يمكن الآن لمهاجم واحد بمساعدة الذكاء الاصطناعي أن يولّد نسخًا من الاستغلال بسرعة أكبر من قدرة العديد من فرق العملات المشفّرة مفتوحة المصدر على مراجعتها.
وهذا هو الجزء المقلق للمتداولين: قد يكون التطبيق الذي تستخدمه غير وصيّ (non-custodial)، لكن يجب أن يصمد الكود أمام هجمات مستمرة. إذا انغمْرت الفرق الصغيرة بالعمل، فقد ينتهي الأمر بالمستخدمين إلى مواجهة خدمات متوقفة، أو عمليات تبادل متأخرة، أو الأسوأ من ذلك: أموال عالقة في أسوأ توقيت ممكن.
إن تعليق بولتز (Boltz) هو علامة تحذيرية على بنية العملات المشفّرة مفتوحة المصدر، خصوصًا الأدوات غير الوصيّة المستخدمة من قِبل $BTC مستخدمًا. المشكلة ليست مجرد «خلل واحد». بل إن توليد الاستغلال المعتمد على نماذج اللغة الكبيرة (LLM) يمكن أن يحوّل أبحاث الأمن إلى آلة ضغط مؤتمتة، مما يخلق عبئًا تشغيليًا هائلًا على فرق لا تملك ميزانيات كبيرة.
يمكن للبروتوكولات الكبيرة الدفع مقابل عمليات التدقيق (audits)، والمراقبة، وأدوات الدفاع بالذكاء الاصطناعي، ومهندسي أمن بدوام كامل. وغالبًا لا تستطيع الفرق الأصغر ذلك. وتهمّ هذه الفجوة لأن الكود مفتوح المصدر مُتاح للعموم بطبيعته؛ لذلك يستطيع المهاجمون دراسته، واختباره عليه، والآن أتمتة أجزاء من عملية اكتشاف الاستغلال بسرعة أكبر بكثير مما كان عليه من قبل.
ولا يتوقف هذا الخطر عند $BTC عملية تبادل (swaps) أيضًا. يمكن لأي بنية مفتوحة المصدر تلمس $ETH أو $BNB أو الجسور أو المحافظ أو أدوات السيولة أن تواجه الضغط نفسه إذا استمرت تكاليف الدفاع في الارتفاع. الخلاصة غير المريحة: لا تزال اللامركزية تحتاج إلى تمويل أمني جاد، أو أن يصبح أضعف المُشرفين (maintainers) هم الأهداف الأسهل.
هل يقلق أي شخص آخر من أن الذكاء الاصطناعي يجعل العملات المشفّرة مفتوحة المصدر أصعب في الدفاع عنها مما هي عليه في الهجوم؟ #CryptoSecurity #DeFi #OpenSource
وهذا هو الجزء المقلق للمتداولين: قد يكون التطبيق الذي تستخدمه غير وصيّ (non-custodial)، لكن يجب أن يصمد الكود أمام هجمات مستمرة. إذا انغمْرت الفرق الصغيرة بالعمل، فقد ينتهي الأمر بالمستخدمين إلى مواجهة خدمات متوقفة، أو عمليات تبادل متأخرة، أو الأسوأ من ذلك: أموال عالقة في أسوأ توقيت ممكن.
إن تعليق بولتز (Boltz) هو علامة تحذيرية على بنية العملات المشفّرة مفتوحة المصدر، خصوصًا الأدوات غير الوصيّة المستخدمة من قِبل $BTC مستخدمًا. المشكلة ليست مجرد «خلل واحد». بل إن توليد الاستغلال المعتمد على نماذج اللغة الكبيرة (LLM) يمكن أن يحوّل أبحاث الأمن إلى آلة ضغط مؤتمتة، مما يخلق عبئًا تشغيليًا هائلًا على فرق لا تملك ميزانيات كبيرة.
يمكن للبروتوكولات الكبيرة الدفع مقابل عمليات التدقيق (audits)، والمراقبة، وأدوات الدفاع بالذكاء الاصطناعي، ومهندسي أمن بدوام كامل. وغالبًا لا تستطيع الفرق الأصغر ذلك. وتهمّ هذه الفجوة لأن الكود مفتوح المصدر مُتاح للعموم بطبيعته؛ لذلك يستطيع المهاجمون دراسته، واختباره عليه، والآن أتمتة أجزاء من عملية اكتشاف الاستغلال بسرعة أكبر بكثير مما كان عليه من قبل.
ولا يتوقف هذا الخطر عند $BTC عملية تبادل (swaps) أيضًا. يمكن لأي بنية مفتوحة المصدر تلمس $ETH أو $BNB أو الجسور أو المحافظ أو أدوات السيولة أن تواجه الضغط نفسه إذا استمرت تكاليف الدفاع في الارتفاع. الخلاصة غير المريحة: لا تزال اللامركزية تحتاج إلى تمويل أمني جاد، أو أن يصبح أضعف المُشرفين (maintainers) هم الأهداف الأسهل.
هل يقلق أي شخص آخر من أن الذكاء الاصطناعي يجعل العملات المشفّرة مفتوحة المصدر أصعب في الدفاع عنها مما هي عليه في الهجوم؟ #CryptoSecurity #DeFi #OpenSource
