Это событие с Gate на самом деле подняло очень важный для криптосообщества вопрос о будущем.

Когда AI уже может имитировать голос, видео любого человека и, возможно, в будущем сможет обходить или обманывать верификацию по распознаванию лица, на что мы вообще можем опираться, чтобы гарантировать безопасность аккаунта на бирже?
Сейчас многие биржи рассматривают «распознавание лица» как конечное средство безопасности, но прогресс AI делает биометрические данные всё более доступными для подделки. В будущем вопрос, который действительно стоит обдумать, заключается не в том, сможет ли AI обмануть сканер лиц, а в том, где должен быть выстроен конечный якорь доверия аккаунта (Root of Trust).
Моё понимание в том, что это дело раскрывает отраслевой тренд:
распознавание лица всё лучше подходит для идентификации (Identity), но всё хуже — для авторизации (Authorization) активов.
Причина проста:
лицо, голос и видео можно скопировать с помощью AI;
телефон могут украсть;
SIM-карту могут перехватить;
почту могут взломать.
Всё это — информация, которую можно скопировать.
То, что по-настоящему невозможно скопировать с помощью AI, — это только то, что вы реально имеете (Something you have).
Например:
аутентификация FIDO2 / Passkey на аппаратном уровне
аппаратные безопасные ключи (например, YubiKey)
мультиподпись (Multisig)
MPC (безопасные вычисления с участием нескольких сторон)
подтверждение крупного перевода через холодный кошелёк
вторичное подтверждение с независимого устройства
В будущем биржи, вероятно, постепенно станут такими:
AI сможет помочь вам доказать, «кто вы», но именно то, что определяет, «можно ли увести деньги», перестанет быть распознаванием лица и станет опираться на криптографию.
Я даже считаю, что в будущем биржам следует заново спроектировать систему безопасности:
вход: можно использовать AI + распознавание лица + Passkey, максимально удобно;
просмотр активов: почти без ограничений;
вывод средств: нужно полагаться на неизфабричируемые способы авторизации, такие как аппаратные ключи, MPC, мультиподпись, а не просто распознавание лица.
Иными словами:
AI делает «идентичность» всё более подделываемой и одновременно подталкивает всю отрасль от «верьте лицу» к «верьте криптографии».
Я думаю, это может стать самым крупным направлением модернизации системы безопасности бирж в ближайшие несколько лет.