Аудит безопасности, проведённый компанией Hacken, специализирующейся на кибербезопасности блокчейна, вынес практическое предупреждение для стремительно растущего рынка торговых ИИ-агентов: одной блокировки вывода средств недостаточно, чтобы не дать скомпрометированному или плохо контролируемому боту причинить серьёзные убытки.
В анализе Hacken, вошедшем в недавний отчёт о торговле криптовалютами с помощью ИИ, говорится, что агент, способный размещать ордера, всё равно можно манипулятивно заставить покупать токены по завышенным ценам, открывать чрезмерно крупные позиции или накапливать объём риска, превышающий запланированный пользователем. В каждом из этих случаев средства могут быть потеряны в результате торговых операций, даже не покидая счёт.
Этот вывод переводит внимание с одних лишь настроек вывода средств на разрешения, предоставленные системам ИИ. Агенту не обязательно иметь полномочия на перевод активов наружу, чтобы нанести ущерб счёту. Доступа к спотовым или срочным рынкам может быть достаточно, если система способна размещать крупные ордера, использовать кредитное плечо или многократно торговать на рынке с низкой ликвидностью.
Торговые разрешения создают риски, выходящие за рамки вывода средств
Торговые инструменты на базе ИИ всё чаще используются для краткого изложения рыночных новостей, анализа графиков, выявления потенциальных возможностей и генерации торговых идей. Переход от помощи в исследованиях к автономному исполнению создаёт иной набор рисков, поскольку программное обеспечение начинает действовать с реальными балансами, а не просто предоставлять информацию для оценки человеком.
Hacken заявила, что защитные меры следует размещать за пределами самого агента. Такой подход не позволит торговой модели изменять собственные лимиты или обходить ограничения при получении ошибочных, манипулятивных или вредоносных инструкций.
Компания назвала ключевыми средствами контроля лимиты на размер отдельных ордеров, совокупные позиции и разрешения для счёта. Такие ограничения могут уменьшить ущерб от одной неудачной сделки или серии автоматических сделок, совершённых во время резкого движения волатильного рынка.
Например, лимит размера ордера не позволит агенту задействовать в одной транзакции неожиданно большую долю доступных средств. Лимит совокупной позиции ограничит объём риска, который счёт может накопить в результате нескольких ордеров. Контроль разрешений может запретить агенту доступ к определённым активам, рынкам или функциям повышенного риска, таким как позиции с кредитным плечом.
Эти меры особенно важны на криптовалютных рынках, где цены могут быстро меняться, а ликвидность разных активов — резко различаться. Бот способен исполнять операции быстрее, чем пользователь успеет вмешаться, особенно если ему разрешено непрерывно отслеживать рынки и размещать ордера.
Внешние средства контроля предназначены для того, чтобы сохранять работоспособность при сбоях агента
Hacken также описала тестирование безопасности, призванное блокировать нежелательные действия до их выполнения. Цель заключается в том, чтобы рассматривать ИИ-агента как компонент с ограниченными полномочиями, а не как систему, которой следует доверить самостоятельно контролировать себя.
Это различие становится особенно важным, когда агент получает информацию из внешних источников. Модель, читающая рыночные новости, публикации в социальных сетях, данные о токенах или другие материалы из интернета, может столкнуться с вводящими в заблуждение сигналами или вредоносными инструкциями, созданными для влияния на её поведение. Система безопасности, описанная в отчёте, сосредоточена на том, чтобы итоговая торговая операция по-прежнему подчинялась фиксированным ограничениям.
На практике эффективная конструкция должна отделять способность агента рекомендовать или запрашивать сделку от системы, которая её авторизует. Агент может выявить потенциальный ордер, но уровень на основе правил проверит, не превышает ли сделка заранее установленные пороги капитала, позиции, кредитного плеча или убытков, прежде чем она попадёт на рынок.
Такая структура также позволит пользователям более наглядно проверять работу автоматизированных инструментов. Пользователи смогут узнать, какие действия были предложены, какие заблокированы и был ли достигнут определённый лимит. Эта запись может помочь выявить ошибочную стратегию, неожиданное состояние рынка или поведение, не соответствующее инструкциям пользователя.
Пользователи, похоже, с большей готовностью применяют ИИ для исследований, чем для автономной торговли
Результаты опроса, приведённые в отчёте, показали явное различие между использованием ИИ в качестве исследовательского инструмента и готовностью передать ему непосредственное исполнение сделок. Респонденты сообщили, что чаще используют ИИ для таких задач, как обобщение новостей, анализ рынков и поиск потенциальных торговых возможностей, чем для автоматического размещения ордеров.
Эта тенденция отражает практическую разницу между использованием ИИ для обработки информации и разрешением ему управлять капиталом. Результаты исследования рынка можно проверить, проигнорировать или сопоставить с другими источниками. Автоматический ордер может быть исполнен за считаные секунды — потенциально ещё до того, как трейдер заметит, что лежавшие в его основе предположения изменились.
В отчёте также отмечается, что защитные меры влияли на готовность респондентов рассматривать автоматизированную торговлю. Интерес возрастал, когда сценарии включали уведомления, возможность приостановить активность, отзыв разрешений и автоматические остановки, связанные с лимитами убытков. Однако респонденты в целом сохраняли осторожность относительно доли активов на счёте, которую они готовы были бы делегировать автоматизированной системе.
Эта нерешительность согласуется с предупреждением Hacken. Автоматизация может сократить время, необходимое для мониторинга рынков или реализации торговой стратегии, но она также уменьшает время, доступное для обнаружения ошибок. Поэтому ограничения на капитал и разрешения служат аварийным выключателем, когда модель ведёт себя непредсказуемо или реагирует на недостоверную информацию.
Дизайн биржи определит, насколько пользователи будут делегировать контроль
В отчёте также были выявлены различные предпочтения относительно того, должны ли меры защиты быть необязательными настройками, выбираемыми пользователями, или минимальными требованиями, применяемыми биржей. Многие респонденты предпочли самостоятельно контролировать включаемые ими настройки безопасности, однако значительная поддержка сохранилась и для обязательных мер, таких как оценка рисков, независимый аудит и ограничения на капитал или убытки, которые нельзя отключить.
Это создаёт проблему при разработке торговых платформ. Чрезмерно строгие правила могут раздражать опытных пользователей, которым нужна гибкость, тогда как полностью необязательные настройки могут подвергнуть менее опытных трейдеров риску при использовании инструментов, которые они не до конца понимают.
Практичная модель сочетала бы базовые меры защиты с регулируемыми настройками риска. Платформы могли бы требовать чётких ограничений на делегированные полномочия, позволяя пользователям выбирать более строгие лимиты для средств, активов, размера ордеров, кредитного плеча и разрешённых стратегий.
Оценка Hacken показывает, что наиболее эффективными мерами защиты, вероятно, окажутся наименее эффектные: жёсткие лимиты, изолированные разрешения, проверки перед совершением сделки и надёжный способ остановить систему. По мере того как торговые ИИ-агенты переходят от анализа рынка к исполнению сделок, способность ограничивать действия бота может стать более ценной, чем совершенство его рыночных прогнозов.
Обеспокоены рисками торговли с помощью ИИ? Узнайте, как меры безопасности помогают защищать автоматизированные стратегии и средства.
Отказ от ответственности: Содержимое этой страницы предоставлено исключительно в общих информационных целях и не отражает позицию или финансовые рекомендации Toobit. Мы не гарантируем точность или полноту этой информации и не несём ответственности за какие-либо ошибки, пропуски или последствия, возникшие в результате её использования. Инвестирование в цифровые активы сопряжено с риском; пользователям следует самостоятельно оценить своё финансовое положение и связанные с этим риски. Для получения дополнительной информации ознакомьтесь с нашими Условиями обслуживания и Раскрытием информации о рисках.
