Експерти оцінили безпеку використання ШІ-агентів у криптоплатежах

Використання ШІ-агентів у криптотрейдингу та платежах супроводжується новими ризиками для безпеки гаманців користувачів. Такої думки дійшли експерти в коментарях Cointelegraph.

22 жовтня найбільша американська біткоїн-біржа Coinbase представила інструмент Payments MCP. Рішення у поєднанні з LLM на кшталт Claude, Gemini чи Codex дозволяє ШІ-помічникам отримувати доступ до криптогаманця нарівні з власником і самостійно здійснювати платежі через протокол x402.

«Це знаменує новий етап агентської комерції, коли ШІ-асистенти зможуть діяти в глобальній економіці», — заявила команда платформи.

ШІ-агенти ще не готові до «самостійного плавання»?

Керівник відділу атрибуції в аналітичній блокчейн-компанії Merkle Science Аарон Реткліфф зазначив, що така опція потребує додаткового рівня довіри до штучного інтелекту у сфері, яка спочатку цього не передбачає.

За його словами, правильне налаштування процесів може мінімізувати ризики, але відповідальність за це все одно лежить на власнику гаманця.

«Безпечне використання залежить від того, чи розуміють користувачі, як формулювати запити, і наскільки точно ШІ зчитує дані з блокчейна без галюцинацій. Це також пов’язано з конфіденційністю — витік даних з акаунта автоматично означає збитки», — пояснив Реткліфф.

Він додав, що використання ШІ для керування криптопортфелем створює ризики появи вразливостей, які можуть використати зловмисники. Злам системи можливий через впровадження шкідливих підказок або інструкцій.

Ще однією потенційною загрозою є атака типу «людина посередині», коли хакер перехоплює канал зв’язку та змінює зміст повідомлень.

«ШІ також може взаємодіяти зі шахрайськими токенами, пропускати пастки чи маніпуляції або неправильно реагувати на прослизання цін, просто спалюючи кошти користувачів», — додав експерт.

За його словами, для безпечної інтеграції штучного інтелекту потрібні переконливі докази того, що асистенти здатні виявляти атаки, фільтрувати фішингові токени, перевіряти контракти, блокувати заражені запити та запобігати зловмисним діям.

Серед інших ризиків — можливість взаємодії ШІ з підсанкційними адресами або платформами.

Співзасновник платформи Sahara AI Шон Рен наголосив, що інструмент Coinbase базується на протоколах, які «за правильної конфігурації можна вважати золотим стандартом безпеки». Водночас користувачам потрібно постійно контролювати дії ШІ-асистента.

«Користувачі все одно мають бути уважними, двічі перевіряти свої дії та не припускати, що агент автоматично робить усе правильно. Транзакції як і раніше доведеться перевіряти й підписувати вручну», — підкреслив він.

Потенціал технології у криптотрейдингу значно ширший

Співзасновник і CEO Glider Браян Хуан вважає, що виконання базових функцій — надсилання чи обмін активів через ШІ-агентів — це лише початковий етап розвитку технології. Частину з цих дій простіше зробити вручну, а агентів варто використовувати для складніших сценаріїв.

«Ми всі знаємо, що DeFi-протоколи досить складні для новачків. Агенти можуть допомогти користувачам розібратися в них і стати своєрідними провідниками у світі децентралізованих фінансів», — навів приклад Хуан.

На його думку, у майбутньому ШІ-помічники зможуть виконувати складніші завдання — від управління портфелем до його ребалансування та персоналізованих фінансових порад. Це зробить використання ШІ більш ефективним.

«Рівень індивідуалізації, який можуть забезпечити агенти, і кількість факторів, які вони здатні враховувати, набагато перевищують можливості будь-якої людини», — підсумував він.

Нагадаємо, за дев’ять днів змагання з криптотрейдингу серед ШІ-моделей китайська DeepSeek перетворила початкові $10 000 на $22 031. Натомість GPT-5 і DeepMind зазнали проміжних збитків близько 60%.