Intervista: Philip Martin, CSO di Coinbase, condivide i segreti per sconfiggere gli scammer AI

L'intelligenza artificiale sta rivoluzionando l'industria delle criptovalute — e non sempre in meglio. Gli scammer stanno diventando più intelligenti, i loro strumenti più sofisticati.

Ma Philip Martin, Chief Security Officer di Coinbase, non perde sonno. Ex agente di controspionaggio ed esperto di cybersecurity, sta ora guidando gli sforzi per proteggere una delle più grandi riserve di criptovalute al mondo.

In un'intervista esclusiva, abbiamo chiesto a Philip come l'AI stia cambiando il gioco per gli scammer e come l'industria delle criptovalute possa reagire. Le sue risposte erano piene di spunti pratici, alcuni avvertimenti taglienti e non certo mancanza di profondità tecnica.

«I deepfake sono la più grande minaccia emergente per il prossimo anno», ha detto Philip agli scammer stanno utilizzando video e voci generati dall'AI per impersonare figure di fiducia o persino cari. Queste false personalità convincono le vittime a separarsi dai loro soldi, spesso sotto le spoglie di false opportunità di investimento.

«Stiamo vedendo voci generate dall'AI che suonano esattamente come quelle di un familiare o di un amico», ha detto. «Sta diventando sempre più difficile distinguere tra umani e bot». Oltre alle truffe crypto, Philip ha spiegato che i deepfake diffondono anche disinformazione. La parte spaventosa? «La qualità di questi strumenti migliora ogni singolo mese.»

Il ruolo dell'AI negli honeypot crypto

Le truffe crypto non sono nuove, ma l'AI le ha rese molto più pericolose. Gli honeypot, dove gli utenti vengono ingannati nell'invio di fondi a portafogli malevoli, sono ora potenziati dagli strumenti AI. Philip ha spiegato come gli scammer creano personalità realistiche utilizzando chatbot AI e deepfake.

«Queste identità false costruiscono fiducia attraverso conversazioni realistiche prima di attirare le vittime in smart contract o token malevoli», ha detto. L'AI non si ferma qui. Gli algoritmi analizzano il comportamento degli utenti per identificare i bersagli perfetti per queste truffe, rendendo gli attacchi personalizzati e quasi impossibili da prevedere.

Per contrastare queste tattiche, Philip ha sottolineato l'importanza dei sistemi di rilevamento basati sull'AI. «Utilizziamo il machine learning per identificare le attività sospette in tempo reale», ha spiegato. Anche gli strumenti avanzati di audit degli smart contract sono fondamentali, poiché possono scansionare il codice per scoprire funzioni malevole nascoste.

Ma anche con tutta la tecnologia del mondo, Philip ha detto che l'educazione rimane la migliore difesa. «Gli utenti devono sapere a cosa assomigliano le truffe. Devono sapere come proteggersi.»

Blockchain: il futuro dell'AML

L'industria delle criptovalute è spesso criticata per la sua associazione con il riciclaggio di denaro. Ma secondo Philip, la blockchain è in realtà uno strumento per risolvere il problema.

«La trasparenza e l'immutabilità della blockchain rendono ogni transazione visibile», ha detto. «Le forze dell'ordine possono tracciare il flusso dei fondi in modi che non avrebbero mai potuto fare con i sistemi finanziari tradizionali.» 

Philip ha confrontato questo con il contante, che è quasi impossibile da tracciare. «Il contante può essere trasportato ovunque, senza alcuna registrazione della transazione», ha spiegato. La blockchain, d'altra parte, offre registri pubblici che rendono molto più difficile per i criminali nascondere le loro tracce.

Nonostante questo vantaggio, Philip ha riconosciuto sfide come la scalabilità e gli ostacoli normativi. Ma è ottimista riguardo al potenziale della blockchain di trasformare gli sforzi globali di antiriciclaggio (AML).

Fermare il furto di identità con la blockchain

Il furto di identità digitale è un altro problema in crescita, e la blockchain potrebbe contenere la soluzione. Philip ha indicato i framework di identità decentralizzata (DID) e le prove a conoscenza zero come esempi di come la blockchain possa verificare le identità senza esporre informazioni sensibili.

«Questi strumenti permettono agli utenti di provare chi sono senza condividere dati privati», ha spiegato. Questo riduce il rischio di violazioni dei dati e crea un sistema trustless dove non sono necessari intermediari.

Tuttavia, rimangono delle barriere. «La mancanza di standardizzazione tra le piattaforme blockchain rende difficile l'adozione», ha ammesso Philip. L'incertezza normativa è un altro problema importante. Le leggi sulla privacy variano ampiamente da una giurisdizione all'altra, complicando le soluzioni globali.

«Bilanciare la trasparenza con i diritti alla privacy non è facile», ha aggiunto. Ma nonostante questi ostacoli, Philip crede che il potenziale della blockchain per la verifica sicura dell'identità sia senza pari.

Riconoscere le truffe generate dall'AI

Con le notizie false e i white paper generati dall'AI che inondano il mercato crypto, Philip ha delineato i segnali di allarme che gli investitori dovrebbero monitorare. Il suo consiglio è stato netto: «Non scaricare app di terze parti a meno che tu non ti fidi della fonte.»

Le app malevoli possono installare malware o rubare i dati degli utenti. Ha anche avvertito contro l'invio di asset a individui o organizzazioni sconosciuti. «Se qualcuno ti contatta affermando di rappresentare un'azienda, verifica la loro identità attraverso canali ufficiali», ha detto.

Philip ha sottolineato di attenersi a piattaforme affidabili. «Utilizza portafogli e exchange ben noti», ha consigliato. Ha anche sottolineato l'importanza di mantenere le chiavi private e le frasi seed confidenziali. «Queste sono solo per i tuoi occhi. Condividerle mette a rischio i tuoi fondi.»

Il CSO di Coinbase ha sottolineato che meno dello 0,3% delle transazioni crypto coinvolge attività illecite. Tuttavia, sta lavorando per ridurre quel numero. Attraverso la coalizione Tech Against Scams, Coinbase si è unita a società come Meta, Kraken e Ripple per combattere le frodi in tutti i settori.

Philip ha detto: «Non solo nelle criptovalute, stiamo anche colpendo le truffe sui social media, sulle app di dating e persino sulle piattaforme di lavoro.»

L'approccio della coalizione è duplice: educazione dei consumatori e collaborazione industriale. Condividendo la conoscenza su come operano le truffe, la coalizione mira a prevenire le frodi prima che accadano. «Ci stiamo concentrando sui pubblici più vulnerabili alle truffe», ha spiegato Philip.

Ha anche sottolineato l'importanza di condividere le migliori pratiche e l'intelligence sulle minacce tra le aziende. «Più lavoriamo insieme, più diventa difficile per gli scammer avere successo.»

La prossima ondata di frodi guidate dall'AI

Gli scammer non stanno rallentando, e Philip ha previsto che i loro metodi diventeranno solo più avanzati. «Entro il 2025, vedremo deepfake così realistici da ingannare anche gli utenti più esperti», ha avvertito. Questi video presenteranno leader tecnologici o figure pubbliche che fanno false promesse di investimento. «Stiamo vedendo casi in cui le persone non riescono a dire se stanno parlando con un familiare o con uno scammer», ha detto.

L'educazione sarà importante per combattere queste minacce. Philip ha esortato gli utenti a verificare l'identità di chiunque richieda informazioni sensibili. «In caso di dubbio, non agire. Verifica prima», ha consigliato.

Nel frattempo, Coinbase sta utilizzando l'AI per restare avanti. «Analizziamo i dati di accesso e l'attività delle chat di supporto per individuare le truffe in tempo reale», ha rivelato Philip.

Philip ha concluso la nostra conversazione riflettendo su come le istituzioni finanziarie tradizionali possano imparare dall'industria delle criptovalute. «La blockchain offre trasparenza e tracciabilità che i sistemi legacy non hanno», ha detto. Gli smart contract automatizzano i controlli di conformità e riducono il rischio di frode.

L'adozione di queste tecnologie potrebbe migliorare la sicurezza e l'efficienza operativa per le banche e altre istituzioni finanziarie. «Gli strumenti che stiamo costruendo nelle criptovalute possono rendere l'intero sistema finanziario più sicuro», ha concluso Philip.