Blockchain a automatizace: proč AI agenti narážejí na síť, kterou umí obelstít i podvodníci

O co tu vlastně jde?

Kolem umělé inteligence a blockchainu se točí jedna optimistická představa: takzvaní AI agenti (programy poháněné umělou inteligencí, které jednají samostatně jako člověk) budou spravovat peněženky, uzavírat transakce a pohybovat se po sítích za nás. Podle serveru BitHub.pl je ale problém v tom, že současné blockchainové sítě na příchod AI agentů nemusí být připravené. Předání kontroly nad krypto peněženkou stroji předpokládá, že prostředí, ve kterém agent operuje, je spolehlivě ověřitelné.

Charliedesk se na to dívá jinak: pokud dnes selhává ověřování i u zkušených lidí a decentralizovaných burz, je otázka připravenosti pro autonomní software o to naléhavější. Spojili jsme proto varování o AI agentech se dvěma konkrétními incidenty z posledních týdnů.

Jak podvodníci postavili celý falešný blockchain?

Nejnázornější případ je síť GIWA. Podle CryptoSlate a serveru Incrypted vytvořili podvodníci padělanou verzi očekávaného Ethereum Layer 2 mainnetu GIWA (síť spojovanou s burzou Upbit). Falešná síť měla vlastní RPC endpoint, cross-chain most a hlavně Chain ID 9134, tedy identifikátor, který si veřejnost spojovala s plánovaným spuštěním.

Problém: mainnet GIWA vůbec nebyl v provozu. GIWA na síti X uvedla, že tvrzení o úniku produkčního RPC jsou nepravdivá, protože žádné produkční RPC neexistuje. Její dokumentace uvádí pouze testovací síť GIWA Sepolia s Chain ID 91342, zatímco produkční identifikátor je jiný.

Právě platné, důvěryhodně vypadající Chain ID (9134) způsobilo, že falešná síť prošla úvodním ověřením. Decentralizovaná burza DYORSWAP nejprve síť GIWA Mainnet považovala za pravou a teprve později potvrdila, že šlo o podvod.

Kolik to stálo?

DYORSWAP podle Incrypted oznámila, že se chystá poškozené uživatele odškodnit z prostředků své pokladny (treasury). Zda a v jakém rozsahu k odškodnění došlo, nám zdroje k datu vzniku článku nepotvrzují.

Co se stalo u sítě Zano?

Druhý případ ukazuje jiný typ selhání. Podle Cointelegraphu byla síť Zano po zneužití takzvaných Gateway Addresses restartována. Řetězec byl vrácen na výšku bloku, která bezprostředně předcházela Hard Forku 6, jenž Gateway Addresses zavedl.

Rollback (vrácení blockchainu do dřívějšího stavu) je krajní krok. Ukazuje, že i funkce, která projde nasazením přes hard fork, může obsahovat zneužitelnou chybu, a že náprava někdy znamená doslova přepsat nedávnou historii sítě. Podrobnosti o rozsahu zneužití Gateway Addresses nad rámec toho, co uvádí Cointelegraph, nemáme ověřené.

Co mají tyto tři věci společného?

Spojnicí není jedna technologie, ale jedna slabina: automatizovaná důvěra.

• U GIWA selhalo ověření identity sítě. Platné Chain ID stačilo k tomu, aby padělek vypadal legitimně, dokud se nezačaly ztrácet peníze.
• U Zano selhala nová funkce natolik, že tvůrci sáhli po rollbacku.
• U AI agentů je celá myšlenka postavená na tom, že stroj dokáže bezpečně vyhodnotit prostředí a jednat sám.

Pokud lidé i decentralizované burzy dnes zaměňují falešnou síť za pravou kvůli jednomu identifikátoru, je legitimní ptát se, jak by v takové situaci obstál autonomní software bez lidského zaváhání. To je přesně bod, na který upozorňuje BitHub.pl.

Na co si u tohoto typu incidentů dávat pozor?

Toto není rada, co dělat s penězi, ale výčet toho, co se v těchto případech ukázalo jako slabé místo:

• Chain ID není důkaz pravosti. Případ GIWA ukazuje, že platný nebo očekávaný identifikátor sítě lze zneužít. Rozdíl mezi 9134 a 91342 rozhodl o tom, co bylo pravé.
• Oficiální kanály projektu jsou primární zdroj. GIWA vyvracela úniky přímo na síti X. Prohlášení třetích stran (i burz) se mohou ukázat jako mylná, jako u DYORSWAP.
• Rollback je signál, ne rutina. Když síť přepisuje vlastní nedávnou historii, je to indikátor vážného problému, nikoli běžná údržba.

Co zatím nevíme

Summary zdroje BitHub.pl je obecné a neuvádí konkrétní technický scénář, ve kterém by AI agent selhal na blockchainu. Nemáme tedy potvrzený případ, kdy by autonomní AI agent reálně přišel o prostředky kvůli falešné síti typu GIWA. Spojení mezi rizikem AI agentů a incidenty GIWA či Zano je naše analytické rámování, nikoli doložená příčinná souvislost. To si necháváme otevřené k pozdějšímu ověření.