Pendiri Binance, Changpeng Zhao, mengatakan AI tidak perlu membobol kriptografi Bitcoin untuk menimbulkan kerugian. Sebagai gantinya, ia mengingatkan bahwa data bocor yang sudah ada saat ini justru memicu phishing dan rekayasa sosial.
Sementara itu, para pengembang Bitcoin Core kini mengubah cara mereka mengungkapkan bug karena AI semakin memudahkan penemuan celah keamanan.
Mengapa CZ Menganggap Phishing Sebagai Ancaman AI yang Lebih Besar
Zhao, yang dikenal sebagai CZ, menyampaikan pendapat ini dalam sebuah posting di X pada 23 Oktober. Ia berpendapat bahwa enkripsi kripto bukanlah titik lemahnya.
Bahkan, ia mengatakan bahwa bank dan sebagian besar internet masih menggunakan enkripsi yang lebih lemah dibandingkan Bitcoin. Alhasil, sistem lama tersebut akan menghadapi risiko yang lebih besar jika AI benar-benar bisa membobol kode enkripsi.
Namun, AI sudah bisa membuat penipuan menjadi lebih meyakinkan. Penyerang kini menggabungkan data pribadi lama yang bocor dengan pesan yang ditulis AI sehingga seolah-olah berasal dari kontak nyata. CZ menutup posting-nya dengan pengingat yang sudah sering didengar: “Stay SAFU!”
Pandangan CZ ini berbeda dengan peringatan dari peneliti Ethereum, Justin Drake, pada 8 Oktober. Drake mengimbau industri ini untuk “mulai bersiap dengan tenang memasuki mode ‘bunker’.” Dalam skenario terburuk, katanya, AI dapat membobol matematika pelindung wallet “dalam hitungan bulan, bukan tahun.”
Meski begitu, belum ada serangan nyata yang muncul sampai sekarang. Drake menyarankan para holder besar untuk secara bertahap memindahkan dana ke alamat yang public key-nya belum pernah tampil di chain.
Bagaimana Bitcoin Core Merespons Bug yang Ditemukan AI?
Pengembang Bitcoin Core, Antoine Poinsot, mengumumkan kebijakan keamanan baru di Bitcoin Development Mailing List pada hari Kamis. Ia menjelaskan bahwa model bahasa AI sekarang dapat dengan mudah menemukan kembali beberapa celah keamanan.
Akibatnya, Poinsot menuturkan bahwa embargo yang panjang terhadap bug-bug ini menjadi tidak efektif. Selain itu, embargo justru menunda perilisan perbaikan untuk para pengguna.
Berdasarkan aturan baru ini, celah keamanan yang mudah ditemukan akan langsung mendapat perbaikan secepat mungkin di semua versi yang masih didukung. Security advisory akan disertakan bersama update tersebut.
Bug lainnya mengikuti jadwal berdasarkan tingkat keparahan. Masalah dengan tingkat keparahan rendah akan diumumkan dua minggu setelah rilis utama yang sudah memasukkan perbaikan. Sementara itu, celah dengan tingkat sedang dan tinggi tetap dirahasiakan hingga versi terakhir yang terdampak mencapai akhir masa dukungan. Untuk bug yang sangat kritis, nampaknya perlu proses terpisah.
Secara keseluruhan, kedua perkembangan ini menunjukkan seberapa cepat AI mengubah keamanan aset kripto, mulai dari penipuan terhadap pengguna sampai ke perangkat lunak inti.
