Новости криптомира

Bitcoin Policy Institute совместно с десятками компаний из сферы цифровых активов опубликовал открытое обращение к ведущим мировым ИИ-лабораториям. Главное требование — предоставить проверенным разработчикам открытого кода надежный доступ к передовым моделям искусственного интеллекта для защиты финансовой инфраструктуры.

Под обращением подписались представители крупнейших игроков: от кастодианов и платежных сервисов до охранных фирм и разработчиков кошельков. Этот шаг — не просто формальность, а сигнал о критическом дисбалансе в гонке вооружений между защитниками и злоумышленниками.

Защитники остаются без сильнейших инструментов

В письме подчеркивается, что необходимость такого доступа стала очевидной за последние недели. Специалисты, обеспечивающие безопасность цифровых активов и открытого ПО, остро нуждаются в новейших возможностях ИИ для полноценной проверки кода. Без этого им сложно противостоять все более изощренным атакам.

Открытый код давно стал финансовой инфраструктурой. По оценкам авторов, только сеть биткоина обеспечивает сохранность более триллиона долларов, а вся экосистема цифровых активов — от кошельков и криптографических библиотек до бирж и платежных сетей — управляет суммами в триллионы долларов. Эту инфраструктуру открыто разрабатывают компании, некоммерческие организации и независимые исследователи.

За этим ПО стоят личные деньги миллионов людей — пенсионные накопления, бизнес-капитал и семейные сбережения. Одна уязвимость способна уничтожить состояние целой жизни.

Криптовалюты — привлекательная цель для хакеров: путь от взлома до потери средств предельно короток. Поэтому критически важно находить и закрывать бреши заранее. Передовой ИИ меняет экономику и для исследователей безопасности, и для атакующих — вопрос лишь в том, кто первым получит к нему доступ.

Защитники занимают наименее привилегированное положение

Продвинутые модели способны анализировать огромные кодовые базы, выявлять слабые места и ускорять сложную техническую работу. Однако авторы ожидают, что эти возможности будут распространяться через публичные open-source модели, несанкционированный доступ к корпоративным системам и специализированные хакерские инструменты.

Сегодня передовые лаборатории и отдельные партнеры видят новые киберспособности за месяцы до того, как они становятся доступны остальной экосистеме. При этом пути доступа к таким инструментам для квалифицированных защитников остаются ограниченными и непоследовательными. Многие разработчики цифровых активов, включая мейнтейнеров Bitcoin Core, лишены доступа к программам лабораторий.

Ограничения на публичных передовых системах часто блокируют легитимную работу по безопасности. Защитникам приходится проводить критически важные проверки на менее мощных open-weight моделях. По словам авторов, разработчики занимают самое незащищенное положение во всей системе безопасности вокруг ИИ.

В Bitcoin Policy Institute получили от мейнтейнеров открытого кода несколько независимых сообщений. По их словам, опытные злоумышленники ведут непрерывные атаки с помощью ИИ, и малым командам трудно выдерживать такой темп.

Даже когда системы остаются защищенными, реакция на постоянную и сложную активность отвлекает скудные ресурсы мейнтейнеров от разработки и рутинной работы над безопасностью. Разработчики биткоина и другие исследователи круглосуточно проверяют кошельки, библиотеки, протоколы и открытые инструменты с помощью доступных open-weight моделей.

Что коалиция просит у лабораторий

Ранний доступ и разумные вычислительные бюджеты помогли бы ключевым разработчикам создавать более безопасный код и находить уязвимости до появления потерь. Коалиция просит передовые ИИ-лаборатории создать или расширить постоянные программы доверенного доступа для квалифицированных защитников открытой финансовой инфраструктуры.

Такие программы должны давать ранний контролируемый доступ к сильнейшим кибермоделям, а где уместно — и к предрелизным версиям. Среди условий авторы также называют «достаточные» вычислительные мощности и работу автономных агентов над долгими задачами — без этого содержательные проверки безопасности просто невозможны.

Отдельно коалиция просит предоставить защищенные среды для анализа частного или закрытого кода, а также дать право участия малым, некоммерческим и независимым мейнтейнерам наравне с крупными компаниями и государствами. Последний пункт — прямой канал, через который можно согласованно сообщать об уязвимостях, устранять их и связываться с командами безопасности лабораторий.

Индустрия цифровых активов готова помогать выявлять надежных участников, устанавливать стандарты и координировать устранение проблем. Передовой ИИ может стать одной из самых мощных защитных технологий — но лишь при справедливом доступе к таким системам.

Письмо подписали представители Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike и River, а также десятки других участников из сферы цифровых активов, кибербезопасности и открытого кода.

Мой взгляд: Этот шаг — давно назревшая попытка выровнять игровое поле в кибербезопасности. Пока ИИ-лаборатории предоставляют привилегированный доступ ограниченному кругу партнеров, защитники критической инфраструктуры остаются в арьергарде. Без системного решения этого дисбаланса мы рискуем увидеть волну инцидентов, масштаб которых превзойдет все известные взломы крипторынка.