CertiKは、AIエージェントが盗まれた暗号資産を追跡できる段階に達したと述べている。この変化により、ハッキング後に取引所や捜査当局が資金を追跡する速度が向上する可能性がある。ブロックチェーンセキュリティ企業である同社は、この主張とともに、問題が発生した場合の責任は依然として人間にあるという率直な警告を添えている。AIは資金を追跡できるが、対応を承認するわけではない。
追跡の高速化、責任は変わらず
ここでの主張は単純明快だ。盗まれたコインをウォレットやチェーンをまたいで追跡することは、退屈で反復的な作業であり、まさに自動化されたエージェントが人間のアナリストが眠っている間に処理できる種類の仕事である。CertiKは、AIエージェントがその追跡を処理できるようになったと述べている。同社が強調するのは、速度が責任の所在を書き換えるわけではないということだ。AI支援の調査が事件を台無しにしたり、ミキサーのホップを見落としたりしても、非難すべきアルゴリズムは存在しない。その過ちは依然として人間が負う。
この枠組みは、聞こえる以上に重要だ。セキュリティチームはここ数年、脅威検知、詐欺スクリーニング、ウォレット監視にAIを組み込んできた。ツールは速くなった。組織図はほとんど変わっていない。CertiKの立場は、追跡層が自動化されても説明責任層は人間のままでなければならないというものだ。そうでなければ、両方の世界の最悪の事態、つまり機械速度のエラーと明確な責任者の不在を招く。
なぜ追跡が難しいのか
盗まれた暗号資産の回収は、最初の盗難を特定することでは決してない。資金が次にどこへ行くかが問題だ。攻撃者はスワップ、ブリッジ、タンブラーを通じて資産を移動させ、各ホップが追跡者にとって手動のステップを追加する。AIエージェントは、深い判断ではなく大量のパターンマッチングであるため、その苦行に適している。彼らは人間のチームが匹敵できないペースで動きをフラグし、ウォレットを接続できる。
CertiKの要点は、判断の部分はそれほどきれいに自動化されないということだ。追跡されたウォレットをどう扱うか——凍結、報告、カウンターパーティ取引所への通知、または待機して監視——を決定することは、法的および運用上の結果を伴う判断である。それが同社が人間に残ると言う部分だ。
監視のギャップ
業界が足を踏み入れ続けている不快な中間地帯がある。AIの速度は、チームが出力を信頼し、レビューを省略することを促す。そして、追跡されたアドレスが間違った当事者のものであることが判明したり、フラグが立てられた取引が文脈なしに凍結されたりする。CertiKの警告はまさにそのギャップに当てはまる。追跡が自動化されるほど、誰かがまだ作業を確認しなければならないことを忘れやすくなる。
バランスの取れた監視はここではスローガンではない。それは、調査を短縮するAIエージェントと、事件が崩壊するまで誰も気づかないエラーを静かに導入するAIエージェントの違いである。
まだ答えられていないこと
CertiKは、その人間のチェックが実際にどのように機能するかを示していない。誰がAIエージェントの追跡をレビューするのか、どの時点で、どの基準に対してか。これらの詳細は、ツールを既存の手順に組み込まなければならない取引所や捜査当局にとって重要である。それらが明記されるまでは、同社のメッセージは製品の主張であると同時に警告でもある。追跡の高速化は現実だが、それは責任を機械に移すものではない。
