CertiK sagt, KI-Agenten hätten den Punkt erreicht, an dem sie gestohlene Kryptowährungen zurückverfolgen können – eine Entwicklung, die beschleunigen könnte, wie Börsen und Ermittler nach einem Hack Gelder nachverfolgen. Das Blockchain-Sicherheitsunternehmen verband diese Aussage mit einem unmissverständlichen Vorbehalt: Menschen bleiben verantwortlich, wenn etwas schiefgeht. KI kann dem Geld nachjagen, aber sie zeichnet die Reaktion nicht ab.
Schnellere Rückverfolgung, gleiche Haftung
Das Angebot ist unkompliziert. Gestohlene Coins über Wallets und Chains hinweg zu verfolgen, ist mühsame, repetitive Arbeit – genau die Art von Aufgabe, die ein automatisierter Agent durcharbeiten kann, während ein menschlicher Analyst schläft. CertiK sagt, KI-Agenten können diese Rückverfolgung jetzt übernehmen. Was das Unternehmen betont, ist, dass Geschwindigkeit nicht neu schreibt, wer verantwortlich ist. Wenn eine KI-gestützte Untersuchung einen Fall vermasselt oder einen Mixer-Hop übersieht, gibt es keinen Algorithmus, dem man die Schuld geben kann. Ein Mensch besitzt diesen Fehler weiterhin.
Diese Einordnung ist wichtiger, als sie klingen mag. Sicherheitsteams haben in den letzten Jahren KI in Bedrohungserkennung, Betrugsprüfung und Wallet-Überwachung integriert. Die Tools wurden schneller. Die Organigramme änderten sich größtenteils nicht. CertiKs Position ist, dass die Verantwortungsebene menschlich bleiben muss, auch wenn die Rückverfolgungsebene automatisiert wird – sonst bekommt man das Schlimmste aus beiden Welten: Fehler in Maschinengeschwindigkeit, für die niemand klar zur Rechenschaft gezogen wird.
Warum die Rückverfolgung der schwierige Teil ist
Bei der Wiederbeschaffung gestohlener Kryptowährungen ging es nie darum, den ursprünglichen Diebstahl zu erkennen. Es geht darum, wohin die Gelder als Nächstes fließen. Angreifer schleusen Vermögenswerte durch Swaps, Bridges und Tumblr, und jeder Sprung fügt für denjenigen, der der Spur folgt, einen manuellen Schritt hinzu. KI-Agenten eignen sich gut für diese Schufterei, weil es um Mustererkennung in großem Umfang geht, nicht um tiefgreifendes Urteilsvermögen. Sie können Bewegungen markieren und Wallets in einem Tempo verbinden, das kein menschliches Team erreichen kann.
CertiKs Punkt ist, dass sich der Urteilsaspekt nicht so sauber automatisieren lässt. Zu entscheiden, was mit einer zurückverfolgten Wallet zu tun ist – einfrieren, melden, eine Gegenbörse benachrichtigen oder abwarten und beobachten –, ist eine Entscheidung mit rechtlichen und operativen Konsequenzen. Das ist der Teil, der laut dem Unternehmen bei Menschen bleibt.
Die Aufsichtslücke
Es gibt einen unangenehmen Mittelweg, in den die Branche immer wieder gerät. Die Geschwindigkeit von KI verleitet Teams dazu, dem Ergebnis zu vertrauen und die Überprüfung zu überspringen. Dann stellt sich heraus, dass eine zurückverfolgte Adresse zur falschen Partei gehört, oder eine markierte Transaktion wird ohne Kontext eingefroren. CertiKs Warnung trifft genau diese Lücke: Je stärker die Rückverfolgung automatisiert wird, desto leichter vergisst man, dass jemand die Arbeit noch überprüfen muss.
Ausgewogene Aufsicht ist hier kein Slogan. Sie ist der Unterschied zwischen einem KI-Agenten, der eine Untersuchung verkürzt, und einem, der still und leise Fehler einführt, die niemand bemerkt, bis ein Fall zusammenbricht.
Was noch unbeantwortet ist
CertiK hat nicht dargelegt, wie diese menschliche Prüfung in der Praxis funktionieren soll – wer die Spur eines KI-Agenten überprüft, zu welchem Zeitpunkt und nach welchem Standard. Diese Details sind wichtig für Börsen und Ermittler, die die Tools in bestehende Verfahren integrieren müssten. Bis sie klar formuliert sind, ist die Botschaft des Unternehmens ebenso eine Warnung wie ein Produktversprechen: Schnellere Rückverfolgung ist real, aber sie verlagert die Schuld nicht auf die Maschine.
