CertiK tvrdí, že AI agenti dosáhli bodu, kdy dokážou vystopovat ukradenou kryptoměnu, což je posun, který by mohl zrychlit, jak burzy a vyšetřovatelé sledují prostředky po hacku. Bezpečnostní firma na blockchainu toto tvrzení doplnila strohým upozorněním: když se něco pokazí, odpovědnost nesou lidé. AI může peníze sledovat, ale neschvaluje reakci.
Rychlejší trasování, stejná odpovědnost
Základní myšlenka je přímočará. Sledování ukradených mincí napříč peněženkami a řetězci je únavná, opakující se práce – přesně ten typ činnosti, kterou automatizovaný agent může zpracovávat, zatímco lidský analytik spí. CertiK tvrdí, že AI agenti nyní toto trasování zvládnou. Firma však zdůrazňuje, že rychlost nemění, kdo je odpovědný. Pokud AI podporované vyšetřování případ zpacká nebo vynechá přesun přes směšovač, není na vině žádný algoritmus. Chybu stále vlastní člověk.
Toto vymezení je důležitější, než se může zdát. Bezpečnostní týmy strávily posledních několik let přidáváním AI k detekci hrozeb, kontrole podvodů a monitorování peněženek. Nástroje se zrychlily. Organizační struktury se většinou nezměnily. Postoj CertiK je, že vrstva odpovědnosti musí zůstat lidská, i když se vrstva trasování automatizuje – jinak získáte to nejhorší z obou světů: chyby rychlostí stroje, za které nikdo není jasně zodpovědný.
Proč je trasování tou obtížnou částí
Získávání ukradené kryptoměny nikdy nebylo o odhalení počáteční krádeže. Jde o to, kam prostředky putují dál. Útočníci přelévají aktiva přes swapy, bridge a tumblery a každý skok přidává ruční krok pro toho, kdo stopu sleduje. AI agenti jsou pro tuto dřinu vhodní, protože jde o porovnávání vzorců ve velkém, nikoli o hluboký úsudek. Dokážou označit pohyb a propojit peněženky tempem, jakému žádný lidský tým nemůže konkurovat.
CertiK upozorňuje, že část s úsudkem se tak čistě neautomatizuje. Rozhodnutí, co s vystopovanou peněženkou – zmrazit, nahlásit, informovat protistranu na burze, nebo čekat a sledovat – je krok s právními a provozními důsledky. To je část, která podle firmy zůstává na lidech.
Mezera v dohledu
Existuje nepříjemná střední cesta, do které průmysl neustále zabředává. Rychlost AI vede týmy k tomu, aby důvěřovaly výstupu a vynechaly kontrolu. Pak se ukáže, že vystopovaná adresa patří nesprávné straně, nebo je označená transakce zmrazena bez kontextu. Varování CertiK míří přímo na tuto mezeru: čím více se trasování automatizuje, tím snazší je zapomenout, že někdo musí práci stále zkontrolovat.
Vyvážený dohled zde není slogan. Je to rozdíl mezi AI agentem, který zkrátí vyšetřování, a agentem, který tiše zavleče chyby, jichž si nikdo nevšimne, dokud se případ nezhroutí.
Co stále zůstává nezodpovězeno
CertiK nevysvětlil, jak má tato lidská kontrola v praxi fungovat – kdo kontroluje trasování AI agenta, v jakém okamžiku a podle jakého standardu. Tyto podrobnosti jsou důležité pro burzy a vyšetřovatele, kteří by museli nástroje začlenit do stávajících postupů. Dokud nebudou jasně popsány, je poselství firmy stejně tak varováním jako produktovým tvrzením: rychlejší trasování je skutečné, ale nepřenáší vinu na stroj.
