بوابة، في الواقع، كشفت هذه القضية عن سؤالٍ مهم للغاية بالنسبة لمستقبل سوق العملات الرقمية.
في الوقت الذي يمكن فيه للذكاء الاصطناعي بالفعل تقليد أصوات أي شخص، وفيديو لأي شخص، وحتى إذا أصبح بمقدورنا اختراق أو خداع التحقق من مسح الوجه، فبماذا يمكننا بعد ذلك الاعتماد لضمان أمان حسابات البورصات؟
حاليًا، تتعامل كثير من البورصات مع «التعرّف على الوجه» كوسيلة أمان نهائية، لكن تطور الذكاء الاصطناعي يجعل السمات البيومترية أسهل في التقليد. في المستقبل، ليست القضية الحقيقية ما إذا كان بإمكان الذكاء الاصطناعي خداع مسح الوجه، بل أين يجب بناء «مرساة الثقة النهائية» (Root of Trust) للحساب.
وفهمي هو أن هذه القضية تكشف عن اتجاه في الصناعة:
التعرّف على الوجه يصبح مناسبًا أكثر فأكثر كوسيلة للتحقق من الهوية (Identity)، لكنه يصبح أقل ملاءمة كوسيلة لتفويض الأصول (Authorization).
والسبب بسيط:
الوجه والصوت والفيديو يمكن نسخها بواسطة الذكاء الاصطناعي؛
قد تُسرق الهواتف؛
قد يتم اختطاف بطاقة SIM؛
قد يتم اختراق البريد الإلكتروني.
كل هذه معلومات يمكن نسخها.
والشيء الوحيد الذي لا يمكن للذكاء الاصطناعي نسخه فعلًا هو الشيء الذي تمتلكه أنت بالفعل (Something you have).
على سبيل المثال:
مصادقة الأجهزة FIDO2 / Passkey
مفاتيح أمان الأجهزة (مثل YubiKey)
التوقيعات المتعددة (Multisig)
MPC (الحوسبة الآمنة متعددة الأطراف)
تأكيد المحفظة الباردة لتحويلات المبالغ الكبيرة
تفويض ثانوي على جهاز مستقل
في المستقبل، قد تتحول البورصات تدريجيًا إلى:
يمكن للذكاء الاصطناعي أن يساعدك في إثبات «من أنت»، لكن ما يقرر فعليًا هل يمكن تحويل الأموال أم لا، لن يكون مسح الوجه، بل علم التشفير.
وأنا حتى أعتقد أنه ينبغي على البورصات في المستقبل إعادة تصميم منظومة الأمان:
تسجيل الدخول: يمكن استخدام الذكاء الاصطناعي + الوجه + Passkey، مع جعل الأمر مريحًا قدر الإمكان.
عرض الأصول: شبه بلا قيود.
سحب العملات: يجب الاعتماد على وسائل تفويض غير قابلة للتزييف مثل مفاتيح الأجهزة وMPC والتوقيعات المتعددة، بدلًا من الاعتماد على مسح الوجه وحده.
بعبارة أخرى:
الذكاء الاصطناعي يجعل «الهوية» قابلة للتزييف بدرجة أكبر، وفي الوقت نفسه يدفع الصناعة كلها إلى الانتقال من «الثقة بالوجه» إلى «الثقة بالتشفير».
وأعتقد أن هذا قد يصبح أكبر اتجاه لتحديث منظومات أمان البورصات خلال السنوات القليلة القادمة.
في الوقت الذي يمكن فيه للذكاء الاصطناعي بالفعل تقليد أصوات أي شخص، وفيديو لأي شخص، وحتى إذا أصبح بمقدورنا اختراق أو خداع التحقق من مسح الوجه، فبماذا يمكننا بعد ذلك الاعتماد لضمان أمان حسابات البورصات؟
حاليًا، تتعامل كثير من البورصات مع «التعرّف على الوجه» كوسيلة أمان نهائية، لكن تطور الذكاء الاصطناعي يجعل السمات البيومترية أسهل في التقليد. في المستقبل، ليست القضية الحقيقية ما إذا كان بإمكان الذكاء الاصطناعي خداع مسح الوجه، بل أين يجب بناء «مرساة الثقة النهائية» (Root of Trust) للحساب.
وفهمي هو أن هذه القضية تكشف عن اتجاه في الصناعة:
التعرّف على الوجه يصبح مناسبًا أكثر فأكثر كوسيلة للتحقق من الهوية (Identity)، لكنه يصبح أقل ملاءمة كوسيلة لتفويض الأصول (Authorization).
والسبب بسيط:
الوجه والصوت والفيديو يمكن نسخها بواسطة الذكاء الاصطناعي؛
قد تُسرق الهواتف؛
قد يتم اختطاف بطاقة SIM؛
قد يتم اختراق البريد الإلكتروني.
كل هذه معلومات يمكن نسخها.
والشيء الوحيد الذي لا يمكن للذكاء الاصطناعي نسخه فعلًا هو الشيء الذي تمتلكه أنت بالفعل (Something you have).
على سبيل المثال:
مصادقة الأجهزة FIDO2 / Passkey
مفاتيح أمان الأجهزة (مثل YubiKey)
التوقيعات المتعددة (Multisig)
MPC (الحوسبة الآمنة متعددة الأطراف)
تأكيد المحفظة الباردة لتحويلات المبالغ الكبيرة
تفويض ثانوي على جهاز مستقل
في المستقبل، قد تتحول البورصات تدريجيًا إلى:
يمكن للذكاء الاصطناعي أن يساعدك في إثبات «من أنت»، لكن ما يقرر فعليًا هل يمكن تحويل الأموال أم لا، لن يكون مسح الوجه، بل علم التشفير.
وأنا حتى أعتقد أنه ينبغي على البورصات في المستقبل إعادة تصميم منظومة الأمان:
تسجيل الدخول: يمكن استخدام الذكاء الاصطناعي + الوجه + Passkey، مع جعل الأمر مريحًا قدر الإمكان.
عرض الأصول: شبه بلا قيود.
سحب العملات: يجب الاعتماد على وسائل تفويض غير قابلة للتزييف مثل مفاتيح الأجهزة وMPC والتوقيعات المتعددة، بدلًا من الاعتماد على مسح الوجه وحده.
بعبارة أخرى:
الذكاء الاصطناعي يجعل «الهوية» قابلة للتزييف بدرجة أكبر، وفي الوقت نفسه يدفع الصناعة كلها إلى الانتقال من «الثقة بالوجه» إلى «الثقة بالتشفير».
وأعتقد أن هذا قد يصبح أكبر اتجاه لتحديث منظومات أمان البورصات خلال السنوات القليلة القادمة.