CertiK cho biết các tác nhân AI đã đạt đến mức có thể truy vết tiền mã hóa bị đánh cắp, một bước ngoặt có thể tăng tốc cách các sàn giao dịch và nhà điều tra theo dõi dòng tiền sau một vụ hack. Công ty bảo mật blockchain này đi kèm tuyên bố đó với một lưu ý thẳng thắn: con người vẫn phải chịu trách nhiệm khi mọi việc sai sót. AI có thể đuổi theo dòng tiền, nhưng nó không ký duyệt phản ứng.
Truy vết nhanh hơn, trách nhiệm không đổi
Điểm mấu chốt ở đây khá rõ ràng. Theo dõi tiền bị đánh cắp qua các ví và chuỗi là công việc tẻ nhạt, lặp đi lặp lại — đúng kiểu công việc mà một tác nhân tự động có thể cày xuyên đêm trong khi chuyên viên phân tích ngủ. CertiK nói rằng các tác nhân AI giờ có thể đảm nhận việc truy vết đó. Điều công ty nhấn mạnh là tốc độ không viết lại ai là người chịu trách nhiệm. Nếu một cuộc điều tra có AI hỗ trợ làm hỏng vụ việc hoặc bỏ sót một bước nhảy qua mixer, không có thuật toán nào để đổ lỗi. Vẫn là con người sở hữu sai lầm đó.
Cách diễn đạt này quan trọng hơn vẻ ngoài của nó. Các đội bảo mật đã dành vài năm qua để gắn AI vào phát hiện mối đe dọa, sàng lọc lừa đảo và giám sát ví. Công cụ trở nên nhanh hơn. Sơ đồ tổ chức hầu như không thay đổi. Quan điểm của CertiK là lớp trách nhiệm giải trình phải giữ ở con người ngay cả khi lớp truy vết được tự động hóa — nếu không, bạn sẽ nhận được điều tệ nhất của cả hai thế giới: lỗi với tốc độ máy móc mà không ai rõ ràng phải chịu trách nhiệm.
Tại sao truy vết là phần khó
Khôi phục tiền mã hóa bị đánh cắp chưa bao giờ chỉ là phát hiện vụ trộm ban đầu. Vấn đề là tiền đi đâu tiếp theo. Kẻ tấn công luân chuyển tài sản qua các giao dịch hoán đổi, cầu nối và tumbler, và mỗi bước nhảy thêm một thao tác thủ công cho người theo dõi dấu vết. Các tác nhân AI rất phù hợp với công việc nặng nhọc đó vì nó là khớp mẫu với khối lượng lớn, không phải phán đoán sâu. Chúng có thể đánh dấu chuyển động và kết nối các ví với tốc độ mà không đội ngũ con người nào sánh được.
Điểm của CertiK là phần phán đoán không tự động hóa gọn gàng như vậy. Quyết định làm gì với một ví đã truy vết — phong tỏa, báo cáo, thông báo cho sàn đối tác, hay chờ và theo dõi — là một quyết định có hậu quả pháp lý và vận hành. Đó là phần mà công ty nói vẫn thuộc về con người.
Khoảng trống giám sát
Có một vùng trung gian khó chịu mà ngành công nghiệp cứ bước vào. Tốc độ của AI khuyến khích các đội tin vào kết quả và bỏ qua bước xem xét. Rồi một địa chỉ đã truy vết hóa ra thuộc về bên sai, hoặc một giao dịch bị gắn cờ bị phong tỏa mà không có ngữ cảnh. Cảnh báo của CertiK rơi thẳng vào khoảng trống đó: truy vết càng được tự động hóa, càng dễ quên rằng vẫn phải có người kiểm tra công việc.
Giám sát cân bằng không phải là khẩu hiệu ở đây. Đó là sự khác biệt giữa một tác nhân AI giúp rút ngắn cuộc điều tra và một tác nhân âm thầm đưa vào những lỗi mà không ai phát hiện cho đến khi vụ việc sụp đổ.
Những gì vẫn chưa được giải đáp
CertiK chưa vạch ra cách thức kiểm tra của con người được cho là sẽ hoạt động trong thực tế — ai xem xét dấu vết của tác nhân AI, vào thời điểm nào, và theo tiêu chuẩn nào. Những chi tiết đó quan trọng với các sàn giao dịch và nhà điều tra, những người sẽ phải đưa công cụ này vào quy trình hiện có. Cho đến khi chúng được nêu rõ, thông điệp của công ty vừa là lời cảnh báo vừa là tuyên bố về sản phẩm: truy vết nhanh hơn là có thật, nhưng nó không chuyển trách nhiệm sang cỗ máy.
