„DeFi“ vartotojai perspėti atšaukti patvirtinimus prieš „Anthropic“ „Mythos AI“ paleidimą

Ženklų patvirtinimai dažnai kaupiasi nepastebimai laikui bėgant, todėl gali būti atskleista, jei anksčiau patikimos sutartys pažeidžiamos.

Pranešama, kad „Anthropic“ ketina išleisti viešą savo „Mythos AI“ modelio versiją, o kriptovaliutų analitikas „The DeFi Investor“ ragina decentralizuotų finansų vartotojus imtis veiksmų prieš tai įvykstant.

Susirūpinimas grindžiamas tuo, kaip gerai „Mythos“ sekasi rasti programinės įrangos spragas, o jos versija, kuri taps plačiai prieinama, gali paspartinti greitį, kuriuo užpuolikai atranda ir išnaudoja „DeFi“ protokolų trūkumus.

Ką turi padaryti „DeFi“ bendruomenė

Birželio 9 d. paskelbtame X įraše „The DeFi Investor“ patarė sekėjams atšaukti visus prieigos raktų patvirtinimus, naudoti tik griežtai patikrintas „dApps“ ir paskirstyti lėšas keliose piniginėse, kad būtų sumažintos atskiros gedimo vietos.

Tiems, kurie nėra susipažinę, žetonų patvirtinimai yra leidimai, kuriuos vartotojai suteikia išmaniosioms sutartims, leidžiant sutartims išleisti žetonus jų vardu. Laikui bėgant jie linkę kauptis tyliai ir yra nuolatinis puolimo paviršius, jei vėliau paaiškėja, kad bet kuri patvirtinta sutartis yra pažeidžiama.

„Mythos baisu yra tai, kad jis beprotiškai gerai randa rimtų pažeidžiamumų“, – rašė „The DeFi Investor“. „Claude Opus 4.8 taip pat neseniai nustatė kritinę „Zcash“ klaidą, o „Mythos“ turėtų būti net geresnė nei „Opus 4.8“.

Jie pridūrė, kad per ateinančius kelis mėnesius DeFi susidurs su didžiuliu testavimu nepalankiausiomis sąlygomis, ir iš tiesų, jų minėtas Zcash pažeidžiamumas davė konkrečią iliustraciją.

Privatumo moneta prarado daugiau nei 35 % savo vertės per vieną dieną po to, kai dirbtinį intelektą naudojęs saugumo tyrinėtojas jos ekranuotame Orchard baseine aptiko klaidą, dėl kurios blogi aktoriai būtų be galo kaldinę naujus ZEC žetonus. Stambus kriptovaliutų investuotojas Arthuras Hayesas pasitraukė iš visų savo ZEC pozicijų, nes kilo netikrumas, ar kas nors jau pasinaudojo šia klaida.

Nuo balandžio mėnesio „Mythos“ buvo apribotas maždaug 50 organizacijų, įskaitant „Amazon“, „Apple“, „Google“ ir „Microsoft“, per antropinę iniciatyvą, žinomą kaip „Project Glasswing“, bandant panaudoti modelio galimybes gynybiniais tikslais. Bloomberg teigimu, Anthropic planuoja išplėsti šį ratą dar 150 organizacijų 15 šalių.

Jums taip pat gali patikti:

Tačiau keli šaltiniai, įskaitant TFTC ir žurnalistą Alexą Heathą, teigė, kad viešoji „Mythos“ versija turės „esminius apsauginius turėklus“ ir nebus tokia leistina, kaip gali pasiekti projekto Glasswing partneriai.

DeFi jau vyko diskusijos

„DeFi Investor“ saugumo patarimai buvo pateikti tuo metu, kai diskutuojama apie decentralizuoto finansavimo perspektyvumą.

Gegužės pabaigoje „OpenZeppelin“ įkūrėjas Manuelis Aráozas paskelbė, kad „visa DeFi yra nesaugi“ ir pasakė, kad patarė žmonėms išeiti iš pagrindinių protokolų, įskaitant Aave, MakerDAO ir Compound, pozicijas. Priežastis tai padaryti buvo ta, kad dirbtinis intelektas taip pakreipė saugumo pusiausvyrą prieš užpuolikus, todėl šiuo metu negalima pasitikėti jokiu protokolu, leidžiančiu saugiai laikyti vartotojų lėšas.

Ir iš tiesų, per pastaruosius kelis mėnesius nukentėjo daug kriptovaliutų projektų, įskaitant atakas prieš KelpDAO ir „Drift Protocol“ balandį, dėl kurių bendrai buvo prarasta daugiau nei 570 mln. Visai neseniai įsilaužėliai, kaip pranešama, iš 17 piniginių išsiurbė mažiausiai 30 milijonų dolerių vertės Žmonijos protokolo H žetoną.

Tačiau, pasak „Aave Chan Initiative“ įkūrėjo Marko Zellerio, nuogąstavimai dėl dirbtinio intelekto buvo per daug išpūsti, nes mažiau nei 10 % DeFi saugumo gedimų per pastaruosius metus įvyko dėl kodo lygio pažeidžiamumo.

Bloomberg teigimu, paties Anthropic pozicija yra ta, kad ilgainiui dirbtinis intelektas bus palankesnis gynėjams, tačiau „pereinamasis laikotarpis bus ilgas“.