Penilaian keamanan oleh perusahaan keamanan siber blockchain Hacken memberikan peringatan praktis bagi pasar agen perdagangan AI yang berkembang pesat: memblokir penarikan saja tidak akan mencegah bot yang telah disusupi atau dikendalikan dengan buruk menyebabkan kerugian besar.
Analisis Hacken, yang dimuat dalam laporan terbaru tentang perdagangan mata uang kripto berbantuan AI, menyatakan bahwa agen yang dapat menempatkan order masih dapat dimanipulasi untuk membeli token dengan harga yang terlalu tinggi, membuka posisi berukuran berlebihan, atau mengakumulasi eksposur yang melampaui risiko yang dimaksudkan pengguna. Dalam setiap kasus, dana dapat hilang melalui aktivitas perdagangan tanpa pernah meninggalkan akun.
Temuan ini mengarahkan perhatian pada izin yang diberikan kepada sistem AI, bukan hanya pada pengaturan penarikan. Agen tidak memerlukan wewenang untuk mentransfer aset ke pihak eksternal agar dapat merusak akun. Akses ke pasar spot atau derivatif sudah cukup jika sistem tersebut mampu menempatkan order besar, menggunakan leverage, atau berulang kali melakukan perdagangan pada likuiditas yang tipis.
Izin perdagangan menciptakan risiko di luar penarikan
Perangkat perdagangan AI semakin banyak digunakan untuk merangkum berita pasar, menganalisis grafik, mengidentifikasi peluang potensial, dan menghasilkan ide perdagangan. Peralihan dari bantuan riset ke eksekusi otonom memperkenalkan serangkaian risiko yang berbeda karena perangkat lunak mulai bertindak atas saldo aktif, bukan sekadar memberikan informasi untuk dinilai oleh manusia.
Hacken menyatakan bahwa perlindungan harus ditempatkan di luar agen itu sendiri. Pendekatan tersebut akan mencegah model perdagangan mengubah batasannya sendiri atau melewati pembatasan ketika menerima instruksi yang keliru, telah dimanipulasi, atau berbahaya.
Perusahaan tersebut mengidentifikasi batas pada setiap order, total posisi, dan izin akun sebagai kontrol utama. Pembatasan semacam itu dapat membatasi kerugian dari satu perdagangan yang buruk atau serangkaian perdagangan otomatis yang dilakukan saat pergerakan pasar bergejolak.
Sebagai contoh, batas ukuran order akan menghentikan agen mengerahkan bagian dana yang tersedia secara tak terduga dalam jumlah besar melalui satu transaksi. Batas total posisi akan membatasi seberapa besar eksposur yang dapat dibangun akun melalui beberapa order. Kontrol izin dapat mencegah agen mengakses aset, pasar, atau fitur berisiko tinggi tertentu seperti posisi dengan leverage.
Langkah-langkah ini penting di pasar kripto, tempat harga dapat bergerak cepat dan likuiditas dapat sangat bervariasi antaraset. Bot dapat mengeksekusi lebih cepat daripada kemampuan pengguna untuk melakukan intervensi, terutama jika bot diizinkan memantau pasar dan menempatkan order secara terus-menerus.
Kontrol eksternal dirancang untuk tetap berfungsi saat agen mengalami kegagalan
Hacken juga menjelaskan pengujian keamanan yang dirancang untuk memblokir tindakan yang tidak diinginkan sebelum dieksekusi. Tujuannya adalah memperlakukan agen AI sebagai komponen dengan kewenangan terbatas, bukan sebagai sistem yang harus dipercaya untuk mengawasi dirinya sendiri.
Perbedaan ini menjadi sangat relevan ketika agen menerima informasi dari sumber eksternal. Model yang membaca berita pasar, unggahan media sosial, data token, atau materi online lainnya dapat menemukan sinyal yang menyesatkan atau instruksi berbahaya yang dirancang untuk memengaruhi perilakunya. Kerangka keamanan dalam laporan tersebut berfokus pada memastikan bahwa tindakan perdagangan terakhir tetap tunduk pada kontrol yang telah ditetapkan.
Dalam praktiknya, desain yang efektif akan memisahkan kemampuan agen untuk merekomendasikan atau meminta perdagangan dari sistem yang mengotorisasinya. Agen dapat mengidentifikasi potensi pesanan, tetapi lapisan berbasis aturan akan memeriksa apakah perdagangan tersebut melampaui batas modal, posisi, leverage, atau kerugian yang telah ditetapkan sebelum mencapai pasar.
Struktur ini juga akan memberi pengguna cara yang lebih jelas untuk mengaudit tindakan alat otomatis mereka. Pengguna dapat meninjau tindakan mana yang diusulkan, mana yang diblokir, dan apakah suatu batas telah tercapai. Catatan tersebut dapat membantu mengidentifikasi strategi yang keliru, kondisi pasar yang tidak terduga, atau perilaku yang tidak sesuai dengan instruksi pengguna.
Pengguna tampaknya lebih nyaman dengan riset AI daripada perdagangan otonom
Temuan survei dalam laporan tersebut menunjukkan perbedaan yang jelas antara penggunaan AI sebagai alat riset dan kesediaan untuk menyerahkan eksekusi langsung. Responden melaporkan lebih sering menggunakan AI untuk tugas seperti merangkum berita, menganalisis pasar, dan menemukan peluang perdagangan potensial daripada untuk menempatkan pesanan secara otomatis.
Pola tersebut mencerminkan perbedaan praktis antara menggunakan AI untuk memproses informasi dan mengizinkannya mengendalikan modal. Riset pasar dapat diperiksa, diabaikan, atau dibandingkan dengan sumber lain. Pesanan otomatis dapat terisi dalam hitungan detik, berpotensi sebelum trader menyadari bahwa asumsi yang mendasarinya telah berubah.
Laporan tersebut juga menemukan bahwa kontrol perlindungan memengaruhi kesediaan responden untuk mempertimbangkan perdagangan otomatis. Minat meningkat ketika skenario mencakup notifikasi, kemampuan untuk menjeda aktivitas, pencabutan izin, dan penghentian otomatis yang terkait dengan batas kerugian. Namun, responden umumnya tetap berhati-hati mengenai porsi aset akun yang akan mereka delegasikan kepada sistem otomatis.
Keraguan tersebut sejalan dengan peringatan Hacken. Otomatisasi dapat mengurangi waktu yang diperlukan untuk memantau pasar atau menjalankan strategi perdagangan, tetapi juga mempersempit waktu yang tersedia untuk mendeteksi kesalahan. Oleh karena itu, batasan modal dan izin berfungsi sebagai pemutus arus ketika model berperilaku tidak terduga atau merespons informasi yang buruk.
Desain bursa akan menentukan seberapa besar kendali yang didelegasikan pengguna
Laporan tersebut juga menemukan perbedaan preferensi mengenai apakah perlindungan sebaiknya berupa pengaturan opsional yang dipilih pengguna atau persyaratan minimum yang diterapkan oleh bursa. Banyak responden menginginkan kendali atas pengaturan keamanan yang mereka aktifkan, sementara dukungan terhadap langkah-langkah wajib seperti penilaian risiko, audit independen, serta batasan modal atau kerugian yang tidak dapat dinonaktifkan juga tetap kuat.
Hal ini menciptakan tantangan desain bagi platform perdagangan. Aturan yang sangat ketat dapat membuat pengguna berpengalaman yang menginginkan fleksibilitas merasa frustrasi, sementara pengaturan yang sepenuhnya opsional dapat membuat trader yang kurang berpengalaman terpapar pada alat yang tidak sepenuhnya mereka pahami.
Model yang dapat diterapkan akan menggabungkan perlindungan dasar dengan pengaturan risiko yang dapat disesuaikan. Platform dapat mewajibkan batasan yang jelas atas wewenang yang didelegasikan, sekaligus memungkinkan pengguna memilih batas yang lebih ketat untuk dana, aset, ukuran order, leverage, dan strategi yang diizinkan.
Penilaian Hacken menunjukkan bahwa perlindungan yang paling efektif kemungkinan justru yang paling tidak menarik: batasan tegas, izin terpisah, pemeriksaan sebelum perdagangan, dan cara yang andal untuk menghentikan sistem. Ketika agen perdagangan AI beralih dari analisis pasar menuju eksekusi, kemampuan untuk membatasi tindakan bot mungkin menjadi lebih berharga daripada kecanggihan prediksi pasarnya.
Khawatir dengan risiko perdagangan AI? Pelajari bagaimana kontrol keamanan membantu melindungi strategi dan dana otomatis.
Penafian: Konten di halaman ini disediakan hanya untuk tujuan informasi umum dan tidak mewakili pandangan atau nasihat keuangan dari Toobit. Kami tidak memberikan jaminan atas keakuratan atau kelengkapan informasi ini dan tidak bertanggung jawab atas kesalahan, kelalaian, atau dampak apa pun yang timbul dari penggunaannya. Investasi dalam aset digital melibatkan risiko; pengguna harus mengevaluasi situasi keuangan mereka dan risiko yang terlibat secara mandiri. Untuk informasi lebih lanjut, silakan baca Ketentuan Layanan dan Pengungkapan Risiko.
