Solana waarschuwt voor nieuwe golf AI-cryptoscams

Volgens Coates richten aanvallers zich bovendien niet alleen op kwetsbaarheden in blockchains. Juist medewerkers, wallets, accounts en interne beveiligingsprocessen vormen aantrekkelijke doelwitten. Voor crypto-investeerders betekent dit dat een technisch veilig netwerk alleen niet voldoende is.

Veel cryptodiefstal begint buiten de blockchain

Bij een grote cryptohack ligt een fout in een smart contract voor de hand als mogelijke oorzaak. Toch ontstaan veel incidenten volgens Coates buiten de blockchain.

Aanvallers kunnen bijvoorbeeld inloggegevens of privésleutels buitmaken. Ook kunnen ze medewerkers misleiden om toegang te krijgen tot interne systemen. Daarmee lijken sommige aanvallen sterk op cybercriminaliteit die al jaren voorkomt bij banken en technologiebedrijven.

Het verschil is dat de gevolgen binnen crypto snel groot kunnen worden. Wie toegang krijgt tot een privésleutel, kan mogelijk direct cryptomunten versturen. Blockchaintransacties zijn normaal gesproken definitief, waardoor gestolen crypto moeilijk terug te halen is.

Een privésleutel kun je vergelijken met het belangrijkste wachtwoord van een cryptowallet. De eigenaar gebruikt deze sleutel om transacties digitaal te ondertekenen. Wie de sleutel in handen krijgt, kan in veel gevallen over de bijbehorende crypto beschikken.

AI maakt fraude overtuigender

Vooral social engineering vormt volgens Coates een groeiend gevaar. Hierbij probeert een aanvaller een persoon te manipuleren in plaats van technische beveiliging rechtstreeks te kraken.

AI maakt deze methode veel krachtiger. Criminelen kunnen bijvoorbeeld de stem van een collega of leidinggevende nabootsen. Ook kunnen ze realistische video’s, berichten en complete online identiteiten creëren.

Een slachtoffer kan daardoor een telefoongesprek krijgen dat daadwerkelijk klinkt alsof een bekende persoon belt. De aanvaller kan vervolgens vragen om een betaling goed te keuren, informatie te delen of toegang tot een account te geven.

Coates verwacht dat zulke technieken op veel grotere schaal beschikbaar komen. Dat maakt het voor gebruikers steeds lastiger om alleen op basis van beeld, stem of schrijfstijl te bepalen of iemand echt is.

Beveiliging moet menselijke fouten opvangen

Meer kennis over online fraude helpt, maar volgens Coates kan de cryptosector niet verwachten dat gebruikers iedere aanval herkennen. AI kan scams uiteindelijk zo overtuigend maken dat ook ervaren gebruikers fouten maken.

Daarom moeten organisaties meerdere beveiligingslagen gebruiken. Een verkeerde beslissing van één medewerker mag niet direct voldoende zijn om grote hoeveelheden crypto te verplaatsen of toegang tot kritieke systemen te krijgen.

Denk bijvoorbeeld aan transacties waarvoor meerdere goedkeuringen nodig zijn of extra controles bij ongebruikelijke activiteiten. Het uitgangspunt is eenvoudig: wanneer één beveiligingslaag faalt, moet een andere laag de schade beperken.

Dat principe is binnen crypto extra belangrijk. Transacties kunnen meestal niet door een centrale partij worden teruggedraaid nadat ze op de blockchain zijn bevestigd.

Solana Foundation zet sterker in op beveiliging

Coates trad eerder dit jaar toe tot de Solana Foundation als chief information security officer, oftewel CISO. In die functie houdt hij zich bezig met de digitale beveiliging van de organisatie en werkt hij samen met projecten binnen het Solana-ecosysteem.

Coates brengt ervaring uit de traditionele technologiesector mee. Hij werkte eerder als CISO bij Twitter en hield zich bij Mozilla bezig met beveiliging.

Zijn werk bij Solana gaat verder dan technische beveiliging van de blockchain. Hij kijkt ook naar operationele processen, cyberveiligheid binnen projecten en samenwerking met toezichthouders rond beveiligingsstandaarden.

Die bredere aanpak wordt belangrijker nu aanvallers steeds vaker zoeken naar de zwakste schakel rond een blockchain in plaats van naar een kwetsbaarheid in het netwerk zelf.

Quantumcomputers vormen een risico voor later

Naast AI kijkt de Solana Foundation naar een risico dat waarschijnlijk verder in de toekomst ligt: quantumcomputing.

Quantumcomputers werken anders dan traditionele computers en zouden op termijn bepaalde vormen van cryptografie kunnen bedreigen. Blockchains gebruiken cryptografie onder meer om eigendom te bewijzen en transacties veilig te ondertekenen.

Het moment waarop quantumcomputers krachtig genoeg worden om bestaande cryptografische beveiliging serieus te bedreigen, wordt soms Q-Day genoemd. Wanneer dat moment komt, weet niemand.

De mogelijke oplossing is post-quantum cryptografie. Dit zijn beveiligingsmethoden die ontworpen zijn om bestand te blijven tegen aanvallen met krachtige quantumcomputers. Volgens Coates is het daarom belangrijk dat blockchainnetwerken zich voorbereiden voordat zulke computers daadwerkelijk een praktisch risico vormen.

De Solana Foundation werkt aan een strategie om het ecosysteem hierop voor te bereiden.

Wat betekent dit voor crypto-investeerders?

De waarschuwing van Coates laat zien dat cryptobeveiliging breder wordt. Het controleren van smart contracts en blockchaincode blijft belangrijk, maar steeds meer risico’s ontstaan rondom gebruikers en organisaties.

Voor particuliere beleggers wordt het daarom belangrijker om onverwachte verzoeken kritisch te controleren. Een bekende stem, professioneel bericht of overtuigende video biedt door AI steeds minder zekerheid dat de afzender daadwerkelijk is wie hij beweert te zijn.

Tegelijkertijd ligt de verantwoordelijkheid niet alleen bij gebruikers. Wallets, exchanges en cryptoprojecten moeten systemen ontwikkelen die fouten kunnen opvangen en standaard voor de veiligste optie kiezen.

Conclusie

AI-cryptoscams kunnen de komende jaren een groter beveiligingsprobleem worden. Deepfakes, nagebootste stemmen en overtuigende digitale identiteiten geven criminelen nieuwe manieren om gebruikers en medewerkers te misleiden.

Volgens Solana-beveiligingschef Michael Coates moet de sector daarom niet alleen investeren in veilige blockchaincode. Goede beveiliging moet ook rekening houden met menselijke fouten en traditionele cyberaanvallen.

Op langere termijn komt daar quantumcomputing bij. Voor Solana en andere blockchainnetwerken ligt de uitdaging daarmee zowel bij de risico’s van vandaag als bij technologie die de huidige cryptografie in de toekomst kan veranderen.

Veelgestelde vragen

Wat zijn AI-cryptoscams?

AI-cryptoscams zijn vormen van cryptofraude waarbij criminelen kunstmatige intelligentie gebruiken om hun aanval geloofwaardiger te maken. Ze kunnen bijvoorbeeld stemmen nabootsen, nepvideo’s maken of zich online overtuigend voordoen als een bekende persoon.

Waarom zijn deepfakes gevaarlijk voor cryptobeleggers?

Een deepfake kan beeld of geluid van een echt persoon nabootsen. Daardoor kan een fraudeur bijvoorbeeld klinken als een collega, familielid of bekende ondernemer. Alleen een vertrouwde stem of een realistisch videobeeld is daarom steeds minder betrouwbaar als bewijs van iemands identiteit.

Kan quantumcomputing Solana bedreigen?

Krachtige quantumcomputers zouden in de toekomst bepaalde cryptografische technieken kunnen verzwakken. Het is nog onzeker wanneer dit een praktisch risico wordt. De Solana Foundation kijkt daarom naar post-quantum cryptografie om zich op zo’n scenario voor te bereiden.