Preise werden geladen…
🔥BULLISH

Mythos verlagert DeFi-Sicherheit von Smart Contracts zur Infrastruktur

Ein Jahrzehnt lang auditierte DeFi Code. Mythos zeigt, wie sich kleine Schwächen in Schlüsseln, Bridges und Orakeln zu systemischen Ausfällen verketten — und sowohl Angreifer als auch Verteidiger ziehen bereits nach.

Anthropics Mythos-Modell verändert, wie die DeFi-Branche über Sicherheit denkt. Es verlagert den Fokus weg vom Smart-Contract-Code hin zur darunterliegenden Infrastruktur — Schlüsselverwaltungssystemen, Bridges, Oracle-Netzwerken und den Signaturdiensten, die sie verbinden. Erste Erkenntnisse des Modells haben Schwächen in diesen hinter den Kulissen liegenden Schichten offengelegt, die herkömmliche Audits nie erreichen. Sowohl Coinbase als auch Binance sollen sich laut Berichten an Anthropic gewandt haben, um es zu testen. Banken wie JPMorgan bewerten das KI-gestützte Cyberrisiko als systemisch genug, um Stress-Test-Tools wie Mythos einzusetzen.

Warum das wichtig ist

DeFis Abwehrmechanismen wurden um auditierbaren Code herum gebaut; Mythos ist darauf ausgelegt, Angreifer zu simulieren. Statt nach bekannten Bugs zu suchen, erkundet es, wie Protokolle interagieren, und verkettet kleine Schwächen zu realen Exploits. In einem System, das durch Komponierbarkeit verbunden ist — gemeinsame Liquidität, gemeinsame Oracles, geschichtete Integrationen — kann ein kleiner Fehler in einem Protokoll zum Ansteckungsvektor für das gesamte Ökosystem werden. Der Hyperbridge-Exploit, bei dem ein Angreifer durch Ausnutzung einer Schwäche in der Cross-Chain-Nachrichtenverifizierung Polkadot-Tokens im Wert von 1 Milliarde Dollar auf Ethereum prägte, ist die Art von kaskadierendem Ausfall, die das neue Modell aufdecken soll, bevor Geld fließt.

Auswirkungen auf den Markt

Protokolle strukturieren sich bereits um die Bedrohung herum um. Aave Labs hat KI neben menschlichen Auditoren in Simulationen und Code-Reviews integriert, und Uniswaps Hayden Adams erklärte gegenüber CoinDesk, sein Labor beobachte Mythos genau. Gauntlets Paul Vijender brachte den Wandel auf den Punkt: Verteidigung gegen offensive KI erfordere kontinuierliches Auditing, Echtzeitsimulationen und Systeme, die unter der Annahme gebaut sind, dass Sicherheitsverletzungen eintreten werden. Die längerfristige Lesart der Menschen, die auf diesen Schienen aufbauen, ist Divergenz statt Disruption — Projekte, die Sicherheit priorisieren, werden sich schneller härten, und die Kluft zwischen ihnen und dem Rest wird wachsen.

Häufig gestellte Fragen

  1. Was ist Anthropics Mythos-Modell und warum ist es für DeFi relevant?

    Mythos ist ein KI-Modell von Anthropic, das Angreifer simuliert, indem es kartiert, wie Protokolle interagieren, und kleine Schwächen zu realen Exploits verkettet. Für DeFi ist es relevant, weil das System auf Komponierbarkeit basiert — ein kleiner Fehler in einem Protokoll kann sich über das gesamte Ökosystem…

  2. Warum bereiten DeFi-Verantwortliche Infrastrukturrisiken mehr Sorgen als Smart-Contract-Bugs?

    Smart Contracts werden seit Jahren auditiert, und gängige Exploits sind gut katalogisiert. Infrastrukturebenen — Schlüsselverwaltung, Bridges, Oracle-Netzwerke, Signaturdienste — sind weniger sichtbar und liegen oft außerhalb des herkömmlichen Audit-Bereichs, was sie zu attraktiven Zielen für KI-gestützte Angriffe…

  3. Welche jüngsten Exploits veranschaulichen das Risiko kaskadierender Ausfälle, das Mythos aufdecken soll?

    Der Hyperbridge-Angriff, bei dem ein Angreifer durch Ausnutzung einer Schwäche in der Cross-Chain-Nachrichtenverifizierung Polkadot-Tokens im Wert von 1 Milliarde Dollar auf Ethereum prägte, wird als die Art systemischen, mehrstufigen Ausfalls genannt, die das neue Modell aufspüren soll, bevor Geld fließt.

  4. Wie reagieren große Börsen und Banken auf Mythos?

    Coinbase und Binance haben sich Berichten zufolge an Anthropic gewandt, um Mythos zu testen, und JPMorgan bewertet KI-gestütztes Cyberrisiko als systemisch genug, um es mit Tools wie diesem Modell einem Stress-Test zu unterziehen.

  5. Wie passen DeFi-Protokolle ihre Sicherheitsmodelle an KI-gestützte Bedrohungen an?

    Aave Labs hat KI neben menschlichen Auditoren in Simulationen und Code-Reviews integriert, während Gauntlet kontinuierliches Auditing, Echtzeitsimulationen und Systeme befürwortet, die unter der Annahme entworfen sind, dass Sicherheitsverletzungen eintreten werden. Längerfristig wird eine Divergenz erwartet —…

Quellenangabe
Aggregiert von CoinDesk · Verifiziert · Zuletzt aktualisiert vor 65d
Original öffnen →