Một cuộc đánh giá bảo mật do công ty an ninh mạng blockchain Hacken thực hiện đã đưa ra cảnh báo thực tế cho thị trường các tác nhân giao dịch AI đang phát triển nhanh: chỉ chặn việc rút tiền sẽ không ngăn được một bot bị xâm phạm hoặc kiểm soát kém gây ra tổn thất nghiêm trọng.
Phân tích của Hacken, được đưa vào một báo cáo gần đây về giao dịch tiền mã hóa có AI hỗ trợ, cho biết một tác nhân có thể đặt lệnh vẫn có thể bị thao túng để mua token ở mức giá bị thổi phồng, mở các vị thế quá lớn hoặc tích lũy mức rủi ro vượt quá mức người dùng dự định. Trong mỗi trường hợp, tiền có thể bị mất thông qua hoạt động giao dịch mà không bao giờ rời khỏi tài khoản.
Phát hiện này chuyển sự chú ý sang các quyền được cấp cho hệ thống AI thay vì chỉ tập trung vào cài đặt rút tiền. Một tác nhân không cần có quyền chuyển tài sản ra bên ngoài để gây thiệt hại cho tài khoản. Quyền truy cập vào thị trường giao ngay hoặc phái sinh có thể là đủ nếu hệ thống có khả năng đặt các lệnh lớn, sử dụng đòn bẩy hoặc liên tục giao dịch trong điều kiện thanh khoản thấp.
Quyền giao dịch tạo ra rủi ro vượt ra ngoài việc rút tiền
Các công cụ giao dịch AI ngày càng được sử dụng để tóm tắt tin tức thị trường, phân tích biểu đồ, xác định các cơ hội tiềm năng và đưa ra ý tưởng giao dịch. Bước chuyển từ hỗ trợ nghiên cứu sang tự động thực thi tạo ra một nhóm rủi ro khác, vì phần mềm bắt đầu hành động trên số dư thực thay vì chỉ cung cấp thông tin để con người đánh giá.
Hacken cho rằng các biện pháp bảo vệ nên được đặt bên ngoài chính tác nhân đó. Cách tiếp cận này sẽ ngăn mô hình giao dịch tự thay đổi các giới hạn của mình hoặc vượt qua các hạn chế khi nhận được chỉ dẫn sai lệch, bị thao túng hoặc mang tính độc hại.
Công ty xác định hạn mức cho từng lệnh, tổng vị thế và quyền của tài khoản là những biện pháp kiểm soát cốt lõi. Các hạn chế như vậy có thể giới hạn thiệt hại từ một giao dịch sai lầm hoặc một chuỗi giao dịch tự động được thực hiện trong lúc thị trường biến động mạnh.
Chẳng hạn, hạn mức quy mô lệnh sẽ ngăn tác nhân sử dụng một phần lớn bất ngờ trong số tiền khả dụng chỉ trong một giao dịch. Giới hạn tổng vị thế sẽ hạn chế mức độ rủi ro mà tài khoản có thể tích lũy qua nhiều lệnh. Các biện pháp kiểm soát quyền truy cập có thể ngăn tác nhân tiếp cận một số tài sản, thị trường hoặc tính năng rủi ro cao như các vị thế sử dụng đòn bẩy.
Những biện pháp này đặc biệt quan trọng trong các thị trường tiền mã hóa, nơi giá có thể biến động nhanh và thanh khoản có thể chênh lệch đáng kể giữa các tài sản. Bot có thể thực thi nhanh hơn khả năng can thiệp của người dùng, đặc biệt nếu được phép liên tục theo dõi thị trường và đặt lệnh.
Các cơ chế kiểm soát bên ngoài được thiết kế để hoạt động ngay cả khi tác nhân gặp lỗi
Hacken cũng mô tả hoạt động kiểm thử bảo mật nhằm ngăn chặn các hành động không mong muốn trước khi chúng được thực hiện. Mục tiêu là xem tác nhân AI như một thành phần có thẩm quyền hạn chế, thay vì một hệ thống được tin tưởng để tự giám sát chính mình.
Sự khác biệt đó trở nên đặc biệt quan trọng khi một tác nhân tiếp nhận thông tin từ các nguồn bên ngoài. Một mô hình đọc tin tức thị trường, bài đăng trên mạng xã hội, dữ liệu token hoặc các nội dung trực tuyến khác có thể gặp phải những tín hiệu gây hiểu lầm hoặc chỉ dẫn độc hại được thiết kế để tác động đến hành vi của nó. Khung bảo mật của báo cáo tập trung vào việc đảm bảo hành động giao dịch cuối cùng vẫn chịu sự chi phối của các cơ chế kiểm soát cố định.
Trên thực tế, một thiết kế hiệu quả sẽ tách biệt khả năng đề xuất hoặc yêu cầu giao dịch của tác nhân khỏi hệ thống phê duyệt giao dịch đó. Tác nhân có thể xác định một lệnh tiềm năng, nhưng một lớp dựa trên quy tắc sẽ kiểm tra xem giao dịch có vượt quá các ngưỡng vốn, vị thế, đòn bẩy hoặc thua lỗ được thiết lập trước hay không trước khi lệnh được đưa ra thị trường.
Cấu trúc này cũng giúp người dùng có cách rõ ràng hơn để kiểm tra những gì các công cụ tự động của họ đang thực hiện. Người dùng có thể xem xét hành động nào đã được đề xuất, hành động nào bị chặn và liệu một giới hạn có bị chạm tới hay không. Bản ghi đó có thể giúp xác định một chiến lược sai sót, điều kiện thị trường bất ngờ hoặc hành vi không phù hợp với chỉ dẫn của người dùng.
Người dùng dường như thoải mái hơn với việc nghiên cứu bằng AI so với giao dịch tự động
Kết quả khảo sát của báo cáo cho thấy sự khác biệt rõ ràng giữa việc sử dụng AI như một công cụ nghiên cứu và mức độ sẵn sàng giao toàn quyền thực hiện giao dịch. Người tham gia cho biết họ sử dụng AI thường xuyên hơn cho các nhiệm vụ như tóm tắt tin tức, phân tích thị trường và tìm kiếm cơ hội giao dịch tiềm năng, thay vì tự động đặt lệnh.
Mô hình này phản ánh sự khác biệt thực tế giữa việc sử dụng AI để xử lý thông tin và cho phép nó kiểm soát vốn. Nghiên cứu thị trường có thể được kiểm tra, bỏ qua hoặc đối chiếu với các nguồn khác. Một lệnh tự động có thể được khớp chỉ trong vài giây, có khả năng xảy ra trước khi nhà giao dịch nhận ra rằng những giả định đứng sau lệnh đã thay đổi.
Báo cáo cũng phát hiện rằng các cơ chế kiểm soát bảo vệ ảnh hưởng đến mức độ sẵn sàng cân nhắc giao dịch tự động của người tham gia. Mối quan tâm tăng lên khi các kịch bản bao gồm thông báo, khả năng tạm dừng hoạt động, thu hồi quyền và dừng tự động gắn với các giới hạn thua lỗ. Tuy vậy, nhìn chung người tham gia vẫn thận trọng về tỷ lệ tài sản trong tài khoản mà họ sẽ giao cho một hệ thống tự động.
Sự do dự đó phù hợp với cảnh báo của Hacken. Tự động hóa có thể giảm thời gian cần thiết để theo dõi thị trường hoặc thực hiện một chiến lược giao dịch, nhưng đồng thời cũng rút ngắn thời gian để phát hiện lỗi. Do đó, các giới hạn về vốn và quyền hạn đóng vai trò như một bộ ngắt mạch khi mô hình hoạt động khó dự đoán hoặc phản ứng với thông tin kém chất lượng.
Thiết kế sàn giao dịch sẽ định hình mức độ kiểm soát mà người dùng ủy quyền
Báo cáo cũng cho thấy những khác biệt trong quan điểm về việc các biện pháp bảo vệ nên là cài đặt tùy chọn do người dùng lựa chọn hay các yêu cầu tối thiểu do sàn giao dịch áp dụng. Nhiều người tham gia muốn được kiểm soát các cài đặt an toàn mà họ kích hoạt, trong khi sự ủng hộ đối với các biện pháp bắt buộc như đánh giá rủi ro, kiểm toán độc lập và các giới hạn không thể vô hiệu hóa về vốn hoặc thua lỗ vẫn rất cao.
Điều đó tạo ra một thách thức về thiết kế cho các nền tảng giao dịch. Các quy tắc quá hạn chế có thể khiến những người dùng giàu kinh nghiệm muốn sự linh hoạt cảm thấy khó chịu, trong khi các cài đặt hoàn toàn tùy chọn có thể khiến những nhà giao dịch ít kinh nghiệm dễ gặp rủi ro khi sử dụng các công cụ mà họ chưa hiểu đầy đủ.
Một mô hình khả thi sẽ kết hợp các biện pháp bảo vệ cơ bản với các cài đặt rủi ro có thể điều chỉnh. Các nền tảng có thể yêu cầu những giới hạn rõ ràng đối với quyền hạn được ủy quyền, đồng thời cho phép người dùng lựa chọn các mức trần chặt chẽ hơn về tiền, tài sản, quy mô lệnh, đòn bẩy và các chiến lược được phép.
Đánh giá của Hacken cho thấy những biện pháp bảo vệ hiệu quả nhất có thể lại là những biện pháp kém hào nhoáng nhất: các giới hạn cứng, quyền hạn được phân tách, kiểm tra trước giao dịch và một phương thức đáng tin cậy để dừng hệ thống. Khi các tác nhân giao dịch AI chuyển từ phân tích thị trường sang thực hiện giao dịch, khả năng giới hạn hành động của bot có thể trở nên giá trị hơn sự tinh vi trong các dự đoán thị trường của nó.
Lo ngại về rủi ro giao dịch AI? Tìm hiểu cách các biện pháp kiểm soát bảo mật giúp bảo vệ các chiến lược và nguồn vốn tự động.
Tuyên bố miễn trừ trách nhiệm: Nội dung trên trang này chỉ được cung cấp cho mục đích thông tin chung và không đại diện cho quan điểm hoặc lời khuyên tài chính của Toobit. Chúng tôi không đảm bảo về tính chính xác hoặc đầy đủ của thông tin này và không chịu trách nhiệm đối với bất kỳ lỗi, thiếu sót hoặc kết quả nào phát sinh từ việc sử dụng thông tin. Đầu tư vào tài sản kỹ thuật số tiềm ẩn rủi ro; người dùng nên tự đánh giá tình hình tài chính của mình và các rủi ro liên quan. Để biết thêm chi tiết, vui lòng tham khảo Điều khoản dịch vụ và Công bố rủi ro.
