Blockchain a automatizácia: prečo AI agenti narážajú na sieť, ktorú vedia oklamať aj podvodníci

O čo tu vlastne ide?

Okolo umelej inteligencie a blockchainu sa točí jedna optimistická predstava: takzvaní AI agenti (programy poháňané umelou inteligenciou, ktoré konajú samostatne ako človek) budú spravovať peňaženky, uzatvárať transakcie a pohybovať sa po sieťach za nás. Podľa servera BitHub.pl je však problém v tom, že súčasné blockchainové siete na príchod AI agentov nemusia byť pripravené. Odovzdanie kontroly nad krypto peňaženkou stroju predpokladá, že prostredie, v ktorom agent operuje, je spoľahlivo overiteľné.

Charliedesk sa na to pozerá inak: ak dnes zlyháva overovanie aj u skúsených ľudí a decentralizovaných búrz, otázka pripravenosti pre autonómny softvér je o to naliehavejšia. Spojili sme preto varovanie o AI agentoch s dvoma konkrétnymi incidentmi z posledných týždňov.

Ako podvodníci postavili celý falošný blockchain?

Najnázornejší prípad je sieť GIWA. Podľa CryptoSlate a servera Incrypted vytvorili podvodníci falšovanú verziu očakávaného Ethereum Layer 2 mainnetu GIWA (sieť spájanú s burzou Upbit). Falošná sieť mala vlastný RPC endpoint, cross-chain most a hlavne Chain ID 9134, teda identifikátor, ktorý si verejnosť spájala s plánovaným spustením.

Problém: mainnet GIWA vôbec nebol v prevádzke. GIWA na sieti X uviedla, že tvrdenia o úniku produkčného RPC sú nepravdivé, pretože žiadne produkčné RPC neexistuje. Jej dokumentácia uvádza len testovaciu sieť GIWA Sepolia s Chain ID 91342, zatiaľ čo produkčný identifikátor je iný.

Práve platné, dôveryhodne vyzerajúce Chain ID (9134) spôsobilo, že falošná sieť prešla úvodným overením. Decentralizovaná burza DYORSWAP najprv sieť GIWA Mainnet považovala za pravú a až neskôr potvrdila, že išlo o podvod.

Koľko to stálo?

DYORSWAP podľa Incrypted oznámila, že sa chystá poškodených používateľov odškodniť z prostriedkov svojej pokladnice (treasury). Či a v akom rozsahu k odškodneniu došlo, nám zdroje k dátumu vzniku článku nepotvrdzujú.

Čo sa stalo pri sieti Zano?

Druhý prípad ukazuje iný typ zlyhania. Podľa Cointelegraphu bola sieť Zano po zneužití takzvaných Gateway Addresses reštartovaná. Reťazec bol vrátený na výšku bloku, ktorá bezprostredne predchádzala Hard Forku 6, ktorý Gateway Addresses zaviedol.

Rollback (vrátenie blockchainu do skoršieho stavu) je krajný krok. Ukazuje, že aj funkcia, ktorá prejde nasadením cez hard fork, môže obsahovať zneužiteľnú chybu, a že náprava niekedy znamená doslova prepísať nedávnu históriu siete. Podrobnosti o rozsahu zneužitia Gateway Addresses nad rámec toho, čo uvádza Cointelegraph, nemáme overené.

Čo majú tieto tri veci spoločné?

Spojnicou nie je jedna technológia, ale jedna slabina: automatizovaná dôvera.

• Pri GIWA zlyhalo overenie identity siete. Platné Chain ID stačilo na to, aby falzifikát vyzeral legitímne, kým sa nezačali strácať peniaze.
• Pri Zano zlyhala nová funkcia natoľko, že tvorcovia siahli po rollbacku.
• Pri AI agentoch je celá myšlienka postavená na tom, že stroj dokáže bezpečne vyhodnotiť prostredie a konať sám.

Ak ľudia aj decentralizované burzy dnes zamieňajú falošnú sieť za pravú kvôli jednému identifikátoru, je legitímne pýtať sa, ako by v takej situácii obstál autonómny softvér bez ľudského zaváhania. To je presne bod, na ktorý upozorňuje BitHub.pl.

Na čo si pri tomto type incidentov dávať pozor?

Toto nie je rada, čo robiť s peniazmi, ale výpočet toho, čo sa v týchto prípadoch ukázalo ako slabé miesto:

• Chain ID nie je dôkaz pravosti. Prípad GIWA ukazuje, že platný alebo očakávaný identifikátor siete možno zneužiť. Rozdiel medzi 9134 a 91342 rozhodol o tom, čo bolo pravé.
• Oficiálne kanály projektu sú primárny zdroj. GIWA vyvracala úniky priamo na sieti X. Vyhlásenia tretích strán (aj búrz) sa môžu ukázať ako mylné, ako pri DYORSWAP.
• Rollback je signál, nie rutina. Keď sieť prepisuje vlastnú nedávnu históriu, je to indikátor vážneho problému, nie bežná údržba.

Čo zatiaľ nevieme

Summary zdroja BitHub.pl je všeobecné a neuvádza konkrétny technický scenár, v ktorom by AI agent zlyhal na blockchaine. Nemáme teda potvrdený prípad, keď by autonómny AI agent reálne prišiel o prostriedky kvôli falošnej sieti typu GIWA. Spojenie medzi rizikom AI agentov a incidentmi GIWA či Zano je naše analytické rámovanie, nie doložená príčinná súvislosť. To si necháme otvorené na neskoršie overenie.