любой обмен и любой субъект, имеющий дело с криптовалютой, должен был бы заблокировать эти кошельки. Но этого не произошло».

Мачихин сказал прямо: «Мы никого не поймали. Мы просто показываем путь средств». Он оценил объем незаконных сделок как «менее 0,1% от общего объема сделок», затем добавил: что эта доля занижает проблему: «Даже 0,1% — это уже много, и она продолжает расти вместе с рынком». Он также отметил, что криптовалюта по-прежнему доминирует в определенном канале: «Что касается финансирования терроризма, фиатные деньги на самом деле более эффективны. Но в темной сети переводить деньги криптовалюта по-прежнему является приоритетным путем».

Отчет Chainalysis за 2026 год показывает, что правоохранительные органы Великобритании в 2025 году вернули более 61 тысячи биткойнов и конфисковали 15 миллиардов долларов, связанных с Prince Group.

Следующая цель может быть не человеком

Генеральный директор Concordium по росту Варун Кабра в подкасте On The Margin сказал: «Следующий шаг уже начался: ИИ-агенты начинают торговать от вашего имени. Они платят, регистрируют услуги и, вероятно, уже обрабатывают ваши финансовые транзакции».

Пробел находится на стороне получателя: «Контрагент — например, авиакомпания или платформа для продажи билетов — не может проверить, является ли эта транзакция подотчетным реальным человеком. Это открывает дверь для мошенничества: роботы притворяются людьми, агенты действуют без какой-либо ответственности».

Кабра считает, что поток агентов через 6-12 месяцев может превысить поток реальных людей и утверждает, что «ответственность между людьми и агентами — это, на мой взгляд, самая большая проблема, которую необходимо решить в этом мире». Субраманиан описывает то же изменение с точки зрения пользователей: «Агенты по сути аутсорсят покупки. Любой, кто когда-либо аутсорсил закупки, знает, что это влечет за собой компромиссы».

Реестр агентов Concordium предоставляет агентам идентичность на блокчейне, связанную с проверенными реальными владельцами. Компания в июле сообщила, что по состоянию на 14 июля 2026 года в этом реестре было 1131 агент, а объем транзакций на блокчейне превысил 15663. Кабра подчеркивает, что такая связь не равносильна раскрытию: «Я всегда считал, что конфиденциальность и анонимность — это разные вещи». Он описывает механизм как «выборочное раскрытие, с нулевыми знаниями, никто не знает, что это вы».

Соучредитель XDC Network Атул Кхекаде в интервью сказал, что инфраструктура еще не готова: «ИИ сейчас не имеет уровня транзакций». Также отсутствует уровень соблюдения: «Платформы ИИ не имеют набора правил для реальных сделок, чтобы выполнять действия в соответствии с правилами». Контрагент также не быстро закроет этот пробел: «Ожидать, что они создадут эту инфраструктуру за одну ночь, нереально».

Защита также автоматизируется

Chainalysis утверждает, что их платформа Alterya может помочь банкам и крипто-компаниям идентифицировать известные адреса мошенничества до того, как средства покинут их. Мачихин прямо сказал: «Без ИИ мы не выживем, верно?» Он сказал, что его отслеживание также зависит от аналогичных инструментов: «С помощью нашего интуитивно понятного ИИ-продукта он может показать путь блоков, и мы можем следовать за ним».

Маслаускайте называет этот пробел «недостающим уровнем доверия в интернете». Исходные данные разбросаны повсюду: «Наши цифровые идентификационные атрибуты повсюду, и мы не можем их контролировать». Криптовалюта может подтвердить саму транзакцию, но не может подтвердить предположение о том, что тот человек, который авторизовал ее, действительно существует. Что касается агентов, она проводит ту же линию, что и Кабра: «За каждым агентом необходимо проверить, кто действует».

Что произойдет дальше

Кхекаде говорит, что спрос уже опережает инфраструктуру, рынок «почти растет со скоростью света». Преступникам даже не обязательно иметь уязвимости в коде. Маслаускайте также считает, что правила не успевают: «Скорость развития технологий значительно превышает то, что мы знаем о регулировании».