Tôi đã nhận thấy điều gì đó thực sự nên làm người trong không gian tiền điện tử lo lắng nhiều hơn những nỗi sợ lý thuyết về tính toán lượng tử. Mô hình Claude Mythos của Anthropic hiện đang phát hiện ra các lỗ hổng zero-day mà không ai tìm ra trong nhiều thập kỷ, và điều này đã bắt đầu xảy ra rồi.

Điều điên rồ với Mythos là hiệu quả của nó. Nó đã phát hiện ra một lỗi cũ 27 năm trong OpenBSD với chi phí tính toán chưa đến 50 đô la. Cũng tương tự với FFmpeg: một lỗ hổng đã bị quét hơn 5 triệu lần bởi các công cụ bảo mật tự động, và không ai nhận ra. Nó thậm chí đã lấy một lỗ hổng Linux đã được công khai biết đến và biến nó thành một cuộc tấn công hoạt động trong chưa đầy một ngày với chi phí chưa đến 2000 đô la, một công việc mà bình thường mất nhiều tuần của một nhà nghiên cứu con người.

Nhưng lý do tại sao điều này thực sự gây vấn đề cho DeFi là: Anthropic báo cáo rằng Mythos đã phát hiện ra các lỗ hổng bảo mật trong các thư viện mã hóa lớn nhất thế giới. Chúng ta đang nói về TLS, AES-GCM, SSH. Những thành phần này bảo vệ các kết nối HTTPS, mã hóa dữ liệu, và cho phép truy cập từ xa vào các máy chủ hỗ trợ toàn bộ hạ tầng DeFi. Những lỗi trong đó, có thể gây thảm họa.

Nguy cơ đặc biệt cao đối với các giao thức DeFi vì mã nguồn mở và có thể đọc công khai. Một mô hình như Mythos có thể tự động phân loại từng điểm yếu của một cơ sở mã với tốc độ của máy móc, và gần như không tốn phí. 200 tỷ đô la bị khóa trong các hợp đồng thông minh trên Ethereum, Solana và các chuỗi khác dù đã được kiểm tra bởi con người và các trình quét, Anthropic khẳng định rằng Mythos hoạt động vượt xa cả hai.

Điều khiến tôi lo lắng nhất là các biện pháp bảo mật hiện tại trong crypto dựa nhiều vào sự cản trở hơn là các hàng rào vững chắc. Multisignature, khóa thời gian, báo cáo kiểm tra... tất cả đều làm chậm hoạt động nhưng không ngăn chặn được một cuộc tấn công ở cấp mã. Đối mặt với các đối thủ được hỗ trợ bởi các mô hình AI tiên tiến, những biện pháp phòng thủ này trở nên kém hiệu quả hơn nhiều.

Hiện tại, các thị trường dường như không quá căng thẳng. Chỉ số CoinDesk DeFi Select đã tăng 7% trong 24 giờ. Nhưng theo tôi, các nhà giao dịch nên theo dõi sát sao các diễn biến xung quanh Mythos cũng như các yếu tố vĩ mô, vì những tác động đến an ninh phần mềm và blockchain là rất lớn.

Nói vậy, Mythos vẫn chưa công khai. Anthropic chia sẻ nó với một nhóm gồm 40 ông lớn phần mềm như Google, Apple và Microsoft trong khuôn khổ Dự án Glasswing. Vậy nên có thể còn một chút thời gian trước khi công nghệ này thực sự trở nên khả dụng rộng rãi. Nhưng rõ ràng đây là điều cần để mắt tới.