TRM Labs: il KYC per gli agenti AI deve partire dalla persona che li controlla
Hacker nordcoreani hanno rubato circa 6,3 miliardi di dollari da Binance la scorsa settimana dopo aver ingannato alcuni dipendenti attraverso un finto colloquio di lavoro. Hanno persino sfruttato uno strumento AI interno. La maggior parte del denaro era già sparita entro 20 minuti.
L’hack di Binance ha messo in luce quanto velocemente i criminali siano in grado di spostare miliardi di dollari. Nel frattempo, dato che anche gli agenti AI stanno iniziando a effettuare pagamenti in autonomia, le istituzioni finanziarie devono affrontare un nuovo interrogativo: chi è responsabile quando è il software a controllare il denaro?
Al Merge Madrid, un dirigente di TRM Labs, Guillaume Rodenas, ha fornito una risposta sorprendentemente semplice.
“Penso che finché si riesce effettivamente a verificare il principale, quindi in sostanza colui che controlla l’agente che ha il mandato, probabilmente si è in una buona posizione.”
In sostanza, bisogna verificare la persona o l’azienda che controlla l’agente AI. In seguito, la cronologia delle sue transazioni può aiutare a stabilire cosa ha fatto per loro conto.
Ma chi paga quando l’AI commette un errore?
“Questa, ovviamente, è un po’ la domanda da un milione di dollari, vero?” ha ammesso Rodenas.
Ha suggerito che la responsabilità per i bug del software potrebbe ricadere sugli sviluppatori. Anche gli utenti devono capire i protocolli finanziari che utilizzano.
Le organizzazioni autonome decentralizzate 
DAOUSD rendono ancora più complessa l’attribuzione della responsabilità. Rodenas ha collegato questa incertezza al motivo per cui le norme MiCA europee hanno in gran parte escluso la finanza completamente decentralizzata.
Nel frattempo, i criminali si stanno già muovendo più velocemente dei team di sicurezza tradizionali.
Secondo le stime di TRM Labs, la Corea del Nord è responsabile dell’85% del valore sottratto attraverso hack crypto in quest’anno. Le perdite complessive hanno raggiunto il record di 8,7 miliardi di dollari, in gran parte a causa di Binance.
Le banche centenarie sono pronte per il rischio on-chain?
Rodenas ha affermato che i criminali utilizzano sempre più spesso agenti autonomi per interagire con i protocolli e avviare transazioni in maniera continuativa. L’intelligenza artificiale è comparsa anche negli attacchi contro le banche tradizionali.
“Quindi, se il crimine avviene 24 ore su 24, anche i difensori devono lavorare 24 ore su 24.”
TRM già utilizza l’AI per monitorare costantemente i wallet e rilevare attività sospette. Eppure Rodenas vede in Europa una sfida diversa: la disponibilità ad adattarsi.
“Ci sono alcune differenze in termini di preparazione, ma soprattutto ci sono differenze nella volontà.”
Alcune banche hanno team dedicati alla blockchain. Altre, invece, hanno ancora dipendenti che faticano a convincere il management che gli asset digitali sono rilevanti.
Rodenas è convinto che la distinzione tra crypto e denaro tradizionale tenderà a scomparire.
“Penso che tra qualche anno probabilmente smetteremo semplicemente di chiamarla crypto, asset digitali, o qualsiasi altra definizione. Sarà solo una nuova forma di asset e la chiameremo semplicemente denaro, giusto?”
Per le banche, quel futuro rappresenta una sfida imminente: prepararsi a un sistema finanziario in cui il software può spostare denaro senza dover attendere istruzioni umane.
Leggi la storia originale TRM Labs: il KYC per gli agenti AI deve partire dalla persona che li controlla di Luís De Magalhães su it.beincrypto.com