अब क्रिप्टो स्कैमर्स ऐसे बॉट्स बना सकते हैं, जो AI के सहारे यूज़र से बातचीत को ऑटोमेट करके पीड़ितों को पैसे भेजने के लिए मना सकते हैं। TRM Labs ने अगस्त में रिपोर्ट किया था कि पिछले एक साल में क्रिमिनल्स द्वारा AI का इस्तेमाल 40% बढ़ गया है, जिसमें स्कैमर्स सबसे ज्यादा इस टेक्नोलॉजी का उपयोग कर रहे हैं।
क्रिप्टो एक्सचेंजेस भी फ्रॉड डिटेक्ट करने, मार्केट्स को मॉनिटर करने और संदिग्ध गतिविधियों की पहचान के लिए AI का इस्तेमाल करते हैं। इससे सिक्योरिटी की दोहरी चुनौती बन जाती है। जिस टेक्नोलॉजी की मदद से प्लेटफॉर्म्स थ्रेट्स को पहचानते हैं, वही टेक्नोलॉजी क्रिमिनल्स के लिए भी बड़े पैमाने पर और कन्विंसिंग अटैक करना आसान बना देती है।
यही है ISO/IEC 42001:2023 का महत्व, जो आर्टिफिशियल इंटेलिजेंस मैनेजमेंट सिस्टम्स के लिए एक इंटरनेशनल स्टैंडर्ड है। KuCoin शुरुआती डिजिटल-एसेट प्लेटफॉर्म्स में से एक है, जिसने यह सर्टिफिकेशन हासिल किया है।
लेकिन यूज़र्स को इसकी परवाह क्यों करनी चाहिए? जितना AI मददगार है, यह सही ट्रांजेक्शन को भी संदेहास्पद बता सकता है या हेल्प डेस्क पर गलत जवाब भी दे सकता है। ऐसे AI मैनेजमेंट सर्टिफिकेशन्स यह सुनिश्चित करते हैं कि एक्सचेंज उन फैसलों की समीक्षा कर सके और गलतियों को सुधार सके।
AI क्रिप्टो क्राइम में तेजी से फैल रहा है
TRM का AI-in-Crime एडॉप्शन इंडेक्स 2026 में 100 में से 54 पर पहुंच गया, जो 2024 में 28 था। यह इंडेक्स बताता है कि क्रिमिनल्स AI का कितना ज्यादा इस्तेमाल कर रहे हैं, जिसमें स्कैम्स को ही Mature कैटेगरी में रखा गया है।
TRM ने 2026 की पहली छमाही में 201 क्रिप्टो हैक्स दर्ज किए, जो पिछली साल से दोगुने से भी ज्यादा हैं। सिर्फ 4% घटनाओं ने 75% नुक़सान किया, जिसमें इंफ्रास्ट्रक्चर से जुड़े ब्रीचेस ज्यादातर लार्ज ब्रीचेस के लिए जिम्मेदार रहे।
ये लॉसेस का सेंट्रलाइजेशन बताता है कि एक्सचेंज सिक्योरिटी में एक्सेस कंट्रोल क्यों सबसे जरूरी है। AI मॉनिटरिंग अभी भी उन सिस्टम्स की सिक्योरिटी पर निर्भर है, जिन्हें ये वॉच करता है और जिन अकाउंट्स को बदलाव की परमिशन होती है।
यूरोप के AI रूल्स की कुछ सीमाएं
यूरोपियन रेग्युलेशन AI की ओवरसाइट के लिए कुछ शर्तें तय करता है, लेकिन इनकी सीमा इस बात पर निर्भर करती है कि सिस्टम का इस्तेमाल कैसे हो रहा है। Digital Omnibus on AI 27 जुलाई से लागू हो चुका है, जिसमें Annex III के हाई-रिस्क सिस्टम्स के लिए अनिवार्यता 2 दिसंबर 2027 से लागू होगी।
इस एनएक्स में क्रेडिट-स्कोरिंग सिस्टम्स शामिल हैं, लेकिन फाइनेंशियल-फ्रॉड डिटेक्शन को साफ तौर पर उस कैटेगरी से बाहर रखा गया है। यानी एक्सचेंज का ट्रांजेक्शन-मॉनिटरिंग सॉफ्टवेयर अपने आप हाई-रिस्क की शर्तों में नहीं आता। उसकी क्लासिफिकेशन उसके स्पेसिफिक यूज़ के आधार पर तय होगी।
अन्य ड्यूटीज़ अभी भी लागू होती हैं। 2 अगस्त से, AI ट्रांसपेरेंसी रूल्स के अनुसार, ऐसे सिस्टम के प्रोवाइडर जो सीधे लोगों के साथ इंटरैक्ट करते हैं, उन्हें यह सुनिश्चित करना होगा कि यूज़र्स को जानकारी दी जाए, जब तक कि वह AI इंटरैक्शन साफ़-साफ़ नज़र न आए। इसमें कस्टमर-सर्विस चैटबॉट्स भी शामिल हैं।
वॉलंटरी सर्टिफिकेशन एक्सचेंज को अपने AI की निगरानी के लिए एक फ्रेमवर्क देता है। यह लागू फाइनेंशियल रेग्युलेशन या डेटा-प्रोटेक्शन के दायित्वों को रिप्लेस नहीं करता।
ISO/IEC 42001 उन सिद्धांतों को एक मैनेजमेंट-सिस्टम फ्रेमवर्क में कनवर्ट करता है। ये संस्थाओं को अपने AI के उपयोग से जुड़ी नीतियों और प्रक्रियाओं को बनाना, लागू करना, बनाए रखना और लगातार सुधारने की मांग करता है।
KuCoin की सर्टिफिकेशन किन चीजों को कवर करती है
KuCoin का कहना है कि उसकी सर्टिफिकेशन AI मैनेजमेंट सिस्टम और इसे सपोर्ट करने वाले ऑर्गनाइजेशनल फंक्शन्स को कवर करती है। इसके अनाउंसमेंट में डिजिटल फाइनेंस में AI के उपयोग जैसे फ्रॉड डिटेक्शन और मार्केट सर्विलांस का ज़िक्र किया गया है।
“AI डिजिटल फाइनेंशियल इन्फ्रास्ट्रक्चर की एक बेसिक कैपेबिलिटी बनता जा रहा है, लेकिन इसकी ग्रोथ के साथ ज़िम्मेदारी भी बढ़नी चाहिए,” KuCoin के चीफ एग्जीक्यूटिव BC Wong ने कंपनी के अनाउंसमेंट में कहा।
यह असेसमेंट AI की ओवरसाइट को नीचे दिए गए एक्सटर्नल एश्योरेंसेस के साथ जोड़ता है। SOC 2 टाइप II रिपोर्ट्स एक पीरियड में कंट्रोल्स की जांच करती हैं। अन्य स्टैंडर्ड्स इंफॉर्मेशन सिक्योरिटी या प्राइवेसी मैनेजमेंट से जुड़ी होती हैं, जबकि बिजनेस-कंटिन्युटी सर्टिफिकेशन डिसरप्शन के लिए तैयारियों से संबंधित है।
ISO/IEC 42001 इस बात पर फोकस करता है कि कोई ऑर्गनाइजेशन अपने AI का यूज कैसे मैनेज करता है। इसमें ज़िम्मेदारी तय करना और परफॉर्मेंस मॉनिटर करना भी शामिल है। स्टैंडर्ड ऑडिटर्स को वो रिक्वायरमेंट्स देता है जिनके आधार पर वो इन प्रक्रियाओं का मूल्यांकन कर सकते हैं।
किसी भी कंपनी को अपने AI के इंटेंडेड यूज को डिफाइन करना होता है और यह भी देखना होता है कि इसका लोगों पर क्या असर हो सकता है। इसमें बदलाव की समीक्षा करने की प्रक्रिया भी शामिल है, क्योंकि मॉडल अपडेट करने से उसकी बिहेवियर शुरुआती असेसमेंट के बाद भी बदल सकती है।
यह सर्टिफिकेशन KuCoin के $2 बिलियन ट्रस्ट प्रोजेक्ट का भी हिस्सा है, जो 2025 में शुरू हुआ एक मल्टी-ईयर प्रोग्राम है। इसका मकसद सिक्योरिटी, कंप्लायंस, ट्रांसपेरेंसी, यूजर प्रोटेक्शन और ऑपरेशनल रेजिलियंस को मजबूत बनाना है।
यह सर्टिफिकेशन क्रिप्टो के अगले फेज के लिए क्या मायने रखती है
ISO/IEC 42001 सर्टिफिकेशन यह गारंटी नहीं देता कि कोई भी AI मॉडल हमेशा सही नतीजा ही देगा। इसकी वैल्यू इस बात में है कि यह टेस्ट करता है कि क्या ऑर्गनाइजेशन ने AI को व्यवस्थित तरीके से गवर्न करने के लिए जरूरी प्रोसेस लागू किए हैं या नहीं।
यूज़र्स और इंस्टीट्यूशनल क्लाइंट्स जब किसी प्लेटफ़ॉर्म का मूल्यांकन करते हैं, तो उनके लिए कुछ प्रैक्टिकल सवाल सामने आते हैं: किसी AI सिस्टम की जिम्मेदारी किसकी है? कौन किसी ऑटोमेटेड फैसले को ओवरराइड कर सकता है? मॉडल में किए गए बदलावों की समीक्षा कैसे होती है? गलतियों को कैसे डॉक्यूमेंट और ठीक किया जाता है? और यूज़र्स उन नतीजों को कैसे चुनौती दे सकते हैं, जो उन पर असर डालते हैं?
ये सवाल और भी जरूरी हो जाएंगे क्योंकि क्रिप्टो प्लेटफ़ॉर्म्स AI-असिस्टेड एनालिसिस से अधिक ऑटोनॉमस सिस्टम की ओर बढ़ रहे हैं। फ्यूचर एप्लिकेशन सिर्फ संदिग्ध ट्रांजेक्शन्स की पहचान या मार्केट जानकारी का सारांश नहीं बनाएंगे; ये वर्कफ्लो इनिशिएट कर सकते हैं, परमिशन मैनेज कर सकते हैं या यूज़र की तरफ से कोई एक्शन भी कर सकते हैं।
ऐसे माहौल में, ट्रस्टेड AI इस बात पर निर्भर करेगा कि आइडेंटिटी, परमिशन, ट्रांजेक्शन लिमिट्स, इंसानी हस्तक्षेप के विकल्प और ऑडिटेबल रिकॉर्ड्स कितने स्पष्ट और ठीक से परिभाषित किए गए हैं।
