ارزیابی امنیتی شرکت امنیت سایبری بلاک‌چین Hacken هشداری عملی برای بازار به‌سرعت در حال رشدِ عامل‌های معاملاتی هوش مصنوعی مطرح کرده است: مسدود کردن برداشت‌ها به‌تنهایی مانع از آن نمی‌شود که یک ربات هک‌شده یا فاقد کنترل مناسب، زیان‌های سنگینی ایجاد کند.
تحلیل Hacken که در گزارش اخیر این شرکت درباره معاملات رمزارزی با کمک هوش مصنوعی منتشر شده، می‌گوید عاملی که می‌تواند سفارش ثبت کند، همچنان ممکن است برای خرید توکن‌ها با قیمت‌های متورم، ورود به موقعیت‌های بیش‌ازحد بزرگ، یا انباشت ریسکی که از میزان موردنظر کاربر فراتر می‌رود، دستکاری شود. در هر یک از این موارد، ممکن است وجوه از طریق فعالیت معاملاتی از بین بروند، بدون اینکه هرگز حساب را ترک کنند.
این یافته توجه‌ها را به مجوزهای اعطاشده به سیستم‌های هوش مصنوعی، و نه صرفاً تنظیمات برداشت، معطوف می‌کند. یک عامل برای آسیب زدن به حساب نیازی به اختیار انتقال خارجی دارایی‌ها ندارد. دسترسی به بازارهای نقدی یا مشتقه می‌تواند کافی باشد، اگر سیستم قادر باشد سفارش‌های بزرگ ثبت کند، از اهرم استفاده کند، یا به‌طور مکرر در نقدینگی کم معامله انجام دهد.
مجوزهای معاملاتی خطرهایی فراتر از برداشت ایجاد می‌کنند
ابزارهای معاملاتی هوش مصنوعی بیش‌ازپیش برای خلاصه‌سازی اخبار بازار، تحلیل نمودارها، شناسایی فرصت‌های احتمالی و تولید ایده‌های معاملاتی استفاده می‌شوند. گذار از کمک پژوهشی به اجرای خودکار، مجموعه متفاوتی از خطرها را ایجاد می‌کند، زیرا نرم‌افزار به‌جای ارائه اطلاعات برای ارزیابی انسانی، شروع به اقدام با موجودی‌های واقعی می‌کند.
Hacken گفت سازوکارهای حفاظتی باید خارج از خود عامل قرار گیرند. این رویکرد مانع آن می‌شود که یک مدل معاملاتی هنگام دریافت دستورهای نادرست، دستکاری‌شده یا مخرب، محدودیت‌های خود را تغییر دهد یا از قیود عبور کند.
این شرکت سقف برای سفارش‌های منفرد، موقعیت‌های کلی و مجوزهای حساب را کنترل‌های اصلی معرفی کرد. چنین محدودیت‌هایی می‌توانند خسارت ناشی از یک معامله ناموفق یا زنجیره‌ای از معاملات خودکار را که در جریان یک حرکت نوسانی بازار انجام می‌شوند، محدود کنند.
برای مثال، سقف اندازه سفارش مانع می‌شود که یک عامل در یک تراکنش، سهمی غیرمنتظره و بزرگ از وجوه موجود را به کار گیرد. محدودیت موقعیت کلی، میزان ریسکی را که حساب می‌تواند از طریق چندین سفارش ایجاد کند، محدود می‌کند. کنترل‌های مجوز می‌توانند مانع دسترسی عامل به دارایی‌ها، بازارها یا قابلیت‌های پرخطری مانند موقعیت‌های اهرمی شوند.
این اقدامات در بازارهای رمزارزی اهمیت دارند؛ جایی که قیمت‌ها می‌توانند به‌سرعت تغییر کنند و نقدینگی میان دارایی‌ها ممکن است تفاوت چشمگیری داشته باشد. یک ربات می‌تواند سریع‌تر از آنکه کاربرش مداخله کند، معامله انجام دهد، به‌ویژه اگر اجازه داشته باشد بازارها را زیر نظر بگیرد و به‌طور پیوسته سفارش ثبت کند.
کنترل‌های خارجی به‌گونه‌ای طراحی شده‌اند که در برابر خرابی عامل‌ها دوام بیاورند
Hacken همچنین آزمایش‌های امنیتی‌ای را توصیف کرد که با هدف جلوگیری از اقدامات ناخواسته پیش از اجرا انجام می‌شوند. هدف این است که با عامل هوش مصنوعی به‌عنوان مؤلفه‌ای با اختیار محدود برخورد شود، نه سیستمی که بتوان به آن برای نظارت بر عملکرد خودش اعتماد کرد.
این تمایز زمانی اهمیت بیشتری پیدا می‌کند که یک عامل از منابع خارجی اطلاعات دریافت کند. مدلی که اخبار بازار، پست‌های شبکه‌های اجتماعی، داده‌های توکن یا سایر مطالب آنلاین را می‌خواند، ممکن است با سیگنال‌های گمراه‌کننده یا دستورهای مخربی مواجه شود که برای تأثیرگذاری بر رفتارش طراحی شده‌اند. چارچوب امنیتی این گزارش بر اطمینان از این موضوع تمرکز دارد که اقدام معاملاتی نهایی همچنان تابع کنترل‌های ثابت باشد.
در عمل، یک طراحی مؤثر باید توانایی عامل برای پیشنهاد یا درخواست معامله را از سامانه‌ای که آن را مجاز می‌کند جدا سازد. عامل می‌تواند یک سفارش احتمالی را شناسایی کند، اما یک لایه مبتنی بر قواعد بررسی خواهد کرد که آیا معامله پیش از رسیدن به بازار از حدود ازپیش‌تعیین‌شده سرمایه، موقعیت، اهرم یا زیان فراتر می‌رود یا خیر.
این ساختار همچنین روش شفاف‌تری برای حسابرسی عملکرد ابزارهای خودکار در اختیار کاربران قرار می‌دهد. کاربران می‌توانند بررسی کنند چه اقداماتی پیشنهاد شده، کدام اقدامات مسدود شده و آیا محدودیتی erreicht شده است. این سابقه می‌تواند به شناسایی یک راهبرد معیوب، شرایط غیرمنتظره بازار یا رفتاری که با دستورهای کاربر مطابقت ندارد کمک کند.
به نظر می‌رسد کاربران با پژوهش هوش مصنوعی راحت‌تر از معاملات خودکار هستند
یافته‌های نظرسنجی این گزارش شکاف روشنی میان استفاده از هوش مصنوعی به‌عنوان ابزار پژوهش و تمایل به واگذاری اجرای مستقیم نشان داد. پاسخ‌دهندگان گزارش کردند که بیشتر از هوش مصنوعی برای کارهایی مانند خلاصه‌سازی اخبار، تحلیل بازارها و یافتن فرصت‌های معاملاتی بالقوه استفاده می‌کنند تا ثبت خودکار سفارش‌ها.
این الگو تفاوت عملی میان استفاده از هوش مصنوعی برای پردازش اطلاعات و اجازه دادن به آن برای کنترل سرمایه را نشان می‌دهد. پژوهش بازار را می‌توان بررسی کرد، نادیده گرفت یا با منابع دیگر مقایسه کرد. یک سفارش خودکار ممکن است ظرف چند ثانیه اجرا شود؛ پیش از آنکه معامله‌گر متوجه شود فرضیات زیربنایی آن تغییر کرده‌اند.
این گزارش همچنین نشان داد که کنترل‌های حفاظتی بر تمایل پاسخ‌دهندگان برای بررسی معاملات خودکار تأثیر می‌گذارند. زمانی که سناریوها شامل اعلان‌ها، امکان توقف فعالیت، لغو مجوز و توقف‌های خودکار مرتبط با محدودیت‌های زیان بودند، علاقه افزایش یافت. بااین‌حال، پاسخ‌دهندگان عموماً درباره میزان دارایی حسابی که به یک سامانه خودکار واگذار می‌کردند، همچنان محتاط ماندند.
این تردید با هشدار هاکن همخوانی دارد. خودکارسازی ممکن است زمان لازم برای پایش بازارها یا اجرای یک استراتژی معاملاتی را کاهش دهد، اما زمان موجود برای شناسایی خطاها را نیز فشرده‌تر می‌کند. بنابراین، محدودیت‌های سرمایه و مجوزها هنگام رفتار غیرقابل‌پیش‌بینی مدل یا واکنش آن به اطلاعات نامناسب، مانند یک قطع‌کننده مدار عمل می‌کنند.
طراحی صرافی میزان کنترلی را که کاربران واگذار می‌کنند شکل خواهد داد
این گزارش همچنین نشان داد که درباره اختیاری بودن تدابیر حفاظتی به‌عنوان تنظیماتی که کاربران انتخاب می‌کنند، یا الزامات حداقلی که صرافی اعمال می‌کند، ترجیحات متفاوتی وجود دارد. بسیاری از پاسخ‌دهندگان ترجیح می‌دادند کنترل تنظیمات ایمنی فعال‌شده را در اختیار داشته باشند؛ بااین‌حال، حمایت از اقدامات اجباری مانند ارزیابی ریسک، حسابرسی مستقل و محدودیت‌های غیرقابل‌غیرفعال‌سازی برای سرمایه یا زیان‌ها نیز همچنان قابل‌توجه بود.
این موضوع برای پلتفرم‌های معاملاتی یک چالش طراحی ایجاد می‌کند. قوانین بسیار محدودکننده ممکن است کاربران باتجربه‌ای را که به‌دنبال انعطاف‌پذیری هستند، frustrate کند، درحالی‌که تنظیمات کاملاً اختیاری می‌توانند معامله‌گران کم‌تجربه‌تر را در معرض ابزارهایی قرار دهند که کاملاً درکشان نمی‌کنند.
یک مدل عملی می‌تواند حفاظت‌های پایه را با تنظیمات ریسک قابل‌تغییر ترکیب کند. پلتفرم‌ها می‌توانند تعیین محدودیت‌های روشن برای اختیارات واگذارشده را الزامی کنند و درعین‌حال به کاربران اجازه دهند سقف‌های محدودتری برای وجوه، دارایی‌ها، اندازه سفارش، اهرم و استراتژی‌های مجاز انتخاب کنند.
ارزیابی هاکن نشان می‌دهد که مؤثرترین حفاظت‌ها احتمالاً کم‌زرق‌وبرق‌ترین آن‌ها هستند: محدودیت‌های سخت‌گیرانه، مجوزهای تفکیک‌شده، بررسی‌های پیش از معامله و روشی قابل‌اعتماد برای متوقف کردن سیستم. با حرکت عامل‌های معاملاتی هوش مصنوعی از تحلیل بازار به‌سوی اجرا، توانایی محدود کردن اقدامات یک ربات ممکن است ارزشمندتر از پیچیدگی پیش‌بینی‌های بازاری آن شود.
نگران ریسک‌های معاملات با هوش مصنوعی هستید؟ با نحوه عملکرد کنترل‌های امنیتی برای حفاظت از استراتژی‌ها و وجوه خودکار آشنا شوید.
سلب مسئولیت: محتوای این صفحه صرفاً برای اهداف اطلاع‌رسانی عمومی ارائه شده و بیانگر دیدگاه‌ها یا توصیه‌های مالی Toobit نیست. ما هیچ تضمینی درباره دقت یا کامل بودن این اطلاعات ارائه نمی‌دهیم و در قبال هرگونه خطا، حذف یا پیامدی که از استفاده از آن ناشی شود، مسئولیتی نخواهیم داشت. سرمایه‌گذاری در دارایی‌های دیجیتال با ریسک همراه است؛ کاربران باید وضعیت مالی خود و ریسک‌های مربوطه را به‌طور مستقل ارزیابی کنند. برای جزئیات بیشتر، لطفاً به شرایط استفاده از خدمات و افشای ریسک.
