AI không cần phá vỡ Bitcoin—nó có thể phá vỡ người dùng
TREE NEWS đưa tin: Nhà sáng lập Binance Changpeng Zhao (CZ) đưa ra thông điệp thẳng thắn cho những ai lo lắng về việc trí tuệ nhân tạo có thể bẻ khóa Bitcoin: mối nguy thực sự không phải là bước nhảy vọt lượng tử trong mật mã học, mà là các cuộc tấn công lừa đảo và kỹ thuật xã hội mà AI làm cho rẻ hơn, nhanh hơn và thuyết phục hơn. Theo CZ, dữ liệu cá nhân bị rò rỉ đã là nhiên liệu cho các cuộc tấn công này, và AI là chất xúc tác.
Bình luận của ông được đưa ra khi các nhà phát triển Bitcoin Core âm thầm cải tổ cách họ công bố các lỗi bảo mật, thừa nhận rằng các công cụ AI đang giúp việc tìm ra lỗ hổng trong phần mềm trở nên dễ dàng hơn. Hai diễn biến này vẽ nên bức tranh về một ngành đang trưởng thành đối mặt với một loại rủi ro mới—loại rủi ro nhắm vào con người và quy trình cũng như mã nguồn.
Tại sao lừa đảo trực tuyến là mối đe dọa AI lớn hơn
Nền tảng mật mã của Bitcoin—SHA-256 và ECDSA—vẫn vững chắc trước máy tính cổ điển. Ngay cả mối đe dọa lý thuyết từ máy tính lượng tử cũng còn nhiều năm, nếu không muốn nói là nhiều thập kỷ, mới có thể khai thác thực tế. Lập luận của CZ là kẻ tấn công không cần phá vỡ toán học khi chúng có thể lừa người dùng trao thông tin đăng nhập, cụm từ hạt giống hoặc chi tiết đăng nhập sàn giao dịch.
AI tăng cường kịch bản này theo nhiều cách:
- Lừa đảo siêu cá nhân hóa: Các mô hình ngôn ngữ lớn có thể tạo ra email, tin nhắn văn bản và phương tiện truyền thông xã hội thuyết phục bằng cách sử dụng dữ liệu bị rò rỉ—tên, chức danh, lịch sử giao dịch—khiến các vụ lừa đảo khó phát hiện hơn nhiều.
- Quy mô và tốc độ: AI có thể tạo và phân phối các cuộc tấn công trên hàng nghìn mục tiêu cùng lúc, với chi phí biên gần như bằng không.
- Deepfake âm thanh và video: Các cuộc tấn công mạo danh ngày càng tinh vi, nhắm vào các giám đốc điều hành và kênh hỗ trợ khách hàng.
- Phát hiện lỗ hổng tự động: AI có thể quét mã nguồn mở để tìm lỗi nhanh hơn các kiểm toán viên con người, điều này cắt cả hai chiều—các nhà phát triển cũng có thể sử dụng nó, nhưng kẻ tấn công cũng vậy.
Sự thay đổi trong chính sách công bố của Bitcoin Core
Để đối phó với khả năng ngày càng tăng của AI trong việc tìm ra lỗ hổng phần mềm, các nhà phát triển Bitcoin Core đang sửa đổi chính sách công bố lỗi của họ. Mục tiêu là cho những người duy trì nhiều thời gian hơn để vá các lỗ hổng nghiêm trọng trước khi chúng được công khai, đồng thời vẫn duy trì tính minh bạch. Đây là sự thừa nhận ngầm rằng bề mặt tấn công đang mở rộng và phân tích mã được AI hỗ trợ đang hạ thấp rào cản tìm ra các lỗi có thể khai thác.
Sự thay đổi này phản ánh xu hướng rộng hơn trong bảo mật mã nguồn mở, nơi các dự án đang áp dụng lịch trình công bố có cấu trúc hơn và các chương trình tiền thưởng lỗi. Đối với Bitcoin, rủi ro đặc biệt cao: một lỗi nghiêm trọng trong mã đồng thuận có thể làm suy yếu niềm tin vào toàn bộ mạng lưới.
Hàm ý cho ngành: Bảo mật là vấn đề của con người
Cảnh báo của CZ là lời nhắc nhở rằng mắt xích yếu nhất trong bảo mật tiền mã hóa thường không phải là giao thức mà là những người sử dụng nó. Các sàn giao dịch, ví và giao thức DeFi đầu tư mạnh vào kiểm toán hợp đồng thông minh và nghiên cứu mật mã, nhưng lừa đảo vẫn là một trong những con đường trộm cắp phổ biến nhất. AI đang giúp kẻ tấn công khai thác tâm lý con người ở quy mô lớn dễ dàng hơn.
Đối với ngành, điều này có nghĩa là:
- Đầu tư nhiều hơn vào giáo dục người dùng và công cụ chống lừa đảo. Ví và sàn giao dịch ngày càng triển khai phát hiện gian lận do AI điều khiển, nhưng kẻ tấn công cũng sử dụng công nghệ tương tự.
- Tiêu chuẩn nhận dạng và xác thực mạnh mẽ hơn. Passkey, ví phần cứng và xác thực đa yếu tố không còn là tùy chọn cho các tài khoản có giá trị cao.
- Vệ sinh dữ liệu. Dữ liệu bị rò rỉ từ các vụ vi phạm tại sàn giao dịch, công ty viễn thông và nhà cung cấp bên thứ ba cung cấp nguyên liệu thô cho các cuộc tấn công do AI điều khiển. Giảm thiểu phơi nhiễm dữ liệu là trách nhiệm tập thể.
Triển vọng: Cuộc chạy đua vũ trang AI
Giao điểm của AI và bảo mật tiền mã hóa đang hình thành như một cuộc chạy đua vũ trang. Một mặt, AI sẽ giúp các nhà phát triển tìm và sửa lỗi nhanh hơn, giám sát mạng lưới để phát hiện bất thường và phát hiện gian lận. Mặt khác, nó sẽ thúc đẩy các chiến dịch lừa đảo thuyết phục hơn, phát hiện khai thác tự động và kỹ thuật xã hội.
Mật mã của Bitcoin có khả năng sẽ trụ vững, nhưng khả năng phục hồi của hệ sinh thái sẽ phụ thuộc vào mức độ bảo vệ người dùng và phần mềm. Thông điệp của CZ rất rõ ràng: đừng chờ đợi ngày tận thế mật mã—thiệt hại đã và đang xảy ra thông qua dữ liệu bị rò rỉ và lỗi con người. Phản ứng của ngành nên tương xứng với thực tế đó.
