CertiK утверждает, что ИИ-агенты достигли уровня, позволяющего отслеживать украденную криптовалюту — сдвиг, который может ускорить то, как биржи и следователи отслеживают средства после взлома. Компания по блокчейн-безопасности сопроводила это заявление откровенной оговоркой: когда что-то идёт не так, ответственность по-прежнему лежит на людях. ИИ может гнаться за деньгами, но он не подписывается под ответными мерами.
Быстрее отслеживание — та же ответственность
Суть предложения проста. Отслеживание украденных монет по кошелькам и цепочкам — утомительная, повторяющаяся работа, именно то, что автоматизированный агент может перемалывать, пока человек-аналитик спит. CertiK заявляет, что ИИ-агенты теперь способны справиться с таким отслеживанием. Компания подчёркивает, что скорость не переписывает, кто несёт ответственность. Если ИИ-ассистированное расследование провалится или пропустит переход через миксер, винить алгоритм не получится. Ошибка всё равно остаётся на человеке.
Эта формулировка важнее, чем может показаться. За последние несколько лет команды по безопасности навесили ИИ на обнаружение угроз, проверку скамов и мониторинг кошельков. Инструменты стали быстрее. Организационные схемы в основном не изменились. Позиция CertiK в том, что слой ответственности должен оставаться человеческим, даже когда слой отслеживания автоматизируется — иначе вы получите худшее из обоих миров: ошибки со скоростью машины, за которые никого явно не накажут.
Почему отслеживание — самая сложная часть
Возврат украденной криптовалюты никогда не сводился к обнаружению самой кражи. Всё дело в том, куда средства уходят дальше. Злоумышленники гоняют активы через обменники, мосты и тумблеры, и каждый переход добавляет ручной шаг для того, кто идёт по следу. ИИ-агенты хорошо подходят для этой рутины, потому что это сопоставление шаблонов в больших объёмах, а не глубокое суждение. Они могут отмечать движение и связывать кошельки с темпом, недостижимым для человеческой команды.
CertiK подчёркивает, что часть, связанная с суждением, не автоматизируется так же гладко. Решение о том, что делать с отслеженным кошельком — заморозить, сообщить, уведомить биржу-контрагента или подождать и понаблюдать — это выбор с юридическими и операционными последствиями. Именно эта часть, по словам компании, остаётся за людьми.
Пробел в надзоре
Есть неудобная промежуточная зона, в которую индустрия продолжает входить. Скорость ИИ побуждает команды доверять результату и пропускать проверку. Затем отслеженный адрес оказывается принадлежащим не той стороне, или помеченная транзакция замораживается без контекста. Предупреждение CertiK бьёт точно в этот пробел: чем больше отслеживание автоматизируется, тем легче забыть, что кто-то всё равно должен проверять работу.
Сбалансированный надзор здесь не лозунг. Это разница между ИИ-агентом, который сокращает расследование, и тем, который тихо вносит ошибки, никем не замеченные до тех пор, пока дело не развалится.
Что остаётся без ответа
CertiK не изложила, как эта человеческая проверка должна работать на практике — кто проверяет след ИИ-агента, в какой момент и по какому стандарту. Эти детали важны для бирж и следователей, которым пришлось бы встраивать инструменты в существующие процедуры. Пока они не прописаны, послание компании — это в такой же мере предостережение, как и заявление о продукте: более быстрое отслеживание реально, но оно не перекладывает вину на машину.
