Nordkoreanska hackare stal cirka 6,3 miljarder USD från Binance förra veckan efter att de lurade anställda med en fejkad arbetsintervju. De utnyttjade även ett internt AI-verktyg. Nästan alla pengar försvann inom 20 minuter.
Binance-attacken visade hur snabbt brottslingar kan flytta miljardbelopp. Samtidigt börjar AI-robotar själva göra betalningar, därför undrar bankerna: vem bär ansvaret när mjukvara styr pengarna?
På Merge Madrid gav TRM Labs-chefen Guillaume Rodenas ett oväntat enkelt svar.
”Jag tror att så länge du faktiskt kan verifiera huvudmannen, alltså den som styr agenten som har uppdraget, så är du nog i en bra position.”
Du måste alltså verifiera personen eller företaget som styr AI-agenten. Transaktionshistoriken kan därmed visa vad den gjorde åt de.
Men vem betalar när AI gör fel?
”Det är självklart den stora miljonfrågan, eller hur?” sade Rodenas.
Han menade att utvecklare kan behöva ta ansvar för programfel. Användare måste också förstå de finansiella protokoll de använder.
Decentraliserade autonoma organisationer (DAO) gör ansvar ännu svårare. Rodenas kopplade denna osäkerhet till varför Europas MiCA-regler oftast undantar helt decentraliserad finans.
Samtidigt agerar brottslingar redan snabbare än traditionella säkerhetsteam.
TRM Labs uppskattar att Nordkorea låg bakom 85 % av det stulna värdet i kryptohack i år. Totala förluster nådde rekordet 8,7 miljarder USD, mest på grund av Binance.
Är hundraåriga banker redo för risker på blockkedjan?
Rodenas sa att brottslingar allt oftare använder autonoma agenter för att genomföra transaktioner dygnet runt. AI förekommer också i attacker mot vanliga banker.
”Om brotten sker dygnet runt måste även försvararna jobba dygnet runt.”
TRM använder redan AI för att övervaka plånböcker och hitta misstänkta aktiviteter. Rodenas ser dock en annan utmaning bland europeiska banker: deras vilja att anpassa sig.
”Det finns vissa skillnader i hur redo bankerna är, men det största är skillnader i vilja.”
Vissa banker har egna blockkedjeteam. Andra har fortfarande anställda som försöker övertyga ledningen om att digitala tillgångar är viktiga.
Rodenas tror att skillnaden mellan kryptovalutor och vanliga pengar till slut försvinner.
”Jag tror att om några år slutar vi nog kalla det krypto, digitala tillgångar eller vad det än är. Då är det bara en ny sorts tillgång, och vi kallar det pengar, eller hur?”
För banker betyder framtiden ett nytt problem: de måste förbereda sig för ett ekonomiskt system där mjukvaran kan flytta pengar utan att behöva vänta på instruktioner från människor.
