TRM Labs: KYC ของ AI Agent ต้องเริ่มจากผู้ควบคุมที่เป็นมนุษย์

แฮกเกอร์เกาหลีเหนือใช้การสัมภาษณ์งานปลอมเพื่อหลอกพนักงาน ขโมยเงินจาก Binance ไปประมาณ 6.3 พันล้านดอลลาร์เมื่อสัปดาห์ที่แล้ว พร้อมกับใช้ประโยชน์จากเครื่องมือ AI ภายในของบริษัท ภายใน 20 นาที เงินส่วนใหญ่ก็ถูกโอนออกไปแล้ว

เหตุการณ์ Binance แสดงให้เห็นถึงความรวดเร็วที่อาชญากรสามารถโอนเงินจำนวนมากได้ ในขณะเดียวกัน เมื่อ AI agent เริ่มจัดการชำระเงินอย่างอิสระ บริษัทการเงินต้องเผชิญคำถามใหม่: ใครคือผู้รับผิดชอบเมื่อซอฟต์แวร์จัดการเงินทุน?

กีโยม โรเดนาส จาก TRM Labs กล่าวในงาน Merge Madrid โดยให้คำตอบที่ตรงไปตรงมา

“ผมคิดว่าตราบใดที่คุณสามารถยืนยันตัวผู้รับผิดชอบหลักได้จริง ๆ กล่าวคือผู้ที่ควบคุมเอเจนต์ซึ่งมีอำนาจดำเนินการ ผมว่าคุณก็อยู่ในตำแหน่งที่ดีแล้ว”

โดยสาระสำคัญ บุคคลหรือบริษัทที่อยู่เบื้องหลัง AI agent ควรได้รับการยืนยันตัวตน บันทึกธุรกรรมของเอเจนต์จะแสดงให้เห็นว่ามันดำเนินการใดบ้างในนามของพวกเขา

ใครเป็นผู้แบกรับต้นทุนเมื่อ AI เกิดข้อผิดพลาด?

“แน่นอนว่านั่นก็คือคำถามล้านดอลลาร์ ใช่ไหม?” โรเดนาสยอมรับ

โรเดนาสเสนอว่านักพัฒนาอาจต้องรับผิดชอบต่อข้อบกพร่องในซอฟต์แวร์ ในขณะเดียวกันผู้ใช้จำเป็นต้องเข้าใจโปรโตคอลทางการเงินที่พวกเขาใช้

องค์กรอิสระแบบกระจายศูนย์ (DAOs) เพิ่มความซับซ้อนให้กับความรับผิดชอบ โรเดนาสเชื่อมโยงความไม่แน่นอนนั้นกับเหตุผลที่กฎระเบียบ MiCA ของยุโรปส่วนใหญ่ไม่ครอบคลุมการเงินแบบกระจายศูนย์เต็มรูปแบบ

ในเวลาเดียวกัน อาชญากรก็เร็วกว่าทีมรักษาความปลอดภัยแบบเดิมอยู่แล้ว

TRM Labs ประมาณการ ว่าเกาหลีเหนืออยู่เบื้องหลัง 85% ของมูลค่าที่ถูกขโมยในการแฮกคริปโตปีนี้ โดยมูลค่าความเสียหายรวมแตะระดับสูงสุดเป็นประวัติการณ์ที่ 8.7 พันล้านดอลลาร์ ซึ่งส่วนใหญ่ขับเคลื่อนโดย Binance

ธนาคารอายุร้อยปี: พร้อมรับความเสี่ยงออนเชนหรือยัง?

โรเดนาสชี้ให้เห็นว่าอาชญากรใช้เอเจนต์อัตโนมัติมากขึ้นเพื่อโต้ตอบกับโปรโตคอลและดำเนินธุรกรรมตลอด 24 ชั่วโมง 7 วัน AI ยังปรากฏในการโจมตีธนาคารแบบดั้งเดิมด้วย

“ถ้าอาชญากรรมเกิดขึ้นตลอด 24 ชั่วโมง 7 วัน ผู้ป้องกันก็ต้องทำงานตลอด 24 ชั่วโมง 7 วันเช่นกัน”

TRM ใช้ AI ในการเฝ้าติดตามกระเป๋าเงินอย่างต่อเนื่องและตรวจจับกิจกรรมที่น่าสงสัยอยู่แล้ว แต่โรเดนาสมองว่าความท้าทายที่แตกต่างในหมู่ธนาคารยุโรปคือความเต็มใจที่จะปรับตัว

“มีความแตกต่างในด้านความพร้อมอยู่บ้าง แต่ส่วนใหญ่แล้วเป็นความแตกต่างในด้านความเต็มใจ”

ธนาคารบางแห่งมีทีมบล็อกเชนเฉพาะทาง ขณะที่บางแห่ง พนักงานยังต้องพยายามโน้มน้าวผู้บริหารว่าสินทรัพย์ดิจิทัลมีความสำคัญ

โรเดนาสเชื่อว่าเส้นแบ่งระหว่างคริปโตและเงินแบบดั้งเดิมจะค่อย ๆ จางหายไปในที่สุด

“ผมว่าในอีกไม่กี่ปีข้างหน้า เราอาจจะเลิกเรียกมันว่าคริปโต สินทรัพย์ดิจิทัล หรืออะไรก็ตาม มันจะเป็นเพียงรูปแบบใหม่ของสินทรัพย์ และเราจะเรียกมันว่าเงินเฉย ๆ ใช่ไหม?”

อนาคตเช่นนั้นสร้างความท้าทายเร่งด่วนให้ธนาคาร: การเตรียมพร้อมสำหรับระบบการเงินที่ซอฟต์แวร์โอนเงินโดยไม่รอคำสั่งจากมนุษย์