Oszuści kryptowalutowi mogą teraz automatyzować rozmowy, które skłaniają ofiary do wysyłania im pieniędzy. W ciągu ostatniego roku przestępcy zwiększyli wykorzystanie AI o 40% — poinformowała w sierpniu firma TRM Labs, a oszuści korzystają z tej technologii najszerzej.
Giełdy kryptowalut również wykorzystują AI do wykrywania oszustw, monitorowania rynków i identyfikowania podejrzanej aktywności. To sprawia, że bezpieczeństwo staje się wyzwaniem z dwóch stron. Ta sama technologia, która pomaga platformom identyfikować zagrożenia, może też pomóc przestępcom zwiększyć skalę działań i uczynić je bardziej przekonującymi.
To właśnie dlatego standard ISO/IEC 42001:2023, międzynarodowy standard dotyczący systemów zarządzania sztuczną inteligencją, ma tak duże znaczenie. KuCoin jest jedną z nielicznych wczesnych platform aktywów cyfrowych, które uzyskały ten certyfikat.
Ale dlaczego użytkownicy powinni się tym przejmować? AI potrafi wiele, ale może też oznaczyć legalne transakcje jako podejrzane lub udzielić nierzetelnej odpowiedzi na prośbę o pomoc. Certyfikaty zarządzania AI mogą faktycznie pomóc zagwarantować, że giełda potrafi weryfikować takie decyzje i korygować błędy.
AI coraz częściej wykorzystywana w przestępczości kryptowalutowej
Wskaźnik TRM dotyczący wykorzystania AI w przestępczości osiągnął w 2026 roku poziom 54 na 100, w porównaniu z 28 w 2024 roku. Mierzy on skalę wykorzystania AI przez przestępców; oszustwa to jedyna kategoria sklasyfikowana jako dojrzała.
TRM odnotowała również 201 ataków hakerskich na rynku kryptowalut w pierwszej połowie 2026 roku — ponad dwukrotnie więcej niż w poprzednim roku. Zaledwie 4% incydentów odpowiadało za 75% strat, a większość dużych naruszeń wynikała z kompromitacji infrastruktury.
Koncentracja strat pomaga wyjaśnić, dlaczego kontrola dostępu pozostaje kluczowym elementem bezpieczeństwa giełd. Monitorowanie oparte na AI nadal zależy od integralności obserwowanych systemów oraz kont uprawnionych do ich zmieniania.
Ograniczenia unijnych przepisów dotyczących AI
Europejskie regulacje ustanawiają pewne wymogi dotyczące nadzoru nad AI, choć ich zakres zależy od sposobu wykorzystania systemu. Akt w sprawie AI w ramach pakietu Digital Omnibus wszedł w życie 27 lipca, przesuwając obowiązki dotyczące systemów wysokiego ryzyka z załącznika III na 2 grudnia 2027 r.
Załącznik obejmuje systemy oceny zdolności kredytowej, ale wyraźnie wyłącza z tej kategorii wykrywanie oszustw finansowych. Oprogramowanie giełdy służące do monitorowania transakcji nie podlega więc automatycznie tym samym wymogom dotyczącym systemów wysokiego ryzyka. Jego klasyfikację należy ocenić w kontekście konkretnego zastosowania.
Obowiązują też inne wymogi. Od 2 sierpnia przepisy dotyczące przejrzystości AI zobowiązują dostawców systemów przeznaczonych do bezpośredniej interakcji z ludźmi do informowania użytkowników, chyba że korzystanie z AI jest oczywiste. Dotyczy to między innymi chatbotów obsługi klienta.
Dobrowolna certyfikacja może zapewnić giełdzie ramy nadzoru nad jej rozwiązaniami AI. Nie zastępuje jednak obowiązujących regulacji finansowych ani zobowiązań w zakresie ochrony danych.
Norma ISO/IEC 42001 przekłada te zasady na ramy systemu zarządzania. Zobowiązuje organizacje do ustanowienia, wdrożenia i utrzymywania polityk oraz procesów regulujących wykorzystanie AI, a także do ich ciągłego doskonalenia.
Zakres certyfikacji KuCoin
KuCoin twierdzi, że certyfikacja obejmuje system zarządzania AI oraz wspierające go funkcje organizacyjne. W komunikacie wymieniono wykrywanie oszustw i nadzór nad rynkiem jako przykłady zastosowania AI w finansach cyfrowych.
„AI staje się podstawową funkcją infrastruktury finansów cyfrowych, ale większym możliwościom musi towarzyszyć większa odpowiedzialność” — powiedział BC Wong, dyrektor generalny KuCoin, w komunikacie firmy.
Ocena ta uzupełnia zewnętrzne potwierdzenia podsumowane poniżej. Raporty SOC 2 typu II analizują mechanizmy kontroli w określonym przedziale czasu. Inne standardy dotyczą zarządzania bezpieczeństwem informacji lub prywatnością, natomiast certyfikacja ciągłości działania odnosi się do przygotowań na wypadek zakłóceń.
Norma ISO/IEC 42001 koncentruje się na sposobie zarządzania AI przez organizację na wszystkich etapach jej wykorzystania. Obejmuje to przypisanie odpowiedzialności i monitorowanie skuteczności. Norma określa wymagania, na podstawie których audytorzy mogą oceniać te procesy.
Firma musi określić zamierzone zastosowanie AI i rozważyć jej potencjalny wpływ na ludzi. Potrzebuje też procesu przeglądu zmian, ponieważ aktualizacja modelu może zmienić jego zachowanie po wstępnej ocenie.
Certyfikacja jest również częścią szerszego programu KuCoin o nazwie Trust Project, o wartości 2 mld USD. Ten wieloletni program, uruchomiony w 2025 roku, ma na celu wzmocnienie bezpieczeństwa, zgodności z przepisami, przejrzystości, ochrony użytkowników i odporności operacyjnej.
Co ta certyfikacja oznacza dla kolejnego etapu rozwoju rynku kryptowalut
Certyfikacja ISO/IEC 42001 nie gwarantuje, że konkretny model zawsze wyciągnie prawidłowy wniosek. Jej wartość polega raczej na sprawdzeniu, czy organizacja ustanowiła procesy niezbędne do systematycznego zarządzania AI.
Dla użytkowników i klientów instytucjonalnych oceniających platformę stanowi to podstawę do zadawania bardziej praktycznych pytań: Kto odpowiada za system AI? Kto może unieważnić zautomatyzowaną decyzję? Jak weryfikowane są zmiany w modelu? W jaki sposób dokumentuje się błędy i je koryguje? I jak użytkownicy mogą zakwestionować decyzję, która ich dotyczy?
Pytania te będą nabierać znaczenia w miarę jak platformy kryptowalutowe będą przechodzić od analiz wspomaganych przez AI do bardziej autonomicznych systemów. Przyszłe zastosowania mogą nie tylko wykrywać podejrzane transakcje lub podsumowywać informacje rynkowe, lecz także uruchamiać procedury, zarządzać uprawnieniami lub podejmować działania w imieniu użytkownika.
W takim środowisku zaufanie do AI będzie zależeć od jasno określonych tożsamości, uprawnień i limitów transakcji, mechanizmów interwencji człowieka oraz możliwych do audytu zapisów.
Źródło: BeInCrypto
