Człowiek w pętli decyzyjnej: Nowa strategia Ledger na czasy wyrafinowanych ataków AI
Hakerzy nie czekają już u bram – oni pukają bezpośrednio do Twoich drzwi, znając Twoje imię, nazwisko i historię zamówień. Nowa strategia Ledger „human-in-the-loop” to nie efekt filozoficznych rozważań, a brutalna odpowiedź na rzeczywistość, w której cyberprzestępcy masowo wykorzystują sztuczną inteligencję do personalizowania ataków. Gdy AI potrafi w ułamku sekundy wygenerować przekonujący alert bezpieczeństwa lub podrobić interfejs aplikacji, jedyną skuteczną barierą pozostaje fizyczny gest człowieka, który świadomie autoryzuje operację na urządzeniu odciętym od sieci.
Dlaczego to ważne właśnie teraz? Ostatnie miesiące pokazały, że bezpieczeństwo kryptograficzne to tylko połowa sukcesu. Incydent u zewnętrznego procesora płatności Global-e doprowadził do ujawnienia danych miliona klientów. Jak zauważono w analizie incydentu Global-e: „To, co uzyskali atakujący, jest bardziej praktyczne: świeża, wysokiej jakości lista kontaktów potwierdzonych właścicieli portfeli sprzętowych z domowymi adresami wysyłkowymi”. Aż 272 tysiące z tych rekordów zawierało pełne dane osobowe, co czyni z nich idealny cel dla kampanii phishingowych nowej generacji.
Sztuczna inteligencja jako narzędzie profesjonalnego oszusta
Napastnicy porzucili masowe, niechlujne maile na rzecz precyzyjnych uderzeń. AI pozwala im skalować działania, które dawniej wymagały sztabu ludzi. Dzisiejsze oszustwa to wysoce przekonujące interakcje: chatboty udające wsparcie techniczne czy deepfake’i naśladujące znanych influencerów. Co gorsza, algorytmy automatyzują poszukiwanie luk w API i generują złośliwe oprogramowanie, które potrafi samodzielnie skanować dyski w poszukiwaniu fraz odzyskiwania (seed).
W 2024 roku badacze z Moonlock Lab zidentyfikowali niebezpieczne kampanie na system macOS. Fałszywe aplikacje Ledger Live podmieniały oryginał, wyświetlając komunikat o „krytycznym błędzie” i żądając wpisania 24-wyrazowej frazy początkowej. W świecie krypto największą słabością pozostaje nieodwracalność – raz zatwierdzona transakcja przepada w blockchainie na zawsze.
Filozofia Human-in-the-Loop
Ian Rogers, pełniący w Ledgerze funkcję Chief Human Agency Officer, stawia sprawę jasno: kluczem jest zachowanie podmiotowości użytkownika. Według nowej mapy drogowej firmy, AI ma zajmować się żmudną analizą danych w tle, ale ostateczna decyzja musi należeć do człowieka. Dlatego nowe modele, jak Stax czy Flex, stawiają na tzw. Trusted Display (Zaufany Wyświetlacz). To właśnie tam, przed fizycznym kliknięciem przycisku, użytkownik widzi czarno na białym, co faktycznie dzieje się z jego środkami.
Od czytelnych transakcji do Dowodu Człowieczeństwa
Ledger chce raz na zawsze skończyć z „blind signing” – podpisywaniem niezrozumiałych ciągów znaków. Mechanizm Clear Signing ma tłumaczyć kod na ludzki język. Zamiast abstrakcyjnego ryzyka, zobaczysz komunikat: „Ten portfel wchodził w interakcje z kontraktem phishingowym”. W planach są też moduły Agent Identity oraz Proof of Human. Mają one rozwiązać problem zaufania w dobie botów: skąd mamy wiedzieć, że rozmawiamy z właściwym algorytmem i jak nasz własny agent AI ma rozpoznać, że to my wydajemy mu polecenie?
Bezpieczeństwo zakotwiczone w sprzęcie
Niezależnie od poziomu zaawansowania AI, fundamentem pozostaje izolacja. Układy Secure Element w portfelach Ledger przechowują klucze prywatne w środowisku całkowicie odciętym od zainfekowanych komputerów. Nawet jeśli AI napastnika przejmie kontrolę nad Twoim laptopem, nie wyciągnie kluczy z urządzenia.
Pojawiają się jednak nowe, niskotechnologiczne zagrożenia. Notowano już przypadki wysyłki zmodyfikowanych fizycznie urządzeń, które udawały darmową wymianę po rzekomym ataku. To pokazuje, że walka toczy się na wielu polach jednocześnie. Współpraca z Moonpay nad portfelem dla agentów AI wyznacza kierunek: algorytmy mogą proponować transakcje, ale ich sfinalizowanie zawsze wymaga dotknięcia fizycznego przycisku. W świecie totalnej automatyzacji to jedyny sposób, by zachować kontrolę nad własnym majątkiem.
