Bảo mật tài sản crypto không chỉ phụ thuộc vào chính các mạng blockchain và hợp đồng thông minh, mà còn phụ thuộc vào ví, thông tin xác thực tài khoản, thiết bị đầu cuối, giao diện giao dịch cùng nhiều cơ sở hạ tầng on-chain và off-chain khác nhau. Khi trí tuệ nhân tạo tiếp tục phát triển trong lĩnh vực phân tích mã, tạo thông tin và xử lý tác vụ tự động, kẻ tấn công có thể sử dụng các công cụ này để nâng cao hiệu quả nghiên cứu lỗ hổng và chuẩn bị tấn công. Họ cũng có thể tạo ra các tin nhắn lừa đảo tinh vi hơn, khiến một số rủi ro bảo mật truyền thống tiếp tục biến đổi.
Tuy nhiên, AI không tự động vượt qua các cơ chế bảo vệ của hệ thống, cũng không khiến mọi cuộc tấn công trở nên dễ dàng. Đối với ngành tài sản crypto, nhiệm vụ quan trọng hơn là xác định các điểm xâm nhập rủi ro cụ thể mà AI có thể tác động đến, đồng thời thiết lập các biện pháp kiểm soát bảo mật phù hợp cho từng tình huống. Bài viết này xem xét các rủi ro chính trong năm lĩnh vực: hợp đồng thông minh, tương tác với ví, thông tin xác thực tài khoản, thiết bị đầu cuối và cơ sở hạ tầng. Bài viết cũng giới thiệu các biện pháp bảo vệ mà đội ngũ dự án, nền tảng tài sản số và người dùng cá nhân có thể áp dụng, đồng thời phân tích sâu hơn giá trị của việc ứng dụng AI vào hoạt động giám sát bảo mật và quản lý rủi ro.
Những điểm chính
-
AI đang thay đổi cách thức chuẩn bị tấn công trong ngành tài sản crypto. Việc phân tích thông tin, đọc hiểu mã và tạo nội dung có thể nâng cao hiệu quả của một số hoạt động tấn công, nhưng không đồng nghĩa với việc cuộc tấn công chắc chắn thành công.
-
Hợp đồng thông minh, ví và cơ sở hạ tầng tạo thành nhiều điểm xâm nhập rủi ro. Các vấn đề bảo mật có thể phát sinh từ logic mã, việc xác thực giao dịch, thông tin xác thực tài khoản, thiết bị đầu cuối hoặc các thành phần phụ thuộc của bên thứ ba.
-
Đội ngũ dự án cần thiết lập hệ thống quản lý bảo mật liên tục. Kiểm kê tài sản, kiểm tra mã, quản lý lỗ hổng, bảo vệ khóa, cô lập quyền hạn và ứng phó sự cố cần tạo thành một quy trình hoàn chỉnh.
-
Việc bảo vệ người dùng nên tập trung vào xác minh danh tính và nguyên tắc đặc quyền tối thiểu. Hãy truy cập dịch vụ thông qua các kênh chính thức, bảo vệ khóa riêng và cụm từ hạt giống, kiểm tra thông tin xác thực giao dịch, đồng thời thận trọng khi sử dụng các công cụ AI của bên thứ ba.
-
AI có thể hỗ trợ cả hoạt động tấn công lẫn phòng thủ bảo mật. Việc phát hiện bất thường, kiểm tra mã và phân tích thông tin tình báo về mối đe dọa có thể nâng cao hiệu quả vận hành bảo mật, nhưng vẫn cần các biện pháp kiểm soát bảo mật truyền thống và sự rà soát của con người.
Vì sao các cuộc tấn công có sự hỗ trợ của AI đáng được ngành tài sản crypto quan tâm?
Các vấn đề bảo mật trong ngành tài sản crypto có cấu trúc đa tầng rõ rệt. Một ứng dụng tài sản số có thể đồng thời phụ thuộc vào mạng blockchain, hợp đồng thông minh, phần mềm ví, tiện ích mở rộng trình duyệt, dịch vụ API, cơ sở hạ tầng đám mây và thiết bị đầu cuối của người dùng. Việc cấu hình sai quyền hạn, lỗi mã hoặc vấn đề xác minh danh tính trong bất kỳ lĩnh vực nào cũng có thể ảnh hưởng đến bảo mật của toàn bộ hệ thống. Khả năng xác minh công khai của các giao dịch blockchain và tính không thể đảo ngược của một số thao tác cũng có thể khiến các vấn đề bảo mật tác động trực tiếp đến tài sản.
Sự phát triển của AI đang thay đổi cách kẻ tấn công và bên phòng thủ xử lý những vấn đề này. Các khả năng như phân tích mã, sắp xếp thông tin, tạo nội dung và điều phối tác vụ tự động có thể giúp các nhà nghiên cứu bảo mật hiểu nhanh hơn về những hệ thống phức tạp. Tuy nhiên, các tác nhân xấu cũng có thể sử dụng những khả năng này để nâng cao hiệu quả chuẩn bị tấn công. Kẻ tấn công không nhất thiết phải phát triển các kỹ thuật tấn công hoàn toàn mới. Nếu có thể sử dụng AI để xác định các điểm yếu hiện có hiệu quả hơn, tạo nội dung mang tính đánh lừa hoặc tổ chức quy trình tấn công, chi phí và quy mô của một số cuộc tấn công có thể thay đổi.
Tuy nhiên, AI không đồng nghĩa với việc cuộc tấn công chắc chắn thành công, cũng không có nghĩa là mọi dự án tài sản crypto đều phải đối mặt với cùng một loại rủi ro. Các dự án khác nhau về kiến trúc kỹ thuật, thiết kế quyền hạn, quy mô tài sản và năng lực vận hành bảo mật. Cách tiếp cận quản lý rủi ro hiệu quả hơn là trước tiên xác định các điểm xâm nhập chính mà AI có thể tác động đến, sau đó thiết lập các biện pháp bảo vệ theo nhiều lớp dựa trên mức độ quan trọng của tài sản và hoạt động kinh doanh.
Năm loại rủi ro tấn công có sự hỗ trợ của AI trong ngành tài sản crypto
Rủi ro về mã hợp đồng thông minh và logic nghiệp vụ
Hợp đồng thông minh hỗ trợ các chức năng quan trọng như chuyển token, lưu ký tài sản, cho vay, giao dịch và quản trị. AI có thể hỗ trợ nhà phát triển và nhà nghiên cứu bảo mật đọc hiểu mã hợp đồng, lập sơ đồ quan hệ giữa các lệnh gọi hàm và xác định những đoạn logic cần được rà soát thêm. Kẻ tấn công cũng có thể sử dụng các khả năng tương tự để phân tích mã hợp đồng được công khai, nghiên cứu nguyên nhân của các lỗ hổng đã được công bố và xác định liệu những vấn đề thiết kế tương tự có tồn tại trong các dự án khác hay không.
Các rủi ro phổ biến của hợp đồng thông minh bao gồm kiểm soát truy cập không phù hợp, xác thực đầu vào không đầy đủ, lỗi tái nhập, sử dụng oracle giá không chính xác và khiếm khuyết trong logic nghiệp vụ. AI có thể hỗ trợ xác định đoạn mã đáng ngờ, nhưng rủi ro thực tế vẫn phụ thuộc vào chuỗi lệnh gọi, thay đổi trạng thái, tương tác với hợp đồng bên ngoài và điều kiện quyền hạn. Các vấn đề được mô hình xác định cần được kiểm thử và rà soát chuyên môn. Không nên trực tiếp xem đó là các lỗ hổng có thể khai thác.
Rủi ro về tương tác với ví và xác thực giao dịch
Ví là điểm truy cập quan trọng để người dùng quản lý khóa và tương tác với các ứng dụng blockchain. Người dùng có thể kết nối ví với các ứng dụng phi tập trung, ký giao dịch hoặc cấp quyền sử dụng token. Kẻ tấn công không nhất thiết phải trực tiếp lấy được khóa riêng của người dùng. Thay vào đó, họ có thể dụ người dùng ký các quyền nguy hiểm hoặc xác nhận những giao dịch mà người dùng chưa hiểu đầy đủ, dẫn đến mất tài sản.
AI có thể hỗ trợ tạo ra các thông báo giả mạo, nội dung liên lạc của bộ phận chăm sóc khách hàng và thông báo dự án trông tự nhiên hơn, khiến một số nội dung mang tính đánh lừa giống hơn với ngôn ngữ và tình huống quen thuộc đối với người dùng. Người dùng cần phân biệt giữa kết nối ví, ký tin nhắn, ký giao dịch và cấp quyền sử dụng token. Trước khi xác nhận một thao tác, người dùng nên kiểm tra người nhận giao dịch, thay đổi tài sản và phạm vi quyền hạn. Không nên xem bất kỳ yêu cầu thao tác có vẻ bình thường nào là đáng tin cậy chỉ vì yêu cầu đó được diễn đạt chuyên nghiệp hoặc đến từ một kênh liên lạc quen thuộc.
Rủi ro lừa đảo và giả mạo danh tính
Khả năng tạo nội dung của AI có thể khiến việc tùy chỉnh các cuộc tấn công lừa đảo trở nên dễ dàng hơn. Kẻ tấn công có thể điều chỉnh giọng điệu, ngôn ngữ và tình huống liên lạc để tạo ra các tin nhắn giả mạo sàn giao dịch, dịch vụ ví, đội ngũ dự án hoặc nhân viên chăm sóc khách hàng. So với các mẫu lừa đảo truyền thống có lỗi ngữ pháp rõ ràng, loại nội dung này có thể khó xác thực hơn nếu chỉ dựa vào ngôn ngữ bề mặt.
Người dùng tài sản crypto cần đặc biệt thận trọng với airdrop giả, thông báo bất thường về tài khoản, phần thưởng khuyến mãi, cơ hội đầu tư và yêu cầu hỗ trợ kỹ thuật. Kẻ tấn công có thể sử dụng thông tin xã hội được công khai để tìm hiểu những dự án mà người dùng theo dõi, sau đó tạo nội dung mang tính đánh lừa có mục tiêu cụ thể hơn. Việc bảo vệ không phụ thuộc vào khả năng nhận diện một loại ngôn ngữ lừa đảo cố định. Thay vào đó, người dùng nên xác minh nguồn thông tin thông qua các kênh chính thức, tránh mở các liên kết không xác định và tuyệt đối không cung cấp mật khẩu, mã xác minh, khóa riêng hoặc cụm từ hạt giống cho bất kỳ ai.
Rủi ro về phần mềm độc hại và thiết bị đầu cuối
Trạng thái bảo mật của thiết bị đầu cuối có thể ảnh hưởng đến an toàn của khóa riêng và thông tin xác thực tài khoản. Phần mềm độc hại, ứng dụng giả mạo ví, tiện ích mở rộng trình duyệt không rõ nguồn gốc và tệp tải xuống đã bị can thiệp đều có thể trở thành điểm xâm nhập. AI có thể hỗ trợ kẻ tấn công đọc hiểu mã độc hiện có, chỉnh sửa nội dung hoặc sắp xếp thông tin tấn công. Tuy nhiên, việc phần mềm độc hại có thể gây ảnh hưởng thực tế hay không vẫn phụ thuộc vào các yếu tố như quyền hệ thống, cơ chế bảo vệ thiết bị đầu cuối và môi trường vận hành.
Người dùng nên tải ví và phần mềm liên quan từ các nguồn đáng tin cậy, kịp thời cập nhật hệ điều hành và các thành phần bảo mật, đồng thời tránh cài đặt tiện ích mở rộng hoặc chương trình từ các nguồn không xác định. Đối với các công cụ cần truy cập ví, đọc thông tin tài khoản hoặc thực hiện giao dịch, người dùng nên kiểm tra cẩn thận phạm vi quyền hạn. Đội ngũ dự án và nền tảng cũng nên tập trung vào giáo dục bảo mật thiết bị đầu cuối, phát hiện đăng nhập bất thường và cơ chế bảo vệ tài khoản.
Rủi ro về cơ sở hạ tầng on-chain, off-chain và chuỗi cung ứng
Cơ sở hạ tầng hỗ trợ các dịch vụ tài sản crypto mở rộng vượt xa phạm vi hợp đồng thông minh. Cơ sở hạ tầng này còn bao gồm node, dịch vụ RPC, giao diện giao dịch, oracle, cầu nối cross-chain, máy chủ đám mây và các thành phần phụ thuộc của bên thứ ba. AI có thể hỗ trợ đội ngũ bảo mật sắp xếp danh mục tài sản, phân tích nhật ký và xác định các mẫu truy cập bất thường. Kẻ tấn công cũng có thể sử dụng thông tin được công khai để nghiên cứu các dịch vụ bị lộ hoặc các lỗi phần mềm đã biết.
Cầu nối cross-chain, oracle và dịch vụ bên ngoài thường bao gồm mối quan hệ tin cậy giữa nhiều thành phần. Nếu một thành phần quan trọng bị cấu hình sai quyền hạn, gặp vấn đề về nguồn dữ liệu hoặc có lỗ hổng trong thành phần phụ thuộc phần mềm, vấn đề đó có thể ảnh hưởng đến bảo mật của các ứng dụng được xây dựng trên nền tảng này. Đội ngũ dự án cần đưa cơ sở hạ tầng và chuỗi cung ứng vào đánh giá bảo mật tổng thể, thay vì chỉ kiểm tra xem mã hợp đồng thông minh đã vượt qua kiểm toán hay chưa.
Đội ngũ dự án có thể thiết lập hệ thống phòng thủ trước các cuộc tấn công có sự hỗ trợ của AI như thế nào?
Bắt đầu bằng việc xác định bề mặt tấn công thông qua kiểm kê tài sản và hệ thống
Trước tiên, đội ngũ dự án cần hiểu những thành phần nào cấu thành hệ thống, thành phần nào có quyền hạn quan trọng và các dịch vụ khác nhau phụ thuộc vào nhau như thế nào. Đánh giá bảo mật không nên chỉ giới hạn ở hợp đồng thông minh. Hoạt động đánh giá cũng cần bao quát quy trình kết nối ví, xác thực tài khoản, giao diện của bên thứ ba, dịch vụ node, cơ sở hạ tầng đám mây và chuỗi cung ứng phần mềm.
Khi lập danh mục tài sản, đội ngũ có thể phân loại các hợp đồng quan trọng, tài khoản quản trị, hệ thống quản lý khóa, dữ liệu người dùng và dịch vụ bên ngoài theo mức độ quan trọng đối với hoạt động kinh doanh. Với mỗi loại tài sản, đội ngũ nên xác định quyền truy cập, các thành phần phụ thuộc và tác động tiềm ẩn. Đây là cơ sở cần thiết để xác định vấn đề nào có thể ảnh hưởng trực tiếp đến an toàn tài sản hoặc tính liên tục của dịch vụ.
Tích hợp AI vào quy trình rà soát bảo mật thay vì thay thế hoạt động kiểm toán
AI có thể hỗ trợ nhà phát triển đọc hiểu mã, tóm tắt logic đáng ngờ và sắp xếp các ý tưởng kiểm thử, nhưng không nên được xem là cơ chế kiểm toán bảo mật độc lập. Đội ngũ dự án có thể kết hợp phân tích có sự hỗ trợ của mô hình với phân tích mã tĩnh, kiểm thử động, kiểm toán độc lập và hoạt động xác minh hình thức cần thiết. Mỗi phương pháp có thể lần lượt đảm nhiệm việc sắp xếp thông tin, xác định vấn đề và xác thực kết quả.
Các báo cáo lỗ hổng do mô hình tạo ra cần được rà soát thêm về điều kiện kích hoạt, phạm vi tác động và kết quả thực thi thực tế. Không nên trực tiếp sử dụng các phân tích chưa được xác minh để thực hiện thay đổi có rủi ro cao đối với hệ thống, cũng không nên dùng chúng làm cơ sở duy nhất để xác định hệ thống an toàn hoặc có lỗ hổng nghiêm trọng. AI có thể nâng cao hiệu quả rà soát, nhưng trách nhiệm bảo mật vẫn phải do đội ngũ có chuyên môn phù hợp đảm nhiệm.
Tăng cường quản lý khóa và cô lập quyền hạn
Khóa riêng, cụm từ hạt giống, token truy cập và thông tin xác thực quản trị là những dữ liệu có giá trị cao trong các hệ thống tài sản số. Đội ngũ dự án nên hạn chế quyền truy cập vào thông tin xác thực nhạy cảm và tránh lưu trữ chúng trong nhật ký thông thường, tài liệu dùng chung hoặc các công cụ AI chưa được phê duyệt. Các thao tác có quyền hạn cao có thể được kết hợp với nhiều bước phê duyệt, phân tách nhiệm vụ và hồ sơ có thể kiểm tra để giảm tác động của sai sót liên quan đến một tài khoản hoặc quy trình duy nhất.
Đối với các tác nhân AI có khả năng gọi công cụ, đội ngũ cũng cần xác định rõ dữ liệu mà chúng có thể truy cập và các thao tác mà chúng có thể thực hiện. Không nên để mô hình truy cập khóa, quyền quản lý vốn hoặc các chức năng có rủi ro cao trong môi trường vận hành thực tế nếu chưa có sự cho phép rõ ràng. Đưa hệ thống AI vào hoạt động quản lý quyền hạn và rà soát bảo mật là một bước quan trọng nhằm ngăn các công cụ mới tạo ra thêm rủi ro.
Thiết lập cơ chế giám sát liên tục và ứng phó sự cố
Hoạt động rà soát bảo mật không nên chỉ diễn ra trước khi sản phẩm được đưa vào vận hành. Đội ngũ dự án cần liên tục giám sát hoạt động truy cập bất thường, thay đổi quyền hạn, thay đổi cấu hình hệ thống và trạng thái của các dịch vụ quan trọng. Đội ngũ cũng cần thiết lập quy trình phân loại cảnh báo và xử lý sự cố rõ ràng. Đối với tài sản và hệ thống quan trọng, đội ngũ cần xác định ai chịu trách nhiệm xác nhận rủi ro, ai có quyền thực hiện các biện pháp hạn chế, bằng cách nào để bảo toàn bằng chứng điều tra và tiến hành khôi phục sau đó.
AI có thể hỗ trợ sắp xếp cảnh báo, phân tích nhật ký và tóm tắt các manh mối sự cố, nhưng không thể thay thế trách nhiệm ứng phó được xác định rõ ràng. Các tổ chức nên thường xuyên tổ chức diễn tập bảo mật để kiểm tra hiệu quả của hoạt động phát hiện bất thường, cô lập rủi ro, liên lạc và phối hợp, cũng như quy trình khôi phục. Chỉ bằng cách kết hợp công cụ kỹ thuật với hệ thống vận hành, các tổ chức mới có thể thiết lập hệ thống phòng thủ hoạt động liên tục.
Người dùng tài sản crypto có thể giảm rủi ro từ các cuộc tấn công có sự hỗ trợ của AI như thế nào?
Xác minh nguồn thông tin thông qua các kênh chính thức
Người dùng nên truy cập các dịch vụ tài sản số thông qua website và ứng dụng chính thức đã được xác minh. Không nên xác định tính xác thực của thông tin chỉ dựa trên tin nhắn riêng trên mạng xã hội, thông báo trong nhóm hoặc liên kết quảng cáo trong kết quả tìm kiếm. Đối với các tin nhắn về tài khoản bất thường, phần thưởng khuyến mãi, yêu cầu nhận airdrop hoặc hỗ trợ khách hàng, người dùng nên chủ động xác minh thông tin thông qua các kênh chính thức thay vì trực tiếp truy cập liên kết hoặc sử dụng thông tin liên hệ được cung cấp trong tin nhắn.
Bảo vệ khóa riêng, cụm từ hạt giống và thông tin xác thực tài khoản
Người dùng nên tự quản lý khóa riêng và cụm từ hạt giống, đồng thời không cung cấp những thông tin này cho nhân viên chăm sóc khách hàng, nhân sự dự án, công cụ bên thứ ba hoặc dịch vụ AI. Không nên gửi mật khẩu và mã xác minh thông qua cửa sổ trò chuyện hoặc các trang web không xác định. Đối với những công cụ tuyên bố có thể quản lý ví, khôi phục tài khoản hoặc tự động giao dịch thay cho người dùng, trước tiên người dùng nên xác minh nguồn dịch vụ và các yêu cầu về quyền hạn. Đặc biệt cần cảnh giác với yêu cầu nhập cụm từ hạt giống.
Kiểm tra quyền hạn và thông tin giao dịch trước khi ký
Chữ ký ví và quyền xác thực on-chain có thể tạo ra các mức độ rủi ro tài sản khác nhau. Người dùng nên kiểm tra địa chỉ hợp đồng, số lượng tài sản, phạm vi quyền hạn và thao tác thực tế liên quan đến giao dịch. Không nên vội xác nhận giao dịch khi chưa hiểu được ý nghĩa của giao dịch đó. Đối với những quyền không còn cần thiết, người dùng có thể rà soát và thu hồi các quyền không cần thiết dựa trên nhu cầu thực tế.
Giảm rủi ro từ thiết bị đầu cuối và nguồn phần mềm
Ví và các ứng dụng liên quan nên được tải xuống từ các nguồn đáng tin cậy, đồng thời hệ thống và phần mềm cần được cập nhật. Người dùng nên thận trọng khi cài đặt tiện ích mở rộng trình duyệt, công cụ điều khiển từ xa và trợ lý giao dịch của bên thứ ba, đồng thời tránh cho phép các chương trình không xác định truy cập quá mức vào thiết bị hoặc tài khoản. Đối với thiết bị được sử dụng để thao tác với tài sản, người dùng nên hạn chế cài đặt phần mềm không cần thiết và giảm việc để lộ thông tin nhạy cảm.
Rà soát quyền hạn của các công cụ giao dịch AI
Trợ lý giao dịch AI, công cụ chiến lược tự động và tác nhân AI có thể cần đọc dữ liệu thị trường, kết nối với tài khoản hoặc gọi các dịch vụ bên ngoài. Trước khi sử dụng những công cụ này, người dùng nên xác minh nhà cung cấp dịch vụ, phương thức xử lý dữ liệu, phạm vi quyền hạn của API và quyền thực hiện thao tác với vốn. Quyền đọc dữ liệu thị trường không đồng nghĩa với quyền khởi tạo giao dịch hoặc rút tài sản. Người dùng nên tuân thủ nguyên tắc đặc quyền tối thiểu khi có thể và tránh cấp các quyền hạn cấp cao không cần thiết.
Vai trò của AI trong phòng thủ bảo mật tài sản crypto
AI không chỉ có thể hỗ trợ các cuộc tấn công mà còn có thể trở thành một phần của hệ thống phòng thủ. Trong quá trình phát triển hợp đồng thông minh, mô hình có thể hỗ trợ rà soát mã và thiết kế trường hợp kiểm thử, giúp đội ngũ xác định các logic cần được xác thực thêm. Trong hoạt động vận hành cơ sở hạ tầng, AI có thể hỗ trợ phân loại nhật ký, tóm tắt các mẫu truy cập bất thường và sắp xếp các cảnh báo rời rạc thành tài liệu điều tra dễ hiểu hơn.
Ở lớp bảo vệ người dùng, AI cũng có thể được sử dụng để xác định các nỗ lực giả mạo danh tính, phân tích các liên kết đáng ngờ và phát hiện các mẫu hành vi bất thường. Đối với nền tảng và đội ngũ dự án cần xử lý lượng lớn thông tin bảo mật, mô hình có thể giúp giảm công việc sắp xếp thông tin lặp đi lặp lại, từ đó cho phép đội ngũ tập trung hơn vào việc xác nhận rủi ro và ứng phó sự cố. Tuy nhiên, hiệu quả thực tế của những khả năng này phụ thuộc vào chất lượng dữ liệu, thiết kế mô hình, khả năng tích hợp hệ thống và cơ chế xác minh của con người.
Bản thân các công cụ phòng thủ AI cũng có thể gặp tình trạng nhận diện nhầm, bỏ sót và không hiểu đầy đủ bối cảnh. Nếu đội ngũ bảo mật hoàn toàn dựa vào phán đoán của mô hình, họ có thể bỏ qua các mối đe dọa thực sự hoặc làm giảm hiệu quả ứng phó do có quá nhiều cảnh báo sai. Các quyết định quan trọng liên quan đến chuyển tài sản, thay đổi quyền hạn và thao tác với khóa vẫn cần có ranh giới quyền hạn rõ ràng, sự rà soát của con người và hồ sơ có thể kiểm tra.
Cách tiếp cận phù hợp hơn là sử dụng AI như một lớp hỗ trợ trong hoạt động vận hành bảo mật, thay vì trao cho mô hình quyền kiểm soát hệ thống không giới hạn. Mô hình có thể nâng cao hiệu quả phân tích, các công cụ bảo mật truyền thống có thể thực hiện hoạt động phát hiện và kiểm soát mang tính xác định, còn chuyên gia có thể xác thực các quyết định rủi ro cao. Việc phân chia trách nhiệm này giúp kiểm soát rủi ro do mô hình phán đoán sai và lạm dụng quyền hạn, đồng thời tận dụng được các khả năng của AI.
Gate và trách nhiệm bảo mật của các nền tảng tài sản số
Đối với các nền tảng giao dịch tài sản số, hệ thống bảo mật cần bao quát nhiều lĩnh vực, bao gồm tài khoản, giao dịch, quản lý tài sản và tương tác với người dùng. Những rủi ro liên quan đến các cuộc tấn công có sự hỗ trợ của AI nhắc nhở các bên tham gia ngành rằng ngay cả khi blockchain nền tảng có các đặc điểm như khả năng xác minh công khai và tính bất biến, người dùng vẫn có thể chịu ảnh hưởng bởi hoạt động lừa đảo, đánh cắp thông tin xác thực, phần mềm độc hại và rủi ro từ dịch vụ bên thứ ba. Bảo mật nền tảng không thể chỉ dựa vào đặc điểm của mạng lưới nền tảng. Bảo mật cũng đòi hỏi sự quan tâm liên tục đến việc bảo vệ tài khoản, xác minh danh tính, quyền hạn hệ thống và giáo dục người dùng về rủi ro.
Là một nền tảng giao dịch tài sản số, các tình huống hoạt động kinh doanh của Gate cũng có liên quan chặt chẽ đến những vấn đề bảo mật này. Khi sử dụng dịch vụ nền tảng, người dùng nên truy cập tài khoản thông qua các kênh chính thức, bảo vệ đúng cách thông tin đăng nhập và thông tin xác minh, đồng thời thận trọng với các yêu cầu bất thường được cho là đến từ bộ phận chăm sóc khách hàng của nền tảng, đội ngũ dự án hoặc công cụ AI của bên thứ ba. Không nên xem bất kỳ yêu cầu cung cấp mật khẩu, mã xác minh, khóa riêng hoặc cụm từ hạt giống nào là một phần của quy trình hỗ trợ tài khoản thông thường.
Xét trên phương diện ngành, công nghệ AI cũng cung cấp các công cụ mới cho hoạt động vận hành bảo mật. Phân tích rủi ro, phát hiện hành vi bất thường và sắp xếp thông tin bảo mật đều có thể trở thành các thành phần kỹ thuật trong nỗ lực liên tục của nền tảng nhằm nâng cao năng lực bảo mật. Tuy nhiên, các hệ thống AI cụ thể được nền tảng áp dụng, lĩnh vực hoạt động mà các hệ thống này được triển khai và năng lực phòng thủ mà chúng cung cấp cần được xác định dựa trên thông tin do nền tảng công bố công khai. Không nên chỉ dựa vào xu hướng của ngành để suy đoán những yếu tố này.
Đối với người dùng, bảo mật nền tảng và thực hành bảo mật cá nhân luôn bổ trợ cho nhau. Việc lựa chọn nền tảng dịch vụ đáng tin cậy, sử dụng các biện pháp bảo vệ tài khoản phù hợp, xác minh thông tin giao dịch và tránh tiết lộ thông tin xác thực nhạy cảm có thể giảm nhiều rủi ro không cần thiết. Đối với ngành, thách thức thực sự do AI tạo ra không nằm ở một công cụ tấn công mới cụ thể. Thay vào đó, cả năng lực tấn công và phòng thủ đều đang thay đổi, và hệ thống bảo mật phải liên tục thích ứng với môi trường công nghệ đang phát triển.
Câu hỏi thường gặp
Các cuộc tấn công có sự hỗ trợ của AI có khiến tài sản crypto dễ bị đánh cắp hơn không?
AI có thể nâng cao hiệu quả xử lý thông tin và tạo nội dung trong một số hoạt động tấn công. Tuy nhiên, tài sản có bị ảnh hưởng hay không vẫn phụ thuộc vào việc hệ thống mục tiêu có lỗ hổng hay không, tài khoản và quyền hạn có được bảo vệ hay không, cũng như kẻ tấn công có đáp ứng được các điều kiện cần thiết để khai thác thực tế hay không. AI không đồng nghĩa với việc cuộc tấn công chắc chắn thành công.
Những rủi ro tài sản crypto phổ biến nhất liên quan đến các cuộc tấn công có sự hỗ trợ của AI là gì?
Các rủi ro chính bao gồm hỗ trợ phát hiện lỗ hổng trong hợp đồng thông minh và cơ sở hạ tầng, tạo ra các tin nhắn lừa đảo tinh vi hơn, hỗ trợ phát triển phần mềm độc hại và sử dụng thông tin công khai để phân tích người dùng cũng như môi trường dự án. Mỗi loại rủi ro liên quan đến các điểm xâm nhập và biện pháp bảo vệ khác nhau.
AI có thể tìm thấy mọi lỗ hổng trong hợp đồng thông minh không?
Không. AI có thể hỗ trợ đọc hiểu mã và xác định logic đáng ngờ, nhưng mô hình có thể phán đoán sai hoặc bỏ sót các điều kiện thực thi phức tạp. Bảo mật hợp đồng thông minh vẫn cần phân tích mã tĩnh, kiểm thử động, kiểm toán độc lập và hoạt động xác minh hình thức cần thiết.
Người dùng tài sản crypto có thể phòng chống lừa đảo có sự hỗ trợ của AI như thế nào?
Người dùng nên truy cập dịch vụ thông qua các kênh chính thức, xác minh tên miền và nguồn thông tin, tuyệt đối không cung cấp khóa riêng hoặc cụm từ hạt giống cho bất kỳ ai, đồng thời kiểm tra người nhận giao dịch và phạm vi quyền hạn trước khi ký giao dịch. Đối với thông tin về tác nhân giao dịch AI, bộ phận chăm sóc khách hàng và airdrop, người dùng không nên đánh giá độ tin cậy chỉ vì nội dung có vẻ chuyên nghiệp.
AI có thể giúp nền tảng giao dịch nâng cao bảo mật không?
Có. AI có thể hỗ trợ sắp xếp thông tin tình báo về mối đe dọa, phân tích hành vi bất thường và xử lý cảnh báo bảo mật. Tuy nhiên, AI cần được kết hợp với các biện pháp kiểm soát bảo mật truyền thống, quản lý quyền hạn, sự rà soát của con người và cơ chế ứng phó sự cố. Không nên sử dụng AI làm cơ sở duy nhất cho các quyết định bảo mật.
