AIによって暗号資産への攻撃を、単に賢くするだけでなく、実行コストも安くできるかもしれません。

#THENA スペースでは、#GoPlusSecurity に記述された手順をつなげられる可能性のあるエージェントが登場します。つまり、コードを読み、弱点を見つけ、エクスプロイトを作成し、それをテストする、という流れです。

知っておく価値のある要点をまとめます。

1.

なぜ暗号資産は魅力的な標的なのでしょうか？

コードの多くや取引履歴は公開されています。単一の弱点が資金に直結する可能性があり、送金は通常不可逆です。

攻撃者は、何かに侵入する前に標的を調査できます。

2.

監査は、あなたが署名するすべてに対する安全性のパスではありません。

GoPlusはリスクを3つのグループに分けました。プロトコル上の欠陥、盗まれたキーまたは管理者アクセス、そして#scams でユーザーをだますことです。

監査済みのコードでも、偽のウェブサイトや悪意のあるトークン承認からはあなたを守れません。

3.

通話で聞き慣れた声は？それは、あなたが思っている相手ではないかもしれません。

#AI <can make impersonation much more convincing. GoPlusは、独立した検証、取引のプレビュー、承認済みの受取人リスト、支出制限を強調しました。

依頼が聞き慣れた内容に見えても、ルールは適用されるべきです。

4.

監査ではプロトコルのバージョンを確認します。このプロトコルは常に変わっています。

GoPlusは、AIエージェントがアップグレード後や新しい統合の後に、隔離されたコピーで繰り返しテストすることについて議論しました。

人間の監査人に代わるものではなく、人間の監査人と並行して、より頻繁にテストを行うという考えです。

5.

#AIAgent のウォレットを渡すと、悪い指示が現実のお金を失わせることがあります。

GoPlusは、悪意のある指示がウェブサイト、ドキュメント、またはツールの応答に紛れ込む可能性があると警告しました。エージェントはそれを命令として取り違えるかもしれません。

弱点はブロックチェーンではなく、エージェントの可能性があるかもしれません。

6.

GoPlusはAgentGuardを、エージェントが実行する前にその行動をチェックする方法として説明しました。コマンド、ファイルアクセス、ネットワーク要求、そしてシークレットへのアクセスです。

さらに、プラグインや接続されたツールのリスクもチェックします。

有能なエージェントであっても、できることには制限が必要です。

7.

これがTHENAにとって何を意味するのでしょうか？

チームは、スワップ前のチェック、より明確なトークンのリスクデータ（保有者の権限やミント権を含む）、そしてAIエージェントの保護について話し合いました。

これは協力の可能性がある領域であって、確認されたローンチではありません。時期の発表もありませんでした。