A carregar preços…
🔥BULLISH

Modelo Mythos da Anthropic redireciona segurança DeFi para infra

Há uma década, a DeFi auditava código. O Mythos mapeia como pequenas falhas em chaves, bridges e oracles se encadeiam em falhas sistémicas — e atacantes e defensores já estão a movimentar-se.

O modelo Mythos da Anthropic está a reformular a forma como a indústria DeFi pensa a segurança, afastando o foco do código dos smart contracts e aproximando-o da infraestrutura que lhe está subjacente — sistemas de gestão de chaves, bridges, redes de oracles e os serviços de assinatura que os interligam. As primeiras conclusões do modelo já vieram mostrar fragilidades nessas camadas de bastidor que as auditorias tradicionais nunca chegam a tocar, e tanto a Coinbase como a Binance terão contactado a Anthropic para o testar. Bancos como a JPMorgan estão a tratar o risco cibernético impulsionado por IA como sistémico ao ponto de justificar ferramentas de stress test como o Mythos.

Por que razão importa

As defesas da DeFi foram construídas à volta de código auditável; o Mythos foi construído para simular adversários. Em vez de procurar bugs conhecidos, explora a forma como os protocolos interagem, encadeando pequenas fragilidades em explorações reais. Num sistema montado sobre composabilidade — liquidez partilhada, oracles comuns, integrações em camadas — uma falha menor num protocolo pode tornar-se um vetor de contágio para todo o ecossistema. O exploit da Hyperbridge, em que um atacante cunhou $1 mil milhão em tokens da Polkadot bridgeados na Ethereum ao explorar uma falha na verificação de mensagens cross-chain, é o tipo de falha em cascata que o novo modelo foi desenhado para detetar antes que o dinheiro se mova.

Impacto no mercado

Os protocolos já se estão a reestruturar face à ameaça. A Aave Labs integrou IA nas suas simulações e revisões de código, ao lado de auditores humanos, e Hayden Adams, da Uniswap, disse à CoinDesk que o laboratório está a acompanhar o Mythos de perto. Paul Vijender, da Gauntlet, resumiu a mudança de forma direta: defender contra IA ofensiva exige auditoria contínua, simulação em tempo real e sistemas construídos com o pressuposto de que falhas vão acontecer. A leitura de mais longo prazo feita por quem constrói sobre os trilhos é de divergência, não de disrupção — os projetos que priorizarem segurança vão endurecer mais depressa, e o fosso entre eles e o resto vai aumentar.

Perguntas frequentes

  1. O que é o modelo Mythos da Anthropic e por que razão é relevante para a DeFi?

    O Mythos é um modelo de IA da Anthropic concebido para simular adversários, mapeando a forma como os protocolos interagem e encadeando pequenas fragilidades em explorações reais. É relevante para a DeFi porque o sistema se baseia em composabilidade, onde uma falha menor num protocolo pode propagar-se por todo o…

  2. Por que razão os líderes da DeFi se preocupam mais com riscos de infraestrutura do que com bugs em smart contracts?

    Os smart contracts são auditados há anos e os exploits mais comuns estão bem catalogados. As camadas de infraestrutura — gestão de chaves, bridges, redes de oracles, serviços de assinatura — são menos visíveis e estão frequentemente fora do alcance das auditorias tradicionais, o que as torna alvos atrativos para…

  3. Que exploits recentes ilustram o risco de falha em cascata que o Mythos procura detetar?

    O ataque à Hyperbridge, em que um atacante cunhou $1 mil milhão em tokens da Polkadot bridgeados na Ethereum ao explorar uma falha na verificação de mensagens cross-chain, é citado como o tipo de falha sistémica e multi-etapas que o novo modelo foi desenhado para sinalizar antes de o dinheiro se mover.

  4. Como estão as principais exchanges e bancos a responder ao Mythos?

    A Coinbase e a Binance terão contactado a Anthropic para testar o Mythos, e a JPMorgan trata o risco cibernético impulsionado por IA como sistémico ao ponto de o submeter a stress test com ferramentas como o modelo.

  5. Como estão os protocolos DeFi a adaptar os seus modelos de segurança a ameaças impulsionadas por IA?

    A Aave Labs integrou IA em simulações e revisões de código, ao lado de auditores humanos, enquanto a Gauntlet defende auditoria contínua, simulação em tempo real e sistemas desenhados com o pressuposto de que falhas vão acontecer. A expectativa de longo prazo é de divergência — os projetos que priorizarem segurança…

Atribuição da fonte
Agregado de CoinDesk · Verificado · Última atualização há 74d
Abrir original →