Tor 这件事，其实带出了一个币圈未来非常重要的问题。
当 KI bereits die Stimme, Videos und vielleicht schon bald Gesichtsscans anderer Personen nachahmen oder sogar umgehen kann, stellt sich die Frage: Woran können wir uns verlassen, um die Kontosicherheit einer Börse zu gewährleisten?
Viele Börsen betrachten „Gesichtserkennung“ inzwischen als das ultimative Sicherheitsmittel. Doch durch die Entwicklung von KI werden biometrische Merkmale zunehmend leichter zu fälschen sein. Die eigentliche, zukunftsentscheidende Frage lautet daher nicht, ob KI einen Gesichtscan austricksen kann, sondern wo der finale Vertrauensanker (Root of Trust) für ein Konto verankert werden sollte.
Meiner Einschätzung nach zeigt diese Situation einen Branchentrend auf:
Die Gesichtserkennung eignet sich immer besser für die Identitätsprüfung (Identity), aber immer weniger für die Vermögensfreigabe (Authorization).
Der Grund ist ganz einfach:
Gesichter, Stimmen und Videos lassen sich von KI kopieren;
sein Smartphone kann gestohlen werden;
auch eine SIM-Karte kann übernommen werden;
und auch E-Mails können kompromittiert werden.
All das sind Informationen, die kopiert werden können.
Wirklich etwas, das KI nicht kopieren kann, ist nur das, was du tatsächlich besitzt (Something you have).
Zum Beispiel:
FIDO2 / Passkey-Hardware-Authentifizierung
Hardware-Sicherheitskeys (z. B. YubiKey)
Mehrfachsignaturen (Multisig)
MPC (Secure Multi-Party Computation)
Bestätigung großer Überweisungen per Cold Wallet
Zweitautorisierung über ein unabhängiges Gerät
In Zukunft könnten Börsen sehr wahrscheinlich schrittweise so aussehen:
KI kann dir helfen zu beweisen, „wer du bist“, aber darüber, „ob Geld abgebucht werden kann“, entscheidet dann nicht mehr der Gesichtsscan, sondern die Kryptografie.
Ich glaube sogar, dass Börsen ihr Sicherheitssystem in Zukunft neu entwerfen sollten:
Login: KI + Gesicht + Passkey, so bequem wie möglich.
Vermögensübersicht: nahezu ohne Einschränkungen.
Auszahlungen: müssen sich auf nicht fälschbare Autorisierungsmethoden wie Hardware-Keys, MPC, Multisig usw. stützen – nicht auf einen reinen Gesichtsscan.
Anders gesagt:
KI macht „Identität“ immer leichter fälschbar und zwingt die gesamte Branche damit, von „Gesicht glauben“ zurück zur „Kryptografie glauben“.
Ich denke, das könnte in den kommenden Jahren die größte Richtung für Upgrades im Bereich der Börsensicherheit werden.
当 KI bereits die Stimme, Videos und vielleicht schon bald Gesichtsscans anderer Personen nachahmen oder sogar umgehen kann, stellt sich die Frage: Woran können wir uns verlassen, um die Kontosicherheit einer Börse zu gewährleisten?
Viele Börsen betrachten „Gesichtserkennung“ inzwischen als das ultimative Sicherheitsmittel. Doch durch die Entwicklung von KI werden biometrische Merkmale zunehmend leichter zu fälschen sein. Die eigentliche, zukunftsentscheidende Frage lautet daher nicht, ob KI einen Gesichtscan austricksen kann, sondern wo der finale Vertrauensanker (Root of Trust) für ein Konto verankert werden sollte.
Meiner Einschätzung nach zeigt diese Situation einen Branchentrend auf:
Die Gesichtserkennung eignet sich immer besser für die Identitätsprüfung (Identity), aber immer weniger für die Vermögensfreigabe (Authorization).
Der Grund ist ganz einfach:
Gesichter, Stimmen und Videos lassen sich von KI kopieren;
sein Smartphone kann gestohlen werden;
auch eine SIM-Karte kann übernommen werden;
und auch E-Mails können kompromittiert werden.
All das sind Informationen, die kopiert werden können.
Wirklich etwas, das KI nicht kopieren kann, ist nur das, was du tatsächlich besitzt (Something you have).
Zum Beispiel:
FIDO2 / Passkey-Hardware-Authentifizierung
Hardware-Sicherheitskeys (z. B. YubiKey)
Mehrfachsignaturen (Multisig)
MPC (Secure Multi-Party Computation)
Bestätigung großer Überweisungen per Cold Wallet
Zweitautorisierung über ein unabhängiges Gerät
In Zukunft könnten Börsen sehr wahrscheinlich schrittweise so aussehen:
KI kann dir helfen zu beweisen, „wer du bist“, aber darüber, „ob Geld abgebucht werden kann“, entscheidet dann nicht mehr der Gesichtsscan, sondern die Kryptografie.
Ich glaube sogar, dass Börsen ihr Sicherheitssystem in Zukunft neu entwerfen sollten:
Login: KI + Gesicht + Passkey, so bequem wie möglich.
Vermögensübersicht: nahezu ohne Einschränkungen.
Auszahlungen: müssen sich auf nicht fälschbare Autorisierungsmethoden wie Hardware-Keys, MPC, Multisig usw. stützen – nicht auf einen reinen Gesichtsscan.
Anders gesagt:
KI macht „Identität“ immer leichter fälschbar und zwingt die gesamte Branche damit, von „Gesicht glauben“ zurück zur „Kryptografie glauben“.
Ich denke, das könnte in den kommenden Jahren die größte Richtung für Upgrades im Bereich der Börsensicherheit werden.