North Korean हैकर्स ने पिछले हफ्ते Binance से करीब $6.3 बिलियन चुरा लिए, जब उन्होंने कर्मचारियों को फर्जी जॉब इंटरव्यू के जरिए बेवकूफ बनाया। उन्होंने एक इंटरनल AI टूल का भी फायदा उठाया। ज्यादातर पैसे 20 मिनट के अंदर गायब हो गए।
Binance हैक ने दिखाया कि अपराधी कितनी तेजी से अरबों डॉलर ट्रांसफर कर सकते हैं। इस बीच, जैसे-जैसे AI एजेंट खुद पेमेंट करने लगे हैं, फाइनेंशियल इंस्टिट्यूशंस के सामने एक नया सवाल खड़ा हो गया है: जब सॉफ्टवेयर पैसे कंट्रोल करता है, तो जिम्मेदार कौन होगा?
Merge Madrid इवेंट में, TRM Labs के एग्जीक्यूटिव Guillaume Rodenas ने इसका चौंकाने वाला आसान जवाब दिया।
“मुझे लगता है कि जब तक आप प्रिंसिपल को वेरिफाई कर सकते हैं, यानी जिस इंसान या कंपनी के पास एजेंट कंट्रोल करने का मैनडेट है, तो आप सही पोजिशन में हैं।”
लागत में, AI एजेंट को कंट्रोल करने वाले इंसान या कंपनी को वेरिफाई करें। उनके ट्रांजेक्शन हिस्ट्री से पता लगाया जा सकता है कि उनके लिए एजेंट ने क्या किया।
लेकिन जब AI गलती करता है तो पैसा कौन भरता है?
“यही तो मिलियन-$ सवाल है, है ना?” Rodenas ने माना।
उन्होंने कहा कि डेवलपर्स को सॉफ़्टवेयर बग्स के लिए जिम्मेदारी लेनी पड़ सकती है। यूजर्स को भी उन फाइनेंशियल प्रोटोकॉल्स की समझ जरूरी है, जो वो इस्तेमाल करते हैं।
डिसेंट्रलाइज्ड ऑटोनॉमस ऑर्गनाइजेशन (DAOs) में जिम्मेदारी तय करना और भी मुश्किल हो जाता है। Rodenas ने बताया कि इसी अनिश्चितता की वजह से यूरोप की MiCA रेग्युलेशन्स ने पूरी तरह डिसेंट्रलाइज्ड फाइनेंस को लगभग बाहर कर दिया है।
इस बीच, अपराधी पारंपरिक सिक्योरिटी टीम्स से भी तेज़ी से काम कर रहे हैं।
TRM Labs के अनुमान के मुताबिक, इस साल क्रिप्टो हैक्स में चुराई गई टोटल वैल्यू का 85% हिस्सा North Korea से जुड़ा है। टोटल लॉसेस $8.7 बिलियन के ऑल-टाइम हाई पर पहुंचे, जिसमें सबसे बड़ा कारण Binance था।
क्या सौ साल पुराने बैंक ऑन-चेन रिस्क के लिए तैयार हैं?
Rodenas ने बताया कि अपराधी ऑटोनॉमस एजेंट्स का इस्तेमाल करके प्रोटोकॉल्स के साथ लगातार इंटरैक्शन करते हैं और कभी भी ट्रांजेक्शन इनिशिएट कर सकते हैं। AI का यूज पारंपरिक बैंकों पर अटैक में भी दिखने लगा है।
“अगर क्राइम 24×7 होता है, तो डिफेंडर्स को भी 24×7 एक्टिव रहना पड़ेगा।”
TRM पहले से ही AI का इस्तेमाल करके वॉलेट्स की लगातार निगरानी करता है और संदिग्ध गतिविधि को डिटेक्ट करता है। लेकिन Rodenas को यूरोपीय बैंकों में एक अलग चुनौती दिखती है: उनका नया बदलाव अपनाने का नजरिया।
“तैयारी में तो कुछ फर्क है, लेकिन असल में सबसे बड़ा फर्क willingness यानी इच्छा में है।”
कुछ बैंकों के पास डेडिकेटेड ब्लॉकचेन टीमें हैं। वहीं कुछ जगह अभी भी कर्मचारी मैनेजमेंट को समझाने में मेहनत कर रहे हैं कि डिजिटल assets की अहमियत है।
Rodenas का मानना है कि क्रिप्टो और ट्रेडिशनल पैसे के बीच का फर्क आगे चलकर गायब हो जाएगा।
“मुझे लगता है, कुछ साल बाद हम इसे क्रिप्टो, डिजिटल assets या अलग-अलग नामों से कहना छोड़ देंगे। वो बस नया एसेट फॉर्म होगा और हम उसे सीधा ‘पैसा’ ही कहेंगे, है ना?”
बैंकों के लिए ये भविष्य तुरंत एक चुनौती पेश करता है: ऐसे फाइनेंशियल सिस्टम के लिए तैयारी जिसमें सॉफ्टवेयर पैसे का ट्रांसफर बिना इंसानी इंस्ट्रक्शन के कर सकेगा।
