TRM Labs：AI代理KYC必須從人類控制者開始

北韓駭客利用假求職面試欺騙員工，上週從Binance竊取約63億美元，同時還利用了內部AI工具。20分鐘內，大部分資金已被轉移。

這起Binance事件顯示了罪犯轉移大筆資金的速度。與此同時，隨著AI代理開始自主處理支付，金融機構面臨一個新問題：當軟體管理資金時，誰來承擔責任？

在Merge Madrid發言的TRM Labs的Guillaume Rodenas提出了一個直接的答案。

「我認為只要你確實能驗證委託人，也就是實際上控制該代理並擁有授權的人，我認為你可能就處於有利位置。」

本質上，AI代理背後的人物或公司應該得到驗證。然後，代理的交易記錄顯示了它代表他們所採取的行動。

當AI發生錯誤時，誰來承擔成本？

「這顯然是價值百萬美元的問題，對吧？」Rodenas承認。

Rodenas提出，開發者可能對軟體中的漏洞負責。與此同時，使用者需要了解他們所使用的金融協議。

去中心化自治組織（DAO）為問責制增加了進一步的複雜性。Rodenas將這種不確定性與歐洲的MiCA規則在很大程度上排除完全去中心化金融的原因聯繫起來。

與此同時，罪犯在速度上已經超過了傳統安全團隊。

TRM Labs估計，北韓是今年加密貨幣駭客被竊價值的85%的幕後黑手，總損失達到創紀錄的87億美元，主要由Binance驅動。

百年銀行：準備好迎接鏈上風險了嗎？

Rodenas指出，罪犯越來越多地使用自主代理與協議互動並執行全天候交易。AI也出現在對傳統銀行的攻擊中。

「所以如果犯罪是24/7發生的，防禦者也必須24/7工作。」

TRM已經部署AI進行持續的錢包監控和可疑活動偵測。然而Rodenas認為歐洲銀行之間存在一個不同的挑戰：他們適應的意願。

「準備程度有一些差異，但主要還是意願上的差異。」

有些銀行擁有專門的區塊鏈團隊。其他的則有員工仍在努力說服管理層，數位資產很重要。

Rodenas認為加密貨幣和傳統貨幣之間的界線最終會消失。

「我認為幾年之後，我們可能就會停止稱它為加密貨幣、數位資產或其他什麼的。它將只是一種新的資產形式，我們只會稱它為貨幣，對吧？」

那個未來為銀行帶來了立即的挑戰：為一個軟體無需等待人類指示就能移動資金的金融體系做好準備。