Как ИИ меняет безопасность криптовалют: интервью с Майклом Коутсом

Обычно ради безопасности люди переводят свою криптовалюту на аппаратные кошельки. Этим летом именно это и стало уязвимостью. Начиная с 30 июля, злоумышленники вывели примерно $116 million in Bitcoin с более чем 5200 кошельков Coldcard, даже не прикасаясь ни к одному устройству. Сид-фразы, сгенерированные этими кошельками, можно было угадать, поэтому все старания владельца кошелька по созданию собственного приватного ключа оказались бесполезными.

Майкл Коутс — новый директор по информационной безопасности Solana Foundation, а до этого он занимал пост первого директора по информационной безопасности в Twitter. Работа в Twitter еще в 2014 году столкнула его лицом к лицу с государствами и завербованными ими инсайдерами, киберпреступниками, хактивистами и группировками, которые взламывали аккаунты знаменитостей для проведения криптомошенничества, в то время как осведомители, писавшие под псевдонимами, рассчитывали на него, чтобы не быть разоблаченными.

В новом эпизоде подкаста Bits to Bricks он рассказывает Амире Валлиани об этом взломе и о том, как, по его мнению, кардинально меняется подход к обеспечению безопасности.

Что взлом Coldcard говорит об аудитах

Coldcard создает сид-фразу — строку, из которой выводится ваш приватный ключ, — на основе случайного числа. March 2021 code change подменил аппаратный генератор случайных чисел на программный псевдослучайный. Код проверял лишь то, задано ли значение, а не то, получено ли оно из правильного, защищенного источника, и аудиты подтверждали лишь то, что проверка была выполнена. Энтропия сида упала со 128 бит примерно до 40 — этого достаточно мало для перебора в автономном режиме. Уязвимость появилась еще в 2021 году и оставалась незамеченной более четырех лет, пока июльская кража не стала крупнейшим зафиксированным инцидентом с аппаратными кошельками.

Даже внимательный разработчик допускает мелкие ошибки, которые рецензент просто пропустит глазами, поэтому, по словам Коутса, нельзя слепо доверять ни одной проверке. Его практическое правило — оценивать авторитет тех, кто создает ваше аппаратное обеспечение. Небольшая, благонамеренная команда может упустить то, что заметил бы производитель с штатом и бюджетом для многоуровневого тестирования. Сейчас ИИ меняет расклад сил с обеих сторон. Подобный баг — это как раз то, что автоматизированный аудитор или автоматизированный злоумышленник обнаруживает за полдня.

Как правильно защитить криптокошелек?

Коутс много раз слышал фразу «не твои ключи — не твоя крипта» и не спорит с ней. Его оговорка заключается в том, что самоопределение работает только тогда, когда вы действительно понимаете, что делаете, поскольку в случае ошибки у вас не будет путей к отступлению. Что будет, если в вашем доме случится пожар — сгорят ли вместе с ним ваши жизненные сбережения? Допустим, они лежат в огнеупорном сейфе. Знаете ли вы, на какую температуру рассчитан этот сейф и как долго он держит защиту?

Защита криптокошелька должна строиться на принципе отсутствия единых точек отказа. На практике это означает использование мультиподписи, когда для перевода средств требуется несколько ключей (два из трех или три из пяти), которые хранятся на разном оборудовании у разных людей. Это также сводит на нет «атаку с разводным ключом» — физическую угрозу в отношении одного человека, поскольку ни один владелец по отдельности не может переместить все средства.

Однако как это работает для обычного человека? Неужели каждому нужно учить свою маму подписывать транзакции? Коутс описывает идею доверенного брокера в качестве одного из подписантов (образованный супруг) или просто географического распределения, когда одно устройство хранится в банковской ячейке на другом конце города. Держите кошелек с одним подписантом для небольших ежедневных сумм и не забывайте об устройстве перед вами. Люди глубоко погружаются в холодные кошельки и мультиподпись, а затем даже не проверяют, установлен ли у них антивирус или обновлена ли операционная система.

Почему ИИ выводит безопасность на уровень масштабных компьютерных систем

Передовые модели ИИ имеют ограничения в сфере безопасности, однако защитники не получают к ним доступ достаточно быстро, а опережающие их на несколько месяцев открытые модели становятся все лучше в нападении. Каждый месяц без лучшей модели для защиты общедоступная модель совершенствуется в атаках. Коутс называет это игрой в кошки-мышки, и прямо сейчас защитники оказываются теми, кто пытается догнать противника.

Кроме того, существуют дипфейки. Он описывает случай, когда сотрудника финансового отдела затащили на видеозвонок с финансовым директором и двумя или тремя коллегами — все они были созданы ИИ и никто из них не был настоящим, а миллионы были переведены не туда. Его ответ кроется в том, как мы победили фишинг паролей. Нельзя обучить пользователя противостоять атаке, которая выглядит идеально на уровне пикселей — рано или поздно он попадется на крючок. Поэтому нужно исключить пользователя из процесса принятия решений. Введите пароль на фишинговом сайте, протяните руку и коснитесь YubiKey, и для злоумышленника ничего не произойдет, потому что аппаратное устройство отвечает только на настоящий сайт. «Это защита пользователя от самого себя», — говорит Коутс.

Угрозы со стороны государств и реакция Solana на STRIDE

Опасение, с которым Коутс выступал в Конгрессе и Министерстве внутренней безопасности — это то, к чему он возвращается чаще всего. Он указывает на espionage campaign Anthropic disclosed in November 2025, где китайская государственная группировка использовала Claude для проведения операции по десяткам целей практически в автономном режиме. Для него это старая опасность в худшем исполнении. Он вспоминает Code Red, самораспространяющегося червя, с которым боролся 25 лет назад, и переосмысляет его. Вместо червя, ползущего по уязвимым машинам, самоорганизующиеся агентные противники самостоятельно перемещаются по системам. Люди все еще могут совершать прорывные открытия, но ни один человек не работает на клавиатуре с достаточной для этого скоростью. И, по его мнению, неразумно ожидать, что компания из списка Fortune 500, не говоря уже о магазинчике за углом, сможет в одиночку противостоять России, Китаю, Ирану или Северной Корее. Эта защита должна подняться до уровня государства.

Его решение для криптовалюты — создать автоматизацию до того, как она понадобится. В Twitter все, что занимало две секунды, уже считалось на 1.9 секунды медленнее, поэтому его команда научилась добиваться результатов в сфере безопасности в режиме реального времени и автоматизировать их от начала до конца. Он хочет привить тот же инстинкт всему криптосообществу. STRIDE, the continuous security-rating program Solana Foundation launched in April для DeFi-протоколов, — это часть данного подхода, как и автоматические выключатели (код, который срабатывает сам по себе, когда что-то идет не так), по аналогии с тем, как уже работают авиация и критическая инфраструктура.

То, как все работало раньше, функционирует в человеческом масштабе. Угрозы теперь действуют в компьютерном масштабе, а большинство людей и компаний все еще защищаются в человеческом масштабе.

Эта статья основана на нашей беседе с Майклом Коутсом, директором по информационной безопасности Solana Foundation. Полную версию обсуждения слушайте в подкасте Bits to Bricks.