Расширение и масштабирование технологий ИИ в Web3 несет новые риски для криптовалютчиков

747

2 мин

19.05.2025

С распространением технологий больших языковых моделей (LLM) и интеллектуальных агентов усилился интерес к их интеграции в Web3. Протоколы вроде Model Context Protocol (MCP) и Agent-to-Agent Protocol (A2A) используются для взаимодействия ИИ с внешними сервисами и друг с другом. Однако отсутствие четких стандартов безопасности делает их уязвимыми для атак.

MCP обеспечивает подключение AI-приложений к внешним инструментам, включая криптокошельки и биржи. Это включает в себя сервер, клиент и хост-компоненты. Протокол A2A, находящийся в более ранней стадии развития, определяет, как агенты обмениваются задачами между собой. Оба используют RPC-архитектуру, но не имеют встроенных механизмов защиты.

Один из основных рисков — подмена имени серверов и агентов (name spoofing). Злоумышленники могут создать похожие адреса (к примеру, с незначительными изменениями в названии), чтобы обмануть AI-агентов и получить доступ к конфиденциальным данным или выполнить вредоносные команды.

Другой тип атак — «отравление» контекста. Злоумышленники внедряют вредоносные инструкции в описания инструментов, которые затем интерпретируются моделью как безопасные действия. Это может привести к раскрытию SSH-ключей, файлов конфигурации и другой чувствительной информации.

Популярный метод атаки — развертывание «доброжелательных» MCP-сервисов, которые накапливают доверие пользователей, а затем внезапно внедряют вредоносный код. Такое поведение трудно обнаружить, особенно в системах без контроля версий и проверки целостности.

Компания Beosin советует внедрять OAuth 2.1 для аутентификации между клиентом и сервером, блокировать версии инструментов, использовать хеши для проверки подлинности и реализовать UI с прозрачным отображением параметров. Также необходимо фильтровать ввод и вывод на предмет вредоносных операций и скрытых команд.

MCP и A2A могут стать основой для DeFAI — децентрализованных AI-систем в финансовом секторе. Но без четких протоколов безопасности эти технологии остаются мишенью для атак. Прозрачность, контроль версий и строгая валидация — ключ к защите криптовалютных активов в AI-среде.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

REX и Tuttle запустили ETF с плечом 2x на акции биткоин-компании Strive

REX Shares и Tuttle Capital Management вывели на биржу Cboe фонд T-REX 2X Long ASST Daily Target под тикером ASSX, который дает 200% от ежедневного изменения цены акций Strive до вычета комиссий и расходов. Фонд не покупает BTC и не повторяет цену биткоина, а дает трейдерам доступ с плечом к акциям Strive, при этом результат за срок больше одного торгового дня может заметно отличаться от двукратной доходности. Сейчас Strive владеет 25 000 BTC и занимает 5-е место среди публичных компаний по объему биткоин-резервов; последнюю покупку 469 BTC компания профинансировала за счет продажи SATA, своих бессрочных привилегированных акций. В пятницу бумаги Strive выросли на 6,4% и закрылись на уровне $30,09, что немного выше средней 12-месячной целевой цены $29,40 по данным аналитиков S&P Global.

Dtcpay привлекла SBI Group в раунд серии A и увеличила его до $25 млн

Сингапурская платежная компания dtcpay завершила раунд серии A на $25 млн: к инвесторам, ранее возглавленным Vertex Ventures Southeast Asia & India, присоединилась японская SBI Group, а также Genedant Capital и Kwee Liong Tek. Компания развивает платежи в стейблкоинах, а карта dtcpay Visa позволяет оплачивать покупки фиатными валютами и стейблкоинами более чем в 150 млн торговых точек по всему миру. Ранее dtcpay запустила оплату в магазинах и онлайн с использованием фиатных валют и криптовалют, а в 2024 году перешла на операции только со стейблкоинами. Компания лицензирована в Сингапуре и Люксембурге, а также имеет лицензии и регистрации в Гонконге, Австралии, США и Канаде.

Ethereum Institutional поддержала ускорение Ethereum за счет сокращения времени блоков

Ethereum Institutional поддержала предложение Ethlabs сократить время формирования блоков Ethereum с 12 до 10 секунд. В организации заявили в Х, что ускорение сети необходимо на фоне роста институциональной активности и усиления конкуренции со стороны других блокчейнов. Инициативу EIP-8198, также известную как Quick Slots, поддержали 20 основателей DeFi-проектов. Предложение разработали в марте, а его возможное включение в обновление Hegotá обсуждалось на встрече ключевых разработчиков Ethereum 6 августа; внедрение Hegotá может начаться в конце 2026 года после обновления Glamsterdam.

Аналитик: BTC вряд ли вернется к медвежьему рынку при новом повышении ставок

Аналитик Мерфи считает, что возможное повышение ставки ФРС само по себе не означает возвращение BTC к медвежьему рынку: важнее темпы ужесточения политики и текущее состояние рынка. Он напомнил, что в 2022 году после роста ставки на 425 базисных пунктов BTC упал с $41 000 до $15 800, потеряв 65%, тогда как в 2023 году после четырех повышений по 25 базисных пунктов курс вырос с $16 500 до $42 000. По его оценке, нынешняя структура рынка больше похожа на 2023 год, поэтому при повышениях по 25 базисных пунктов BTC, скорее всего, лишь замедлит рост цикла, а не вернется к устойчивому падению.

Крупный держатель UNI впервые зафиксировал прибыль в $1,502 млн

Крупный инвестор в UNI, торговавший по стратегии UNI diamond, с августа 2025 года по февраль этого года накопил 1 миллион UNI на $5,59 млн, снижая среднюю цену покупки с $9,23 до $3,19 при итоговой средней себестоимости около $5,59. За последние 4 часа адрес 0xa03…17687 впервые продал 500 000 UNI, зафиксировал прибыль в $1,502 млн и сохранил 50% позиции.