DeFi రంగం ప్రమాదంలో: AI తో హ్యాకర్లు దూకుడు.. OpenZeppelin కో-ఫౌండర్ హెచ్చరిక!

AI దెబ్బకు DeFi భద్రతకే ముప్పు?

డీసెంట్రలైజ్డ్ ఫైనాన్స్ (DeFi) లో పారదర్శకత, ఓపెన్-సోర్స్ కోడ్ భద్రతను అందిస్తాయనే నమ్మకం ఇప్పుడు తల్లకిందులవుతోంది. OpenZeppelin సహ-వ్యవస్థాపకులు మాన్యుయెల్ అరాయోజ్ (Manuel Aráoz) ఒక కీలకమైన అసమానతను ఎత్తిచూపారు: రక్షణ కల్పించేవారు ప్రతి లోపాన్ని కనుగొని సరిదిద్దాలి, కానీ దాడి చేసేవారు అత్యాధునిక AI టూల్స్ ఉపయోగించి, ఒకే ఒక్క చిన్న లోపం దొరికినా మొత్తం ప్రోటోకాల్‌ను ఖాళీ చేయగలరు. అరాయోజ్, Aave, MakerDAO, Compound వంటి ప్రధాన DeFi ప్లాట్‌ఫామ్‌లలో పెట్టుబడులు పెట్టవద్దని, నిరూపితమైన ప్రోటోకాల్స్‌పై నమ్మకం ఉంచే కాలం ముగిసిందని సూచిస్తున్నారు.

DeFi లో టోటల్ వాల్యూ లాక్ (TVL) పడిపోయింది

పెరుగుతున్న భద్రతాపరమైన రిస్క్ లకు మార్కెట్ స్పందిస్తోంది. DeFi లోని టోటల్ వాల్యూ లాక్ (TVL) 14% తగ్గి, $172 బిలియన్ల నుండి $148 బిలియన్లకు పడిపోయింది. ఇది కేవలం ధరల ఒడిదుడుకుల వల్ల వచ్చిన మార్పు కాదు; వరుసగా జరుగుతున్న పెద్ద పెద్ద హ్యాక్స్ దీనికి ప్రత్యక్ష కారణం. ఇటీవల KelpDAO బ్రిడ్జిపై జరిగిన $292 మిలియన్ల బ్రీచ్, RPC నోడ్స్, వాలిడేటర్ నెట్‌వర్క్స్ వంటి ఆఫ్-చైన్ సిస్టమ్స్‌ను హ్యాకర్లు ఎలా లక్ష్యంగా చేసుకుంటున్నారో తెలియజేస్తుంది. ఇవి సాధారణ స్మార్ట్ కాంట్రాక్ట్ ఆడిట్‌ల పరిధికి వెలుపల ఉంటాయి.

AI తో హ్యాకింగ్ ఖర్చుల్లో విపరీతమైన తగ్గింపు

DeFi లో 2026 నాటికి ఎదురయ్యే ముప్పు కేవలం కోడింగ్ లోపాలకే పరిమితం కాదు; దాడులను ఎంత సులభంగా విస్తరించవచ్చనేది అసలు సమస్య. గతంతో పోలిస్తే, ఇప్పుడు AI సహాయంతో పెద్ద లోపాలను కనుగొనడానికి మానవ ప్రయత్నం చాలా తక్కువగా అవసరం అవుతుంది. సీరియస్ లోపాలను కనుగొనేందుకు అయ్యే ఖర్చు 100 రెట్లు తగ్గిందని నివేదికలు సూచిస్తున్నాయి. దీనివల్ల, విస్తృతమైన మానవ పరిశోధన బదులు, దాడి చేసేవారు కంప్యూటింగ్ పవర్ ను ఉపయోగించుకుంటున్నారు. DeFi కోడ్ పబ్లిక్ గా ఉండటం, ఒకప్పుడు నమ్మకాన్ని పెంచే అంశంగా ఉండేది, కానీ ఇప్పుడు అదే బలహీనతగా మారింది. AI మోడల్స్ డెవలపర్లు స్పందించేలోపే పబ్లిక్ కోడ్‌బేస్‌లలో సున్నా-రోజు లోపాలను (zero-day flaws) స్కాన్ చేయగలవు. Drift Protocol పై జరిగిన $285 మిలియన్ల హ్యాక్ లో చూసినట్లుగా, సోషల్ ఇంజనీరింగ్ వ్యూహాలతో కలిపి, అటాక్ సర్ఫేస్ ను నిర్వహించడం చాలా కష్టంగా మారింది. ఫ్రంట్-ఎండ్స్, ఒరాకిల్స్, క్రాస్-చైన్ బ్రిడ్జ్‌లు వంటి సెంట్రలైజ్డ్ కాంపోనెంట్స్ కూడా లోపాలను కలిగి ఉంటాయి, వీటిని AI కోర్ స్మార్ట్ కాంట్రాక్ట్‌ల కంటే సులభంగా దోచుకోవచ్చు.

DeFi భవిష్యత్తును భద్రపరచడం

ఈ రంగం సాంప్రదాయ భద్రతా తనిఖీలను (static audits) దాటి ఆలోచించాలి. భవిష్యత్ DeFi అభివృద్ధిలో రియల్-టైమ్ మానిటరింగ్, AI-ఆధారిత రక్షణలపై దృష్టి సారించే అవకాశం ఉంది. కొన్ని కంపెనీలు నియంత్రిత, అనుమతితో కూడిన DeFi ప్లాట్‌ఫామ్‌ల వైపు మొగ్గు చూపవచ్చు, ఇవి కొంత వికేంద్రీకరణను (decentralization) తగ్గించి, మెరుగైన సమ్మతి (compliance), భద్రతను అందిస్తాయి. రక్షణాత్మక AI, దాడి చేసే AI సామర్థ్యాలకు సరితూగేంత వరకు, DeFi లిక్విడిటీకి ముప్పు అలాగే ఉంటుంది, ఇది డెవలపర్‌లను కొత్త భద్రతా విధానాలను కనుగొనేలా ఒత్తిడి చేస్తుంది.