Hackers norte-coreanos roubaram cerca de US$ 6,3 bilhões da Binance na semana passada, após enganarem funcionários por meio de uma falsa entrevista de emprego. Eles chegaram até a explorar uma ferramenta interna de IA. A maior parte do dinheiro desapareceu em menos de 20 minutos.
O ataque à Binance revelou a rapidez com que criminosos podem movimentar bilhões. Enquanto isso, à medida que agentes de IA começam a fazer pagamentos por conta própria, as instituições financeiras se deparam com outra questão: quem é responsável quando um software controla o dinheiro?
Na Merge Madrid, Guillaume Rodenas, executivo da TRM Labs, ofereceu uma resposta surpreendentemente simples.
“Acho que, desde que você consiga realmente verificar o mandante — ou seja, essencialmente, quem controla o agente que recebeu a autorização —, provavelmente estará em uma boa posição.”
Essencialmente, verifique a pessoa ou empresa que controla o agente de IA. O histórico de transações dele pode ajudar a determinar o que ele fez em nome dessa pessoa ou empresa.
Mas quem paga quando a IA comete um erro?
“Essa é obviamente a pergunta de um milhão de dólares, certo?”, admitiu Rodenas.
Ele sugeriu que os desenvolvedores poderiam ser responsabilizados por erros de software. Os usuários também precisam entender os protocolos financeiros que utilizam.
As organizações autônomas descentralizadas (DAOs) tornam a responsabilização ainda mais difícil. Rodenas relacionou essa incerteza ao fato de as regulamentações MiCA da Europa terem excluído, em grande parte, as finanças totalmente descentralizadas.
Enquanto isso, os criminosos já estão agindo mais rápido do que as equipes de segurança tradicionais.
A TRM Labs estima que a Coreia do Norte foi responsável por 85% do valor roubado em ataques a criptoativos neste ano. As perdas totais chegaram a um recorde de US$ 8,7 bilhões, em grande parte impulsionadas pela Binance.
Rodenas disse que os criminosos estão usando cada vez mais agentes autônomos para interagir com protocolos e iniciar transações 24 horas por dia. A IA também já foi usada em ataques a bancos tradicionais.
“Então, se o crime acontece 24 horas por dia, os defensores também precisam trabalhar 24 horas por dia.”
A TRM já usa IA para monitorar carteiras continuamente e detectar atividades suspeitas. Ainda assim, Rodenas vê um desafio diferente entre os bancos europeus: a disposição deles para se adaptar.
“Há algumas diferenças no nível de preparo, mas as diferenças são principalmente de disposição.”
Alguns bancos têm equipes dedicadas a blockchain. Outros ainda têm funcionários que lutam para convencer a administração de que os ativos digitais são importantes.
Rodenas acredita que, com o tempo, a distinção entre cripto e dinheiro tradicional desaparecerá.
“Acho que, daqui a alguns anos, provavelmente vamos simplesmente parar de chamar isso de cripto, ativos digitais ou seja lá como for. Será apenas uma nova forma de ativo, e vamos simplesmente chamá-lo de dinheiro, certo?”
Para os bancos, esse futuro traz um desafio imediato: preparar-se para um sistema financeiro em que o software possa movimentar dinheiro sem esperar por instruções humanas.