«Gate»: на самом деле это событие вскрывает очень важный вопрос для будущего крипторынка.
Когда ИИ уже может имитировать голоса и видео любого человека, а в дальнейшем сможет ещё и обходить или обманывать проверку по лицу — на что мы тогда вообще можем опираться, чтобы гарантировать безопасность аккаунта на бирже?
Сейчас многие биржи рассматривают «распознавание лица» как конечный механизм безопасности, но развитие ИИ делает биометрические данные всё более доступными для подделки. В будущем по-настоящему важный вопрос заключается не в том, сможет ли ИИ обмануть распознавание лица, а в том, где должен быть выстроен конечный «корень доверия» (Root of Trust) для аккаунта.
Моё понимание таково: эта история на самом деле показывает тенденцию в отрасли:
распознавание лица всё лучше подходит для идентификации личности (Identity), но всё хуже — для авторизации активов (Authorization).
Причина проста:
лицо, голос и видео можно скопировать с помощью ИИ;
телефон могут украсть;
SIM-карту могут перехватить;
почту могут взломать.
Все это — информация, которую можно скопировать.
По-настоящему невозможно скопировать с помощью ИИ только то, чем вы реально владеете (Something you have).
Например:
аппаратная аутентификация FIDO2 / Passkey
аппаратные безопасные ключи (например, YubiKey)
мультиподпись (Multisig)
MPC (многосторонние безопасные вычисления)
подтверждение крупных переводов через холодный кошелёк
вторичная авторизация с независимого устройства
В будущем биржи, вероятно, будут постепенно превращаться в следующую модель:
ИИ поможет вам доказать, «кто вы», но то, что реально решает, можно ли вывести деньги, больше не будет распознаванием лица — это будет криптография.
Я даже считаю, что в будущем биржам следует заново спроектировать систему безопасности:
вход: можно использовать ИИ + распознавание лица + Passkey — насколько это возможно, для удобства
просмотр активов: почти без ограничений
вывод средств: нужно опираться на аппаратные ключи, MPC, мультиподпись и другие способы авторизации, которые невозможно подделать, а не просто на проверку по лицу.
Иными словами:
ИИ делает «личность» всё более легко подделываемой и одновременно вынуждает всю отрасль — от «верь лицу» — возвращаться к «верь криптографии».
Я думаю, что это может стать главным направлением крупнейшего обновления системы безопасности бирж в ближайшие годы.
Когда ИИ уже может имитировать голоса и видео любого человека, а в дальнейшем сможет ещё и обходить или обманывать проверку по лицу — на что мы тогда вообще можем опираться, чтобы гарантировать безопасность аккаунта на бирже?
Сейчас многие биржи рассматривают «распознавание лица» как конечный механизм безопасности, но развитие ИИ делает биометрические данные всё более доступными для подделки. В будущем по-настоящему важный вопрос заключается не в том, сможет ли ИИ обмануть распознавание лица, а в том, где должен быть выстроен конечный «корень доверия» (Root of Trust) для аккаунта.
Моё понимание таково: эта история на самом деле показывает тенденцию в отрасли:
распознавание лица всё лучше подходит для идентификации личности (Identity), но всё хуже — для авторизации активов (Authorization).
Причина проста:
лицо, голос и видео можно скопировать с помощью ИИ;
телефон могут украсть;
SIM-карту могут перехватить;
почту могут взломать.
Все это — информация, которую можно скопировать.
По-настоящему невозможно скопировать с помощью ИИ только то, чем вы реально владеете (Something you have).
Например:
аппаратная аутентификация FIDO2 / Passkey
аппаратные безопасные ключи (например, YubiKey)
мультиподпись (Multisig)
MPC (многосторонние безопасные вычисления)
подтверждение крупных переводов через холодный кошелёк
вторичная авторизация с независимого устройства
В будущем биржи, вероятно, будут постепенно превращаться в следующую модель:
ИИ поможет вам доказать, «кто вы», но то, что реально решает, можно ли вывести деньги, больше не будет распознаванием лица — это будет криптография.
Я даже считаю, что в будущем биржам следует заново спроектировать систему безопасности:
вход: можно использовать ИИ + распознавание лица + Passkey — насколько это возможно, для удобства
просмотр активов: почти без ограничений
вывод средств: нужно опираться на аппаратные ключи, MPC, мультиподпись и другие способы авторизации, которые невозможно подделать, а не просто на проверку по лицу.
Иными словами:
ИИ делает «личность» всё более легко подделываемой и одновременно вынуждает всю отрасль — от «верь лицу» — возвращаться к «верь криптографии».
Я думаю, что это может стать главным направлением крупнейшего обновления системы безопасности бирж в ближайшие годы.