TRM Labs：AI代理的KYC必须从人类控制者开始

上周，朝鲜黑客利用虚假的求职面试欺骗员工，从Binance窃取了约63亿美元，还利用了一个内部AI工具。在20分钟内，大部分资金已被转移。

这起Binance事件展示了犯罪分子转移大额资金的速度。与此同时，随着AI代理开始自主处理支付，金融机构面临一个新问题：当软件管理资金时，谁来承担责任？

在Merge Madrid会议上，TRM Labs的Guillaume Rodenas给出了一个直截了当的答案。

“我认为，只要你能真正核实委托人，也就是控制代理并拥有授权的那个人，那么你的处境可能就比较有利。”

本质上，应该对AI代理背后的个人或公司进行核实。代理的交易记录随后会显示它代表他们采取了哪些行动。

当AI出错时，谁来承担成本？

“这显然是个价值百万美元的问题，对吧？”Rodenas承认。

Rodenas提出，开发者可能要对软件中的漏洞承担责任。与此同时，用户需要理解他们所使用的金融协议。

去中心化自治组织（DAO）给责任认定增添了更多复杂性。Rodenas将这种不确定性联系到欧洲的MiCA规则为什么在很大程度上将完全去中心化的金融排除在外。

与此同时，犯罪分子在速度上已经超过了传统安全团队。

TRM Labs估计，今年加密货币黑客攻击中被盗价值中有85%与朝鲜有关，总损失达到创纪录的87亿美元，这在很大程度上由Binance事件推动。

百年银行：准备好应对链上风险？

Rodenas指出，犯罪分子越来越多地使用自主代理与协议交互并执行全天候交易。AI也出现在对传统银行的攻击中。

“所以如果犯罪是全天候发生的，防御者也必须全天候工作。”

TRM已经在部署AI进行持续的钱包监控和可疑活动检测。然而，Rodenas在欧洲银行中看到了一个不同的挑战：它们的适应意愿。

“在准备程度上存在一些差异，但主要差异在于意愿。”

一些银行设有专门的区块链团队。另一些银行的员工仍在努力说服管理层，数字资产很重要。

Rodenas相信，加密货币与传统货币之间的界限最终会消失。

“我认为几年之后，我们可能就不再称它为加密货币、数字资产或别的什么了。它将只是一种新的资产形式，我们就叫它货币，对吧？”

这一未来给银行带来了一个迫在眉睫的挑战：为一个软件无需等待人类指令即可移动资金的金融体系做好准备。