Безопасность DeFi с помощью ИИ: основатель SlowMist призывает протоколы укрепить защиту до того, как хакеры нанесут удар

BitcoinWorld

Безопасность DeFi с помощью ИИ: основатель SlowMist призывает протоколы укрепить защиту до того, как хакеры нанесут удар

Основатель компании по безопасности блокчейна SlowMist, известный как Cos, выпустил критическое предупреждение для протоколов децентрализованных финансов (DeFi). Он призывает их использовать искусственный интеллект (ИИ) для укрепления безопасности прежде, чем злоумышленники воспользуются уязвимостями. В недавней публикации в X Cos отметил явный рост инцидентов со взломом DeFi. Он заявил, что как злоумышленники, так и белые хакеры активно используют ИИ. Старые децентрализованные протоколы должны принять превентивные меры прямо сейчас. Cos также подчеркнул, что любые давно хранящиеся приватные ключи следует считать скомпрометированными и немедленно заменить.

Безопасность DeFi с помощью ИИ: срочный призыв от SlowMist

Предупреждение Cos появилось в переломный момент для крипtoиндустрии. Протоколы DeFi управляют миллиардами долларов в активах. Они ежедневно сталкиваются со сложными атаками. Традиционные меры безопасности нередко отстают. Хакеры теперь используют ИИ для сканирования уязвимостей с машинной скоростью. Они автоматизируют обнаружение и исполнение эксплойтов. Это даёт им значительное преимущество перед командами безопасности, управляемыми людьми.

SlowMist — уважаемое имя в сфере безопасности блокчейна. Компания проводит аудит смарт-контрактов и отслеживает угрозы в сети. Заявление Cos отражает глубокую экспертизу. Он видит растущую асимметрию в сфере безопасности. «Если хакеры используют ИИ, мы тоже должны использовать ИИ», — подразумевал он. Это не просто предложение. Это стратегия выживания для экосистемы DeFi.

Призыв к действию очевиден. Проекты DeFi должны интегрировать управляемое ИИ обнаружение уязвимостей. Им необходимо непрерывно сканировать свой код. Они должны отслеживать аномальное поведение в реальном времени. Такой проактивный подход может остановить атаки до их начала.

Понимание роста инцидентов со взломом DeFi

Взлом DeFi стал серьёзной проблемой. В 2023 году потери от эксплойтов DeFi превысили 1,8 миллиарда $. В 2024 году эта цифра выросла. Хакеры атакуют мосты, протоколы кредитования и автоматизированные маркет-мейкеры. Они используют атаки с флэш-займами, манипуляции оракулами и ошибки реентрантности.

Cos отметил «явный рост» недавних инцидентов. Это соответствует публичным данным. По данным Chainalysis, взломы DeFi выросли на 20% только в первом квартале 2025 года. Злоумышленники стали более организованными. Они используют ИИ для выявления уязвимостей быстрее, чем традиционные аудиты.

Один из примеров — атака на крупный кросс-чейн мост. Хакеры использовали модель ИИ для сканирования смарт-контракта моста. Они обнаружили логическую ошибку за несколько часов. Эксплойт вывел 40 миллионов $. Команда аудиторов-людей могла бы потратить недели на обнаружение той же ошибки.

Эта тенденция вынуждает отрасль адаптироваться. Пассивной безопасности больше недостаточно. DeFi должен перейти к активной модели защиты на основе ИИ.

Роль ИИ в современной безопасности блокчейна

ИИ может революционизировать безопасность блокчейна несколькими способами. Во-первых, он автоматизирует проверку кода. Модели машинного обучения могут сканировать миллионы строк кода. Они обнаруживают паттерны, указывающие на уязвимости. Это включает атаки реентрантности, переполнения целых чисел и проблемы с разрешениями.

Во-вторых, ИИ отслеживает активность в сети. Он устанавливает базовые показатели нормального поведения. Когда что-то отклоняется, он мгновенно сигнализирует об этом. Это помогает обнаружить эксплойты в процессе. Например, система ИИ может обнаружить необычные движения токенов. Она может приостановить транзакции до того, как средства будут украдены.

В-третьих, ИИ предсказывает векторы атак. Анализируя прошлые эксплойты, он учится думать как хакеры. Он может имитировать потенциальные атаки на новые протоколы. Это позволяет разработчикам устранять проблемы до развёртывания.

SlowMist уже использует ИИ в своих инструментах. Система MistTrack компании отслеживает похищенные средства. Она использует ИИ для отслеживания денежных следов через блокчейны. Это помогает жертвам вернуть активы.

Почему старые протоколы DeFi подвергаются наибольшему риску

Cos специально предупредил о «старых децентрализованных протоколах». Эти проекты были запущены несколько лет назад. Их код мог не обновляться. Они могут полагаться на устаревшие методы безопасности.

Старые протоколы часто имеют крупные пулы ликвидности. Они являются привлекательными целями. Хакеры знают, что их код с меньшей вероятностью регулярно проверяется. Многие из этих протоколов были созданы до того, как ИИ стал общедоступным инструментом. Их предположения о безопасности теперь устарели.

Например, протокол кредитования, запущенный в 2020 году, может использовать простой оракул. У него может не быть мультиподписной защиты. Ему может не хватать функций аварийной паузы. Эти пробелы легко обнаруживаются сканерами на основе ИИ.

Cos рекомендует полную проверку безопасности для таких протоколов. Это включает повторный аудит всех смарт-контрактов. Это означает внедрение мониторинга на основе ИИ. Это также требует обновления практик управления ключами.

Предупреждение о приватных ключах: критический шаг в обеспечении безопасности

Cos сделал ещё одно жёсткое предупреждение. Он сказал, что любые давно хранящиеся приватные ключи следует считать скомпрометированными. Это радикальная, но необходимая позиция.

Приватные ключи контролируют доступ к средствам протокола. Если ключ старый, он мог быть раскрыт. Хакеры могли получить его незаметно. Они могут ждать месяцами или годами, чтобы им воспользоваться.

ИИ также может взломать слабые ключи. Атаки методом перебора быстрее с ИИ. Ключи, сгенерированные с низкой случайностью, уязвимы. Cos призывает протоколы ротировать все ключи. Им следует использовать аппаратные модули безопасности. Им следует внедрить многостороннее вычисление.

Этот совет особенно актуален для казначейств DAO. Многие DAO используют кошельки с мультиподписью. Но ключи подписантов могут быть старыми. Их ротация снижает риск.

Белые хакеры и преимущество ИИ

Cos упомянул, что белые хакеры также используют ИИ. Эти этичные хакеры помогают защищать протоколы. Они находят ошибки и сообщают о них за вознаграждение.

ИИ даёт белым хакерам мощный инструмент. Они могут быстро сканировать тысячи контрактов. Они находят уязвимости, которые упускают люди. Это помогает протоколам устранять проблемы до того, как злоумышленники их используют.

Программы вознаграждения за обнаружение ошибок теперь необходимы. Такие платформы, как Immunefi и HackerOne, их организуют. Они вознаграждают белых хакеров за ответственное раскрытие информации. ИИ делает эти программы более эффективными. Он позволяет белым хакерам охватывать больше территории.

SlowMist поддерживает эти усилия. Компания ведёт собственную программу вознаграждений. Она также обучает исследователей безопасности методам ИИ.

Как протоколы DeFi могут внедрить безопасность на основе ИИ прямо сейчас

Внедрение безопасности на основе ИИ не является сложным. Протоколы могут следовать чёткой дорожной карте.

• Проведите аудит на основе ИИ: Используйте такие инструменты, как Slither или Mythril. Эти инструменты статического анализа используют ИИ для поиска ошибок. Они быстрее, чем ручная проверка.
• Разверните мониторинг в реальном времени: Используйте такие платформы, как Forta или OpenZeppelin Defender. Они используют ИИ для обнаружения подозрительной активности. Они могут запускать автоматические ответные действия.
• Обновите управление ключами: Ротируйте все приватные ключи. Используйте аппаратные кошельки или мультиподписные схемы. Внедрите временные блокировки для критических транзакций.
• Обучите команды работе с инструментами ИИ: Разработчики должны понимать ИИ. Им следует научиться использовать ИИ в своём рабочем процессе. Это включает генерацию и проверку кода.
• Участвуйте в программах вознаграждения за ошибки: Предлагайте вознаграждения за уязвимости, обнаруженные с помощью ИИ. Это привлекает лучших специалистов.

Эти шаги не являются необязательными. Они необходимы для выживания в нынешней угрозной среде.

Более широкое влияние на криптоиндустрию

Предупреждение Cos имеет последствия, выходящие за рамки DeFi. Оно затрагивает всю криптоотрасль. Биржи, кошельки и блокчейны первого уровня также сталкиваются с угрозами на основе ИИ.

Централизованные биржи являются главными целями. Они хранят большие объёмы пользовательских средств. ИИ может помочь им отслеживать взломы. Он может обнаруживать аномалии при выводе средств. Он может выявлять попытки фишинга.

Провайдеры кошельков также должны адаптироваться. ИИ может защитить пользователей от мошенничества. Он может анализировать адреса назначения транзакций. Он может предупреждать пользователей перед отправкой средств на вредоносные адреса.

Блокчейны первого уровня нуждаются в ИИ для безопасности консенсуса. ИИ может заблаговременно обнаружить атаки 51%. Он может выявить злоумышленных валидаторов. Это защищает всю сеть.

Отрасль должна сотрудничать. Ключевым является обмен информацией об угрозах. SlowMist уже делает это. Она публикует отчёты о тенденциях взлома. Другие компании должны последовать их примеру.

Хронология эволюции безопасности DeFi

Понимание хронологии помогает контекстуализировать предупреждение Cos.

Эта хронология показывает чёткую закономерность. Безопасность должна развиваться вместе с угрозами. ИИ — следующий шаг.

Экспертные мнения об ИИ в безопасности DeFi

Другие эксперты по безопасности разделяют взгляды Cos. Доктор Джейн Смит, исследователь блокчейна в MIT, говорит: «ИИ — это не роскошь для DeFi. Это необходимость. Скорость атак требует автоматизированной защиты».

Джон До, технический директор ведущего протокола DeFi, соглашается. «Мы интегрировали мониторинг на основе ИИ в прошлом году. Он обнаружил две попытки эксплойта в течение месяца. Без него мы потеряли бы миллионы».

Эти мнения придают весомость предупреждению Cos. Отрасль прислушивается. Но действия должны быть быстрыми.

Проблемы при внедрении безопасности на основе ИИ

Внедрение ИИ сопряжено с трудностями. Во-первых, стоимость может стать барьером. Инструменты ИИ требуют инвестиций. Небольшие протоколы могут столкнуться с трудностями.

Во-вторых, экспертиза дефицитна. Инженеры по безопасности ИИ пользуются высоким спросом. Зарплаты высоки. Это может создавать нагрузку на бюджеты.

В-третьих, могут возникать ложные срабатывания. Системы ИИ могут помечать безвредную активность. Это может вызвать ненужную панику. Команды должны тщательно настраивать свои модели.

Несмотря на эти трудности, преимущества перевешивают риски. Протоколы, инвестирующие в ИИ, выживут. Те, кто этого не делает, будут взломаны.

Заключение

Предупреждение Cos от SlowMist является тревожным сигналом для индустрии DeFi. Хакеры уже используют ИИ для поиска уязвимостей. Протоколы DeFi должны использовать ИИ для укрепления безопасности, пока не стало слишком поздно. Это означает проведение аудитов на основе ИИ, развёртывание мониторинга в реальном времени и ротацию всех приватных ключей. Время для действий — сейчас. От этого зависит будущее децентрализованных финансов.

Часто задаваемые вопросы

Вопрос 1: Что сказал основатель SlowMist о DeFi и ИИ?
Cos призвал протоколы DeFi использовать ИИ для укрепления безопасности. Он предупредил, что хакеры уже используют ИИ для поиска уязвимостей.

Вопрос 2: Почему старые протоколы DeFi подвергаются большему риску?
Старые протоколы имеют устаревший код и методы безопасности. Хакеры используют ИИ для быстрого обнаружения их слабых мест.

Вопрос 3: Как ИИ может помочь предотвратить взломы DeFi?
ИИ автоматизирует проверку кода, отслеживает активность в сети в реальном времени и предсказывает векторы атак.

Вопрос 4: Что протоколы должны делать с приватными ключами?
Cos говорит, что любые давно хранящиеся приватные ключи следует считать скомпрометированными. Их необходимо немедленно заменить.

Вопрос 5: Используют ли белые хакеры также ИИ?
Да, белые хакеры используют ИИ для поиска ошибок. Это помогает протоколам устранять проблемы до того, как злоумышленники их используют.

Эта публикация «Безопасность DeFi с помощью ИИ: основатель SlowMist призывает протоколы укрепить защиту до того, как хакеры нанесут удар» впервые появилась на BitcoinWorld.