Dirbtinis intelektas decentralizuotose finansuose (DeFi): saugumo iššūkiai ir nauja ateities kryptis

Dirbtinis intelektas decentralizuotose finansuose (DeFi): saugumo iššūkiai ir nauja ateities kryptis

Komentarai

5 Minutės

Decentralizuoti finansai (DeFi) žengia į reikšmingą transformacijos etapą, kai juos pradeda integruoti dirbtinio intelekto (DI) agentai. Priešingai nei žmonių prekiautojai, DI agentai gali valdyti likvidumą, maksimaliai didinti pelningumą ir vykdyti sudėtingus sandorius visą parą be nuovargio ar emocijų įtakos. Tai, kas anksčiau buvo tik pažangus įrankis elitiniams kriptovaliutų prekiautojams, dabar tampa pagrindine DeFi ekosistemos ateities varomąja jėga. Tačiau nauja DI era kelia rimtus DeFi saugumo ir infrastruktūros iššūkius, kuriems dabartinė ekosistema dar nėra pasiruošusi.

Sparčiai vystantis DI valdomiems botams, esami DeFi infrastruktūros — ypač kriptovaliutinių piniginių — saugumo standartai tampa nebepakankami. Automatizacijai įgaunant pagreitį, kriptovaliutų piniginės turi prisitaikyti prie naujų programiškai valdomų sąveikos formų, kad vartotojų turtas išliktų saugus aplinkoje, kurioje vis daugiau atsakomybės perimama mašininėmis agentūromis.

DI agentai — nuolatiniai besivystančios DeFi ekosistemos dalyviai.

Rizikos dėl neprižiūrimos automatizacijos: būtinybė užtikrinti saugius DeFi pagrindus Autonominiai DI agentai DeFi srityje atrakina daugybę naujų galimybių — jie įgyvendina pažangias investavimo strategijas be vartotojo įsikišimo, realiu laiku optimizuoja portfelius ir atlieka arbitražo sandorius tarp skirtingų blokų grandinių (blockchain). Visgi visiškas kontrolės delegavimas DI agentams be aiškių programiškai valdomų leidimų ir skaidrios grandinės (on-chain) logikos yra rizikingas pasirinkimas. Esant pažeidžiamumams, tie patys DI agentai gali būti išnaudoti įsilaužimams, kas gali lemti greitą piniginių ištuštinimą ir sunkiai atitaisomus finansinius nuostolius, kol vartotojai dar apskritai nesupranta, kas įvyko.

Šios rizikos yra realios: pastaraisiais metais įvyko ne viena DI agentų valdomos DeFi platformos saugumo spraga, sukėlusi didelius nuostolius. Pavyzdžiui, 2024 m. rugsėjį Banana Gun Telegram prekybos boto vartotojai prarado 563 ETH (~1,9 mln. JAV dolerių), kai įsilaužėliai išnaudojo orakulo integracijos spragą. Tuo pačiu laikotarpiu Aixbt prekybos boto valdymo panelė buvo panaudota neteisėtoms lėšų pervedimo komandoms, dėl ko prarasta 55,5 ETH.

Šios DI valdomų DeFi botų saugumo spragos pabrėžia programiškai valdomų leidimų ir piniginių saugumo svarbą.

Didėjant DI agentų naudojimui DeFi srityje, dabartinės infrastruktūros ribotumų sprendimas tampa kritiškai svarbus. Šiai ekosistemai reikalingi standartizuoti, saugūs, perprogramuojami automatizavimo pagrindai su patikrinamomis valdymo priemonėmis įvairiose blokų grandinėse.

Tradicinės kriptovaliutų piniginės — nepasiruošusios DI automatizacijai Per pastaruosius metus kriptovaliutų pinigių inovacijų buvo nemažai, tačiau daugelio jų architektūra išliko nepakitusi — jos skirtos rankiniam sandorių pasirašymui ir perdavimui. Toks modelis nebeatitinka DI automatizacijos poreikių. Standartinės piniginės negeba nustatyti vartotojo ketinimų, įvertinti, ar konkreti automatizacija atitinka jo nustatytas taisykles, ar apriboti veiksmus pagal laiką, turto tipą ar strategiją.

Nors tokios technologijos kaip sąskaitos abstrakcija ir išmaniosios sutartys (smart contract wallets) atnešė į rinką naują programavimo lygį, dauguma DeFi platformų vis dar remiasi paprastomis išorinėmis vartotojų sąskaitomis (EOA), kurioms reikia kiekvieną veiksmą patvirtinti atskirai. Net ir egzistuojantiems programiniams sprendimams kyla nemažai kliūčių — jie brangūs (ypač pirmo sluoksnio (Layer 1) tinkluose), mažai naudojami tarp paprastų vartotojų ir vis dar tik ankstyvoje vystymosi stadijoje.

Tokia neelastinga struktūra vartotojams palieka pasirinkimą tarp rankinio valdymo, praleidžiant DeFi galimybes, ir visiško kontrolės praradimo trečiųjų šalių naudai. Saugi DI integracija reikalauja programuojamų, sudedamųjų ir audituojamų piniginių infrastruktūrų.

Dabartinės kartos piniginėms trūksta lankstumo, kuris būtinas saugiai DI automatizacijai DeFi srityje.

Programuojami leidimai — naujas DeFi pasitikėjimo sluoksnis Kaip išmaniosios sutartys atnešė programavimo logiką į DeFi protokolus, taip kriptovaliutų piniginės dabar turi tapti logikos ir vartotojo kontrolės centru. Tai reiškia, kad vartotojams turėtų būti suteikti mechanizmai laikiniems leidimams išduoti, DI agentų veiksmams kriptografiškai patikrinti bei greitai atšaukti prieigą pastebėjus įtartiną elgseną.

Turint šias funkcijas, vartotojai gali saugiai deleguoti prekybą, portfelio balansavimą ar strategijų vykdymą DI agentams, tačiau visuomet turėdami aiškiai apibrėžtas, granuliuotas ir atšaukiamas teises. Tokie patobulinimai ne tik mažina riziką, bet ir demokratizuoja pažangių DeFi strategijų prieinamumą net techninių žinių neturintiems vartotojams. Skaidrūs, patikrinami DI sprendimai praplečia galimybes naudotis DeFi automatizacija be nereikalingos rizikos.

Programuojami piniginės leidimai leidžia vartotojams nustatyti, stebėti ir realiu laiku atšaukti DI agentų prieigą.

Skalė ir suderinamumas: kitas žingsnis į programuojamą piniginių infrastruktūrą Piniginės programavimo galimybės DeFi sektoriuje svarbios ne tik dėl saugumo, bet ir siekiant spręsti vieną iš didžiausių techninių barjerų — DeFi segmentaciją tarp skirtingų tinklų ir protokolų. Trūkstant universalių leidimų koordinavimo standartų, apsunkinamas sklandus tarpgrandininis automatizavimas. Jei atsiras pasaulinis raktų valdymo ir leidimų sinchronizacijos protokolas, jis leis lengvai deleguoti užduotis skirtingose blokų grandinėse ir formuos naują sąveikaujančių DI agentų ekosistemą.

Augant instituciniam DeFi naudojimui, saugi automatizacija tampa nebe opcija, o būtinybė. Nei vienas didelis investuotojas ar institucija nepatikės svarbių aktyvų DI be griežtų, patikrinamų kontrolės priemonių. Šiame kontekste nulinių žinių įrodymai (zero-knowledge proofs, ZKP) tampa kritiškai svarbūs privatumui ir atitikčiai užtikrinti, o programuojami piniginės leidimai greitai taps nauju saugumo standartu DI valdomam DeFi sektoriuje.

Institucinis dalyvavimas reikalauja atsparių, programuojamų kontrolės sprendimų DI pagrįstai turto valdymui.

Išvada: DeFi ateitis — saugi, programuojama automatizacija Nors kai kurie skeptikai tvirtina, kad DI neturėtų būti patikima finansiniams sprendimams, algoritminė prekyba ir automatizacija jau seniai paplitusi tradicinėse finansų rinkose. DeFi nuo šios tendencijos neatsilieka — jam tiesiog trūksta brandžios infrastruktūros saugiam mastelio didinimui. Jeigu kripto sektorius rimtai siekia saugoti skaidrumo ir vartotojo savarankiškumo vertybes, būtina kurti naujus pagrindus, kurie efektyviai nukreiptų DI agentus laikantis etinių bei operacinių ekosistemos ribų.

Ši kelionė prasideda įsivaizduojant pinigines kaip pagrindinius veikimo sistemų ir naudotojo sąsajos elementus decentralizuotoje daugiagrandinėje ateities ekonomikoje. DeFi žengia į automatizuotos transformacijos amžių — svarbiausias uždavinys užtikrinti, kad DI agentai taptų patikimais pagalbininkais, o ne nauja rizikos šaltinių klase, keliančia grėsmę visos ekosistemos potencialui.

Kaip jūs vertinate DeFi ir DI agentų evoliuciją? Prisijunkite prie diskusijos ir pasidalinkite savo nuomone!

Palikite komentarą

Komentarai

Susijusios straipsniai