Новини криптоміра

Bitcoin Policy Institute та десятки провідних компаній криптоіндустрії виступили з консолідованою вимогою до найбільших світових ІІ-лабораторій. Суть звернення — надати перевіреним розробникам відкритого коду надійний доступ до передових моделей штучного інтелекту для захисту фінансової інфраструктури. Це не просто прохання, а сигнал про критичний дисбаланс у гонці озброєнь цифрової епохи.

Під листом поставили підписи представники десятків організацій зі сфери цифрових активів, кібербезпеки та open-source розробки. Серед них — Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike та River. Усі вони залежать від цілісності відкритої інфраструктури та бібліотек, які стали фундаментом для зберігання та руху капіталу.

Захисники інфраструктури залишаються без найсильніших інструментів

У відкритому листі автори підкреслюють: необхідність такого доступу стала очевидною за останні тижні. Фахівці, які захищають інфраструктуру цифрових активів та відкрите ПЗ, гостро потребують нових можливостей ІІ для повноцінної перевірки безпеки. Без цього їм складно протистояти дедалі витонченішим атакам зловмисників.

Відкритий код давно перетворився на фінансову інфраструктуру. За моїми оцінками, лише мережа біткоїна забезпечує збереження понад трьох трильйонів доларів. А в масштабі всієї екосистеми — від гаманців, підписуючих пристроїв та криптографічних бібліотек до вузлового ПЗ, кастодіальних систем, бірж та платіжних мереж — йдеться про трильйони доларів. Цю інфраструктуру відкрито розробляють компанії, некомерційні організації, незалежні дослідники та мейнтейнери, які живуть на гранти.

За цим ПЗ стоять особисті гроші мільйонів людей. Це пенсійні накопичення, діловий капітал, резервні фонди та сімейний добробут, тому одна вразливість здатна відібрати заощадження всього життя. Цифрові активи тому й притягують кібератаки.

Багато криптовалют влаштовані так, що шлях від зламу до втрати грошей у них короткий. У таких умовах особливо важливо заздалегідь знаходити та закривати вразливості, підкреслюють автори. Передовий ІІ при цьому змінює економіку і для дослідників безпеки, і для атакуючих.

Захисники займають найменш привілейоване становище

Просунуті моделі здатні переглядати великі кодові бази, знаходити потенційні слабкі місця та прискорювати складну технічну роботу — причому як для захисників, так і для зловмисників. Автори очікують, що ці можливості продовжать поширюватися через публічні open-source моделі, несанкціонований доступ до корпоративних систем та спеціалізовані інструменти для кібератак.

Сьогодні передові лабораторії та окремі партнери бачать нові кіберможливості за місяці до того, як ті доходять до решти екосистеми. При цьому шляхи доступу до таких інструментів для кваліфікованих захисників залишаються обмеженими та непослідовними. Багато розробників цифрових активів, включно з мейнтейнерами Bitcoin Core, позбавлені доступу до програм лабораторій.

Обмежувачі на публічних передових системах часто блокують законну роботу з безпеки. Через це захисникам доводиться вести критично важливі перевірки на менш потужних open-weight моделях. За словами авторів листа, розробники займають найнезахищеніше становище у всій системі безпеки навколо ІІ.

У Bitcoin Policy Institute отримали від мейнтейнерів відкритого коду кілька незалежних повідомлень. За їхніми словами, досвідчені зловмисники, можливо з інших країн, ведуть безперервні атаки за допомогою ІІ, і малим командам важко витримувати такий темп.

Навіть коли системи залишаються захищеними, реакція на стійку та складну активність відволікає скудні ресурси мейнтейнерів від розробки та рутинної роботи над безпекою. Розробники біткоїна та інші дослідники безпеки цілодобово перевіряють гаманці, бібліотеки, протоколи та відкриті інструменти за допомогою доступних open-weight моделей, додають автори.

Що коаліція просить у лабораторій

Ранній доступ і розумні обчислювальні бюджети допомогли б ключовим розробникам створювати безпечніший код, а також знаходити та усувати вразливості до появи втрат. Коаліція просить передові ІІ-лабораторії створити або розширити постійні програми довіреного доступу для кваліфікованих захисників відкритої фінансової інфраструктури.

Такі програми мають давати ранній контрольований доступ до найсильніших кібермоделей, а де доречно — і до передрелізних версій. Серед умов автори також називають «достатні» обчислювальні потужності та роботу автономних агентів над довгими завданнями — без цього змістовні перевірки безпеки не провести.

Окремо коаліція просить надати захищені середовища для аналізу приватного або закритого коду, а також дати право участі малим, некомерційним та незалежним мейнтейнерам нарівні з великими компаніями та державами. Останній пункт — прямий канал, через який можна узгоджено повідомляти про вразливості, усувати їх та зв'язуватися з командами безпеки лабораторій.

Індустрія цифрових активів готова допомагати виявляти надійних учасників, встановлювати стандарти та координувати усунення проблем при їх виявленні. Передовий ІІ, на думку авторів, може стати однією з найпотужніших захисних технологій за всю історію, але лише за справедливого доступу до таких систем.

Лист підписали представники Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike та River, а також десятки інших учасників зі сфери цифрових активів, кібербезпеки та відкритого коду.

Мій коментар: Це звернення — не просто лобізм, а спроба вирівняти ігрове поле в кібервійні. Поки лабораторії роздають привілейований доступ вузькому колу корпоративних партнерів, захисники децентралізованих мереж залишаються з застарілими інструментами. Якщо ІІ-лабораторії проігнорують цей заклик, ми ризикуємо побачити хвилю зламів, яка підірве довіру до цифрових активів. Відкритий доступ до потужних моделей — це питання не зручності, а виживання інфраструктури.