Wyścig zbrojeń w DeFi. Czy agenci AI uczynią smart kontrakty bezbronnymi?
Sektor zdecentralizowanych finansów (DeFi), mimo rynkowych turbulencji, wciąż operuje na ogromną skalę – kapitalizacja tego segmentu sięga obecnie 155 miliardów dolarów. Jednak za tymi liczbami kryje się egzystencjalne zagrożenie. To już nie tylko kwestia błędów w kodzie, ale radykalnej zmiany układu sił między atakującymi a obrońcami. Manuel Aráoz, współzałożyciel renomowanej firmy OpenZeppelin, wywołał wstrząs w branży, sugerując inwestorom wycofanie się z rynku. Jego zdaniem pojawienie się autonomicznych agentów AI, zdolnych do błyskawicznego wykrywania luk w smart kontraktach, czyni tradycyjne zabezpieczenia bezużytecznymi.
Temat nabiera tempa właśnie teraz, ponieważ rosnąca automatyzacja ataków zbiega się z dużą aktywnością sektora, gdzie dzienny wzrost kapitalizacji potrafi wynieść 3,0%, przyciągając kapitał szukający szybkich zysków. Dane rynkowe pokazują, że podaż tokenów takich jak DEFI przekracza już 1,9 miliarda jednostek, co potęguje wagę każdej zmiany w modelu ochrony przed exploitami. Każda minuta zwłoki w wykryciu luki to realne ryzyko dla milionów użytkowników.
Szybkość, której nie dorówna człowiek
Problemem nie jest sama obecność luk, ale asymetria działań. AI drastycznie obniża koszty i barierę wejścia dla hakerów. Podczas gdy deweloperzy muszą zabezpieczyć każdy element protokołu, napastnik potrzebuje tylko jednej szczeliny. Badania funduszu a16z potwierdzają te obawy: agenci AI już teraz potrafią skutecznie mapować historyczne exploity, a ich zdolność do autonomicznego uzbrajania błędów w oprogramowaniu rośnie z każdym miesiącem.
Sytuacja rynkowa dodaje tym ostrzeżeniom powagi. W ciągu ostatniego roku sektor stracił w wyniku ataków ponad 1,1 miliarda dolarów. Tylko w kwietniu hakerzy przejęli 635 milionów dolarów w 28 odnotowanych incydentach. Spowodowało to odpływ kapitału z poziomu 172 miliardów do obecnych pułapów. Choć część spadków wynika z ogólnej kondycji rynku krypto, strach przed nadludzką skutecznością algorytmów stał się namacalny.
AI kontra AI: Nowa era defensywy
Nie wszyscy jednak podzielają skrajny pesymizm Aráoza. Liderzy projektów Aave czy Uniswap argumentują, że DeFi ewoluuje. Stani Kulechov, twórca Aave, podkreśla, że nowoczesne protokoły są dziś znacznie bardziej odporne niż w poprzednich latach. Wskazuje on, że większość ostatnich strat wynikała z błędów operacyjnych – skradzionych kluczy prywatnych czy inżynierii społecznej – a nie z wad samych smart kontraktów. Przykładem jest głośna sprawa grupy Lazarus i protokołu Drift, gdzie strata 285 milionów dolarów była efektem wielomiesięcznej manipulacji ludźmi, a nie słabości algorytmicznej.
Odpowiedzią branży jest walka ogniem z ogniem. Rozpoczyna się era bezpieczeństwa opartego na kontr-AI. Firmy takie jak Cyvers wdrażają systemy ciągłego monitoringu, które w czasie rzeczywistym symulują transakcje i automatycznie uruchamiają mechanizmy circuit breakers, gdy wykryją nietypowe zachowanie. Statyczne audyty, przeprowadzane raz na kilka miesięcy, odchodzą do lamusa na rzecz dynamicznej, zautomatyzowanej ochrony runtime.
Pragmatyzm zamiast paniki
Ewolucja w stronę bezpieczeństwa napędzanego przez AI niesie ze sobą kompromis. Wprowadzenie „bezpieczników” i kontroli wielopodpisowej (multisig) oddala DeFi od ideału pełnej autonomii. Richard Liu z Huma Finance sugeruje, że sektor powinien wzorować się na tradycyjnych sieciach płatniczych – nie liczyć na całkowitą eliminację oszustw, ale drastycznie zmniejszać promień rażenia ewentualnego incydentu.
Dla inwestora płynie stąd konkretny wniosek: czas beztroskich wpłat w nowo powstałe protokoły mija. Eksperci radzą skupienie się na dojrzałych systemach o sprawdzonej historii. Choć agenci AI rzeczywiście mogą uczynić smart kontrakty bardziej ryzykownymi, to jednocześnie zmuszają branżę do porzucenia amatorszczyzny i przejścia na standardy operacyjne, które do tej pory były domeną wyłącznie wielkich instytucji finansowych.
