ایک اعلیٰ درجے کے لیجر ایگزیکٹو کے مطابق، مصنوعی ذہانت کے ذریعے کرپٹو کرنسی کی کمزوری کی وبا کو تیز کیا جا رہا ہے۔

کرپٹو پلیٹ فارمز - اور سرمایہ کار - طویل عرصے سے ہیکر کے حملوں اور استحصال کا شکار ہیں۔ اب، مصنوعی ذہانت (AI) اس خطرے کو مزید بدتر بنا رہی ہے۔

یہ کرپٹو والیٹ فراہم کرنے والے لیجر کے چیف ٹکنالوجی آفیسر چارلس گیلمیٹ کا نظریہ ہے، جنہوں نے کہا کہ سائبرسیکیوریٹی کی معاشیات ٹوٹ رہی ہے کیونکہ AI ٹولز سسٹم پر حملہ کرنا تیز اور سستا بناتے ہیں۔

Guillemet نے ایک انٹرویو میں CoinDesk کو بتایا کہ "خطرناکیوں کو تلاش کرنا اور ان کا استحصال کرنا واقعی، واقعی آسان ہو جاتا ہے۔" "قیمت صفر پر جا رہی ہے۔"

ان کے ریمارکس ایسے آتے ہیں جب کرپٹو ڈکیتی ایک بار پھر سرخیوں میں ہے۔ صرف اسی ہفتے، سولانا پر مبنی وکندریقرت مالیاتی پروٹوکول ڈرفٹ کا استحصال کیا گیا، حملہ آوروں نے $285 ملین مالیت کے ڈیجیٹل اثاثوں کو ضائع کر دیا۔ یہ اس سال کے اب تک کے سب سے شدید کارناموں میں سے ایک ہے۔ اس سے ایک ہفتہ قبل، پیداوار پروٹوکول ریزولوو پر حملے کے نتیجے میں $25 ملین کا نقصان ہوا۔

DefiLlama کے اعداد و شمار کے مطابق، مجموعی طور پر، گزشتہ سال کے دوران کرپٹو حملوں میں $1.4 بلین سے زیادہ کے اثاثے چوری ہوئے یا ضائع ہو گئے۔

عدم توازن سے ہتھیاروں کی دوڑ تک

سیکیورٹی نے طویل عرصے سے عدم توازن پر انحصار کیا ہے: ممکنہ انعام کے مقابلے میں سسٹم کو ہیک کرنا مشکل اور مہنگا ہونا چاہیے۔

لیکن AI اس فائدہ کو ختم کر رہا ہے۔ وہ کام جو ایک بار ماہر محققین کو مہینوں لگتے تھے، جیسے ریورس انجینئرنگ سافٹ ویئر یا چیننگ کارنامے، اب صحیح اشارے کے ساتھ سیکنڈوں میں کیے جا سکتے ہیں۔

کریپٹو کے لیے، جہاں کوڈ اکثر فنڈز کے بڑے تالابوں کو کنٹرول کرتا ہے، یہ تبدیلی داؤ کو بڑھاتی ہے۔

"آپ کو کامل ہونے کی ضرورت ہے،" Guillemet نے بلاکچین پروٹوکول تیار کرنے والی ٹیموں کو خبردار کیا۔

مسئلہ AI سے تیار کردہ کوڈ کے ذریعے پیچیدہ ہے۔ چونکہ زیادہ ڈویلپرز AI ٹولز پر انحصار کرتے ہیں، کمزوریاں تیزی سے پھیل سکتی ہیں۔

"اسے محفوظ بنانے کا کوئی بٹن نہیں ہے،" انہوں نے کہا۔ "ہم بہت سارے کوڈ تیار کرنے جا رہے ہیں جو ڈیزائن کے لحاظ سے غیر محفوظ ہوں گے۔"

سیکیورٹی بار کو بڑھانا

کرپٹو پروٹوکولز کے لیے، اس کا مطلب ہے کہ زمین سے سیکیورٹی پر دوبارہ غور کرنا۔

Guillemet نے رسمی تصدیق کی طرف اشارہ کیا - کوڈ کی توثیق کرنے کے لیے ریاضی کے ثبوتوں کا استعمال کرتے ہوئے - روایتی آڈٹ کے مقابلے میں ایک مضبوط نقطہ نظر کے طور پر، جس میں کیڑے چھوٹ سکتے ہیں۔

انہوں نے کہا کہ ہارڈ ویئر پر مبنی سیکیورٹی ایک اور پرت ہے۔ ہارڈویئر والیٹس جیسے آلات انٹرنیٹ سے منسلک سسٹمز سے نجی کلیدوں کو الگ کر دیتے ہیں، جس سے نمائش کم ہوتی ہے۔

انہوں نے کہا، "جب آپ کے پاس کوئی مخصوص ڈیوائس انٹرنیٹ کے سامنے نہیں آتی ہے، تو یہ ڈیزائن کے لحاظ سے زیادہ محفوظ ہے۔"

یہ نقطہ نظر زیادہ متعلقہ ہوتا جا رہا ہے کیونکہ میلویئر زیادہ ترقی یافتہ ہوتا جا رہا ہے۔ Guillemet نے ایسے حملوں کو بیان کیا جو پرس کے بیج کے فقروں کے لیے سمجھوتہ کرنے والے فونز کو اسکین کرتے ہیں، جس سے ہیکرز کو صارف کی بات چیت کے بغیر فنڈز نکالنے کی اجازت ملتی ہے۔

اوسط کرپٹو صارفین کے لیے، Guillemet کا پیغام دو ٹوک ہے: فرض کریں کہ سسٹمز ناکام ہو سکتے ہیں اور ہو جائیں گے۔

Guillemet نے کہا کہ "آپ ان سسٹمز پر بھروسہ نہیں کر سکتے جو آپ استعمال کرتے ہیں۔"

یہ زیادہ صارفین کو کولڈ اسٹوریج، مضبوط آپریشنل سیکیورٹی اور حساس ڈیٹا کو آف لائن رکھنے کی طرف دھکیل سکتا ہے۔ تب بھی، خطرات سافٹ ویئر سے آگے بڑھتے ہیں، بشمول کرپٹو ہولڈرز کو نشانہ بنانے والے جسمانی حملے۔

Guillemet آگے ایک تقسیم کی توقع کرتا ہے۔ بٹوے اور پروٹوکول جیسے اہم نظام سیکورٹی میں بہت زیادہ سرمایہ کاری کریں گے اور موافقت کریں گے۔ لیکن وسیع تر سافٹ ویئر ایکو سسٹم کو برقرار رکھنے کے لیے جدوجہد کرنا پڑ سکتی ہے۔

"ہر چیز کو ہیک کرنا واقعی آسان ہے،" انہوں نے کہا۔