CertiK afferma che gli agenti AI hanno raggiunto il punto in cui possono tracciare le criptovalute rubate, un cambiamento che potrebbe accelerare il modo in cui gli exchange e gli investigatori seguono i fondi dopo un hack. L'azienda di sicurezza blockchain ha accompagnato questa affermazione con un avvertimento schietto: gli esseri umani restano responsabili quando le cose vanno male. L'AI può inseguire il denaro, ma non firma la risposta.
Tracciamento più rapido, stessa responsabilità
La proposta qui è semplice. Seguire le monete rubate attraverso wallet e catene è un lavoro noioso e ripetitivo — esattamente il tipo di cosa che un agente automatizzato può svolgere mentre un analista umano dorme. CertiK afferma che gli agenti AI ora possono gestire quel tracciamento. Ciò che l'azienda sottolinea è che la velocità non riscrive chi è responsabile. Se un'indagine assistita dall'AI sbaglia un caso o salta un passaggio in un mixer, non c'è un algoritmo da incolpare. Una persona possiede ancora quell'errore.
Questa impostazione conta più di quanto possa sembrare. I team di sicurezza hanno passato gli ultimi anni ad aggiungere l'AI al rilevamento delle minacce, allo screening delle truffe e al monitoraggio dei wallet. Gli strumenti sono diventati più veloci. Gli organigrammi per lo più non sono cambiati. La posizione di CertiK è che il livello di responsabilità deve rimanere umano anche mentre il livello di tracciamento viene automatizzato — altrimenti si ottiene il peggio dei due mondi: errori alla velocità della macchina senza che nessuno sia chiaramente responsabile.
Perché il tracciamento è la parte difficile
Recuperare criptovalute rubate non è mai stato questione di individuare il furto iniziale. Riguarda dove vanno i fondi dopo. Gli aggressori fanno rimbalzare gli asset attraverso swap, bridge e tumbler, e ogni salto aggiunge un passaggio manuale per chiunque stia seguendo la pista. Gli agenti AI sono adatti a quel lavoro faticoso perché si tratta di riconoscimento di pattern su larga scala, non di giudizio profondo. Possono segnalare movimenti e collegare wallet a un ritmo che nessun team umano può eguagliare.
Il punto di CertiK è che la parte di giudizio non si automatizza altrettanto facilmente. Decidere cosa fare con un wallet tracciato — congelare, segnalare, notificare un exchange controparte, o aspettare e osservare — è una decisione con conseguenze legali e operative. Quella è la parte che, secondo l'azienda, resta alle persone.
Il divario di supervisione
C'è una scomoda via di mezzo in cui l'industria continua a cadere. La velocità dell'AI incoraggia i team a fidarsi dell'output e a saltare la revisione. Poi un indirizzo tracciato si rivela appartenere alla parte sbagliata, o una transazione segnalata viene congelata senza contesto. L'avvertimento di CertiK cade proprio su quel divario: più il tracciamento viene automatizzato, più è facile dimenticare che qualcuno deve ancora controllare il lavoro.
Una supervisione equilibrata non è uno slogan qui. È la differenza tra un agente AI che accorcia un'indagine e uno che introduce silenziosamente errori che nessuno nota finché un caso non crolla.
Cosa resta senza risposta
CertiK non ha spiegato come dovrebbe funzionare in pratica quel controllo umano — chi revisiona la traccia di un agente AI, in quale momento, e secondo quale standard. Quei dettagli contano per gli exchange e gli investigatori che dovrebbero integrare gli strumenti nelle procedure esistenti. Finché non vengono chiariti, il messaggio dell'azienda è tanto una cautela quanto un'affermazione di prodotto: il tracciamento più rapido è reale, ma non sposta la colpa sulla macchina.
