A conformidade com as leis e regulamentos de combate à lavagem de dinheiro (AML) e conhecer seu cliente (KYC) costuma ser uma das principais prioridades para empresas de ativos digitais. Apesar dos esforços para monitorizar e detetar fraudes, as empresas de ativos digitais enfrentam desafios significativos devido aos avanços nas ameaças tecnológicas, como a IA generativa.
A Gen AI pode criar deepfakes e documentos falsos altamente realistas, por exemplo, plantando postagens falsas na conta de mídia social de uma pessoa, criando quase instantaneamente uma história de vida convincente para apoiar a desinformação. Por exemplo, os fraudadores usaram recentemente tecnologia deepfake para simular uma videoconferência envolvendo o CFO e outros executivos de uma empresa financeira multinacional para enganar os funcionários para que transferissem aproximadamente US$ 26 milhões para os fraudadores que me foram autorizados.
Por outras palavras, a capacidade da IA geracional de gerar áudio e imagens convincentes e deepfake quase instantaneamente poderia causar estragos nos sistemas de governação existentes concebidos para proteger os consumidores.
Com o avanço da geração de IA, os mecanismos KYC atuais são inadequados
Os programas AML e KYC são essenciais para que as instituições financeiras verifiquem a identidade dos seus clientes e garantam o cumprimento das leis destinadas a combater o branqueamento de capitais, a fraude e o financiamento do terrorismo. No entanto, os controles KYC de muitas empresas de criptomoeda são fracos ou porosos, levando a um maior risco de fraude. De acordo com a Coindesk, os usuários de criptografia perderam cerca de US$ 4 bilhões em “fraude, roubo e hacking” em 2022, e cerca de US$ 2 bilhões em 2023.
As empresas de ativos digitais normalmente não possuem locais físicos como as instituições financeiras tradicionais, portanto devem utilizar métodos KYC adaptados a um ambiente remoto. Os métodos de verificação KYC comumente usados incluem:
- Tire uma selfie com uma placa manuscrita com a data atual escrita.
- Tire uma foto de sua carteira de motorista ou outro documento de identificação governamental. ou
- Ele grava vídeos ao vivo respondendo a perguntas de segurança para verificar a identidade e a “vivacidade” do usuário.
No entanto, a geração AI pode contornar esses métodos de verificação atuais. Por exemplo, serviços como OnlyFake usam IA para criar identidades falsas que pretendem passar nas rigorosas verificações KYC das principais exchanges de criptomoedas, como Binance e Coinbase. Esses IDs falsos são gerados usando redes neurais e podem ser adquiridos por apenas US$ 15. kit de ferramentas de ataque deepfake ou Ponto Crie deepfakes para inserção de câmeras virtuais, permitindo que os usuários troquem seus rostos por rostos gerados por IA para passar na verificação de identidade. De acordo com este artigo do The Verge, os testes de verificação de identidade KYC das instituições financeiras normalmente exigem que os usuários olhem para a câmera de seu telefone celular ou laptop; Ponto.
Gen AI combinada com blockchain pode reduzir fraudes causadas por Gen AI
Blockchain e IA são tecnologias complementares que, isoladamente ou em combinação, são eficazes na detecção e investigação de fraudes.
Blockchain para verificação
Descentralização, imutabilidade e consenso baseado em regras são alguns dos principais recursos da tecnologia blockchain, tornando-a útil para verificação de identidade e detecção de fraudes. Por exemplo, as transações escritas na blockchain são imutáveis (por exemplo, os dados não podem ser excluídos ou modificados), o que impede que os fraudadores alterem os dados da transação. Além disso, as transações escritas em blockchains públicos, como o blockchain do Bitcoin, são totalmente pesquisáveis e transparentes, dificultando que atividades fraudulentas passem despercebidas. As blockchains também são de natureza descentralizada, tornando mais difícil para uma única entidade ou um pequeno grupo de entidades fazer alterações não autorizadas nos dados da blockchain. Finalmente, os dados no blockchain podem ser criptografados para gerar uma impressão digital única que é quase impossível de recriar. Esse recurso é útil para rastrear transações fraudulentas porque se alguém adulterar os dados do blockchain, o valor do hash também mudará.
IA para detecção:
A IA pode melhorar a detecção de fraudes analisando padrões de comportamento do usuário e identificando anomalias em tempo real. Em contraste com a tecnologia blockchain, que ajuda a auditar transações passadas, a IA pode aprender e adaptar-se a potenciais fraudes em tempo real. Por exemplo, algoritmos avançados de detecção de IA podem analisar padrões de comportamento do usuário para identificar anomalias e sinalizar atividades suspeitas que se desviem do uso normal. A IA analisa rapidamente grandes quantidades de dados e identifica discrepâncias sutis que muitas vezes escapam à detecção humana. Modelos de aprendizado de máquina e análises comportamentais baseadas em IA permitem que a IA analise as interações do usuário, como padrões de movimento do mouse e estilos de digitação, adicionando uma camada adicional de verificação de identidade no topo do blockchain. A capacidade da IA de monitorar e detectar proativamente fraudes e a capacidade do blockchain de autenticar a identidade do usuário e a legitimidade das transações são uma combinação poderosa.
À medida que a geração da IA avança, há uma necessidade urgente de desenvolver soluções.
À medida que os deepfakes de IA se tornam mais verossímeis e reais, o crime cibernético relacionado à criptografia só aumentará. No entanto, face a esta ameaça crescente, várias startups desenvolveram ferramentas de blockchain centradas em IA para combater fraudes e outras atividades ilegais na indústria de ativos digitais.
Por exemplo, BlockTrace e AnChain.AI são duas empresas que aproveitam a sinergia das tecnologias blockchain e IA para combater crimes relacionados à criptografia. A BlockTrace, cuja missão é ajudar governos e empresas privadas a combater crimes financeiros relacionados com criptomoedas, fez recentemente uma parceria com a AnChain.AI, uma empresa que utiliza capacidades de IA para combater fraudes, fraudes e crimes financeiros em ativos digitais. BlockTrace e AnChain.AI fornecem uma solução que permite que agências de segurança nacional usem IA para investigar contratos inteligentes, conduzir inteligência sobre transações blockchain e fornecer insights de segurança cibernética para autoridades de segurança nacional.
A indústria está no ponto em que aproveita todo o potencial da IA e da blockchain para combater a fraude possibilitada pela IA. Dada a velocidade vertiginosa com que a IA avança, há muitos mais desenvolvimentos por vir.
