Solana Foundation'ın yeni CISO'su ve Twitter ile Mozilla'nın eski güvenlik direktörü Michael Coates, akıllı kontrat açıklarından ziyade yapay zekâ destekli sosyal mühendislik ve ele geçirilmiş kimlik bilgilerinin kripto güvenliğinde bir sonraki olay dalgasını tetikleyeceği konusunda uyardı. CoinDesk'e verdiği röportajda Coates, saldırganların odağını protokollerden insanlara kaydırdığını, çünkü operasyonel ve Web2 katmanı kaynaklı hataların artık tıpkı bir kod açığı gibi cüzdanları boşaltabilen anahtar ihlallerinin kapısını araladığını söyledi.
Coates, hızlandırıcı güç olarak yapay zekâya işaret etti. "Sosyal mühendislik tarafı, yapay zekâ ve deepfake'lerin gücü nedeniyle çok daha kötüye gidecek" dedi ve mağdurun tanıdığı kişilerin gerçek sesleriyle tamamen sahte telefon aramalarının geleceğini öngördü. Tehdidi önlenebilir olmaktan çok kaçınılmaz olarak çerçeveledi: "Sonunda aldanacaksınız çünkü dolandırıcılıklar o kadar iyi."
Neden Önemli
Bu geçiş, kripto güvenliğinin kim için inşa edildiğini yeniden tanımlıyor. Bu yılın başlarında Solana Foundation'a katılan Coates, sektörün kullanıcıların güvenlik uzmanı olmalarını beklemek yerine onları varsayılan olarak koruyan sistemler kurması gerektiğini savunuyor. Bu, bir katman aşıldığında bir sonrakinin düşüşü yakalaması için katmanlı kontroller anlamına geliyor. Yanlış yapmanın bedeli artıyor, çünkü yapay zekâ araçları ses, görüntü ve kimlik alanlarında inandırıcı kimlik taklitlerinin çıtasını düşürüyor.
Piyasa Etkisi
Solana ve ekosistemi için yetki alanı, yalnızca foundation'ın kendisiyle sınırlı kalmayıp ekosistem projelerine danışmanlık yapmayı ve düzenleyicilerle siber güvenlik standartları konusunda iletişim kurmayı da kapsıyor. Coates, kuantum bilgisayarlarını da daha uzun vadeli bir tehdit olarak işaretledi ve Q-day takvimi belirsiz olsa da Solana'nın kendi post-kuantum stratejisini yayımladığını belirtti. Kullanıcılar için yakın vadeli mesaj, aramalar ve kimlik doğrulamada artan dikkat; geliştiriciler için ise anahtar yönetimi ve varsayılan güvenli iş akışlarına yenilenmiş bir vurgu.
Sıkça sorulan sorular
-
Michael Coates kimdir ve Solana Foundation'daki rolü nedir?
Michael Coates, Solana Foundation'ın yeni CISO'sudur. Daha önce Twitter'da CISO olarak görev yaptı ve bu yılın başlarında foundation'a katılmadan önce Mozilla'da güvenlik alanında liderlik etti.
-
Coates'a göre şu anda kripto için en büyük risk oluşturan güvenlik tehditleri nelerdir?
Coates, yapay zekâ destekli sosyal mühendislik ve ele geçirilmiş kimlik bilgilerinin başlıca tehditler olduğunu, saldırganların operasyonel ve Web2 katmanı hataları üzerinden insanları hedef almak için protokol açıklarından uzaklaştığını söylüyor.
-
Coates'a göre yapay zekâ kripto dolandırıcılıklarını nasıl daha tehlikeli hale getiriyor?
Coates, yapay zekâ üretimi deepfake'lerin mağdurların tanıdığı kişilerin gerçek sesleriyle tamamen sahte telefon aramalarına imkân tanıyacağı ve sosyal mühendisliği gözle görülür biçimde daha inandırıcı ve savunması daha zor hale getireceği uyarısında bulundu.
-
Solana post-kuantum kriptografi konusunda ne yapıyor?
Coates, Solana Foundation'ın kendi post-kuantum stratejisini yayımladığını ve kesin takvim belirsiz olsa da nihai Q-day için bilinen post-kuantum algoritmaları benimsediğini söyledi.
-
Coates, kullanıcıları korumak için kriptonun ne yapması gerektiğini düşünüyor?
Coates, kriptonun kullanıcıların güvenlik uzmanı gibi hareket etmelerini beklemek yerine, bir katman aşıldığında bir sonrakinin düşüşü yakalaması için katmanlı güvenlik kontrolleri kullanarak onları varsayılan olarak koruyan sistemler inşa etmesi gerektiğini savunuyor.
CoinDesk