Penipu kripto kini dapat mengotomatisasi percakapan yang membujuk korban untuk mengirimkan uang kepada mereka. Adopsi kriminal terhadap AI meningkat 40% selama setahun terakhir, menurut laporan TRM Labs pada bulan Agustus, dengan para penipu menggunakan teknologi ini paling luas.
Bursa/pertukaran kripto juga menggunakan AI untuk mendeteksi penipuan, memantau pasar, dan mengidentifikasi aktivitas yang mencurigakan. Itu menciptakan tantangan keamanan dua arah. Teknologi yang sama yang membantu platform mengidentifikasi ancaman juga dapat membantu penjahat membuat ancaman tersebut lebih mudah diskalakan dan lebih meyakinkan.
Itulah pentingnya ISO/IEC 42001:2023, standar internasional untuk sistem manajemen kecerdasan buatan. KuCoin termasuk sedikit platform aset digital awal yang memperoleh sertifikasi tersebut.
Tapi mengapa pengguna harus peduli tentang ini? Untuk semua hal yang dilakukan AI dengan baik, AI juga bisa menandai transaksi yang sah sebagai mencurigakan atau memberikan jawaban yang tidak dapat diandalkan atas permintaan bantuan. Sertifikasi manajemen AI ini sebenarnya dapat memastikan bahwa sebuah bursa memiliki kemampuan untuk meninjau keputusan-keputusan tersebut dan memperbaiki kesalahan.
AI Menyebar Melalui Kejahatan Kripto
Indeks Adopsi AI-dalam-Kejahatan TRM mencatat adopsi sebesar 54 dari 100 pada 2026, naik dari 28 pada 2024. Indeks ini mengukur seberapa luas penjahat menggunakan AI, dengan penipuan menjadi satu-satunya kategori yang diklasifikasikan sebagai Matang.
🤖 Indeks Adopsi AI-dalam-Kejahatan baru dari TRM Labs menempatkan adopsi AI secara keseluruhan di kejahatan kripto pada angka 54 dari 100 pada 2026, naik dari 28 pada 2024. Sejauh ini, penipuan adalah satu-satunya jenis kejahatan yang mencapai tingkat Adopsi Matang. Peran AI dalam laporan penipuan telah meningkat sekitar 13x sejak 2022, dan… pic.twitter.com/8a5732pwuN
— TRM Labs (@trmlabs) 24 Agustus 2026
TRM juga mencatat 201 peretasan crypto pada paruh pertama 2026, lebih dari dua kali lipat dibanding tahun sebelumnya. Hanya 4% dari insiden yang menyumbang 75% kerugian, dengan kompromi infrastruktur bertanggung jawab atas sebagian besar pelanggaran besar.
Konsentrasi kerugian membantu menjelaskan mengapa kontrol akses tetap menjadi pusat keamanan bursa. Pemantauan AI masih bergantung pada integritas sistem yang diawasinya dan akun yang diizinkan untuk mengubahnya.
Aturan AI Eropa Punya Batas
Regulasi Eropa memberikan beberapa persyaratan untuk pengawasan AI, meski cakupannya bergantung pada bagaimana sebuah sistem digunakan. Digital Omnibus untuk AI berlaku mulai 27 Juli, memindahkan kewajiban untuk sistem berisiko tinggi pada Lampiran III ke 2 Desember 2027.
Lampiran itu mencakup sistem penilaian kredit, tetapi secara eksplisit mengecualikan deteksi penipuan keuangan dari kategori tersebut. Oleh karena itu, perangkat lunak pemantauan transaksi sebuah bursa tidak otomatis termasuk dalam persyaratan berisiko tinggi yang sama. Klasifikasinya perlu dinilai berdasarkan penggunaan spesifiknya.
Tugas lain tetap berlaku. Sejak 2 Agustus, aturan transparansi AI mengharuskan penyedia sistem yang ditujukan untuk berinteraksi langsung dengan orang untuk memastikan pengguna diberi informasi, kecuali interaksi AI itu jelas. Ini termasuk chatbot layanan pelanggan.
Sertifikasi sukarela dapat memberi sebuah bursa kerangka untuk mengawasi AI-nya. Sertifikasi ini tidak menggantikan regulasi keuangan atau kewajiban perlindungan data yang berlaku.
ISO/IEC 42001 menerjemahkan prinsip-prinsip tersebut ke dalam kerangka sistem manajemen. Standar ini mengharuskan organisasi untuk menetapkan, menerapkan, memelihara, dan terus meningkatkan kebijakan serta proses yang mengatur penggunaan AI mereka.
Apa yang Dicakup Sertifikasi KuCoin
KuCoin mengatakan bahwa sertifikasinya mencakup sistem manajemen AI dan fungsi organisasi yang mendukungnya. Pengumumannya mengidentifikasi deteksi penipuan dan pengawasan pasar sebagai beberapa penggunaan AI di seluruh keuangan digital.
“AI sedang menjadi kapabilitas dasar infrastruktur keuangan digital, tetapi kapabilitas yang lebih besar harus diimbangi dengan tanggung jawab yang lebih besar,” kata BC Wong, CEO KuCoin, dalam pengumuman perusahaan tersebut.
Penilaian tersebut menambahkan pengawasan AI pada jaminan eksternal yang dirangkum di bawah. Laporan SOC 2 Tipe II menelaah kontrol selama suatu periode. Standar lain membahas keamanan informasi atau manajemen privasi, sementara sertifikasi kelangsungan bisnis berfokus pada persiapan menghadapi gangguan.
ISO/IEC 42001 berfokus pada cara sebuah organisasi mengelola AI sepanjang penggunaannya. Ini mencakup penetapan tanggung jawab dan pemantauan kinerja. Standar tersebut memberi para auditor persyaratan yang menjadi dasar penilaian atas proses-proses tersebut.
Sebuah perusahaan perlu mendefinisikan penggunaan yang dimaksudkan untuk AI-nya dan mempertimbangkan bagaimana AI tersebut bisa memengaruhi orang. Perusahaan juga perlu memiliki proses untuk meninjau perubahan, karena pembaruan model dapat mengubah perilakunya setelah penilaian awal.
Sertifikasi ini juga menjadi bagian dari Proyek Trust KuCoin yang lebih besar senilai $2 miliar, program multi-tahun yang diluncurkan pada 2025 untuk memperkuat keamanan, kepatuhan, transparansi, perlindungan pengguna, dan ketahanan operasional.
Apa Makna Sertifikasi bagi Tahap Berikutnya Kripto
Sertifikasi ISO/IEC 42001 tidak dapat menjamin bahwa setiap model individu akan selalu mencapai kesimpulan yang benar. Nilainya justru terletak pada pengujian apakah sebuah organisasi telah menetapkan proses yang diperlukan untuk mengelola AI secara sistematis.
Bagi pengguna dan klien institusional yang menilai sebuah platform, hal ini menjadi dasar untuk pertanyaan yang lebih praktis: Siapa yang bertanggung jawab atas sistem AI? Siapa yang dapat membatalkan keputusan otomatis? Bagaimana perubahan model ditinjau? Bagaimana kesalahan didokumentasikan dan diperbaiki? Dan bagaimana pengguna dapat menantang hasil yang memengaruhi mereka?
Pertanyaan-pertanyaan ini akan menjadi semakin penting seiring platform kripto beralih dari analisis berbantuan AI menuju sistem yang lebih otonom. Aplikasi masa depan mungkin tidak sekadar mengidentifikasi transaksi mencurigakan atau merangkum informasi pasar; mereka dapat memulai alur kerja, mengelola izin, atau menjalankan tindakan atas nama pengguna.
Dalam lingkungan seperti itu, AI tepercaya akan bergantung pada identitas yang didefinisikan dengan jelas, izin, batas transaksi, mekanisme intervensi manusia, serta catatan yang dapat diaudit.