Entrevista: CSO da Coinbase, Philip Martin, compartilha segredos para superar os golpistas de IA

A inteligência artificial está revolucionando a indústria de criptomoedas — e nem sempre para melhor. Os golpistas estão ficando mais espertos, suas ferramentas mais sofisticadas.

Mas Philip Martin, Chief Security Officer (CSO) da Coinbase, não está perdendo o sono. Ex-agente de contraespionagem e especialista em cibersegurança, ele agora lidera os esforços para proteger uma das maiores reservas de criptomoedas do mundo.

Em uma entrevista exclusiva, perguntamos a Philip como a IA está mudando o jogo para os golpistas e como a indústria de criptomoedas pode reagir. Suas respostas foram repletas de insights acionáveis, alguns avisos contundentes e sem falta de profundidade técnica.

“Os deepfakes são a maior ameaça emergente para o próximo ano”, disse Philip a nós. Os golpistas estão usando vídeos e vozes gerados por IA para se passar por figuras confiáveis ou até mesmo entes queridos. Essas personalidades falsas convencem as vítimas a abrirem mão de seu dinheiro, muitas vezes sob o pretexto de oportunidades de investimento falsas.

“Estamos vendo vozes geradas por IA que soam exatamente como um membro da família ou amigo de alguém”, disse ele. “Está ficando mais difícil distinguir entre humanos e bots.” Além das fraudes de criptomoedas, Philip explicou que os deepfakes também espalham desinformação. A parte assustadora? “A qualidade dessas ferramentas está melhorando a cada mês.”

O papel da IA nos honeypots de criptomoedas

As fraudes de criptomoedas não são novas, mas a IA as tornou muito mais perigosas. Honeypots, onde os usuários são enganados para enviar fundos para carteiras maliciosas, agora são turboalimentados por ferramentas de IA. Philip explicou como os golpistas criam personalidades realistas usando chatbots de IA e deepfakes.

“Essas identidades falsas constroem confiança por meio de conversas realistas antes de atrair as vítimas para contratos inteligentes ou tokens maliciosos”, disse ele. A IA não para por aí. Algoritmos analisam o comportamento do usuário para identificar os alvos perfeitos para essas fraudes, tornando os ataques personalizados e quase impossíveis de prever.

Para combater essas táticas, Philip enfatizou a importância dos sistemas de detecção alimentados por IA. “Usamos aprendizado de máquina para identificar atividades suspeitas em tempo real”, explicou. Ferramentas aprimoradas de auditoria de contratos inteligentes também são fundamentais, pois podem analisar o código para descobrir funções maliciosas ocultas.

Mas mesmo com toda a tecnologia do mundo, Philip disse que a educação continua sendo a melhor defesa. “Os usuários precisam saber como são as fraudes. Eles precisam saber como se proteger.”

Blockchain: O futuro da AML

A indústria de criptomoedas é frequentemente criticada por sua associação com a lavagem de dinheiro. Mas, de acordo com Philip, o blockchain é na verdade uma ferramenta para resolver o problema.

“A transparência e a imutabilidade do blockchain tornam cada transação visível”, disse ele. “As forças da lei podem rastrear o fluxo de fundos de maneiras que nunca poderiam com sistemas financeiros tradicionais.” 

Philip contrastou isso com o dinheiro em espécie, que é quase impossível de rastrear. “O dinheiro em espécie pode ser transportado para qualquer lugar, sem registro da transação”, explicou. O blockchain, por outro lado, oferece livros-razão públicos que tornam muito mais difícil para os criminosos esconderem seus rastros.

Apesar dessa vantagem, Philip reconheceu desafios como escalabilidade e obstáculos regulatórios. Mas ele é otimista quanto ao potencial do blockchain para transformar os esforços globais de combate à lavagem de dinheiro (AML).

Parando o roubo de identidade com blockchain

O roubo de identidade digital é outro problema crescente, e o blockchain pode conter a solução. Philip apontou para estruturas de identidade descentralizada (DID) e provas de conhecimento zero como exemplos de como o blockchain pode verificar identidades sem expor informações sensíveis.

“Essas ferramentas permitem que os usuários provem quem são sem compartilhar dados privados”, explicou ele. Isso reduz o risco de violações de dados e cria um sistema sem confiança onde intermediários não são necessários.

Ainda assim, as barreiras permanecem. “A falta de padronização entre as plataformas blockchain torna a adoção difícil”, admitiu Philip. A incerteza regulatória é outro problema importante. As leis de privacidade variam amplamente de uma jurisdição para outra, complicando as soluções globais.

“Equilibrar a transparência com os direitos à privacidade não é fácil”, acrescentou ele. Mas, apesar desses obstáculos, Philip acredita que o potencial do blockchain para verificação segura de identidade é incomparável.

Identificando fraudes geradas por IA

Com notícias falsas e white papers gerados por IA inundando o mercado de criptomoedas, Philip delineou as bandeiras vermelhas que os investidores devem observar. Seu conselho foi direto: “Não baixe aplicativos de terceiros a menos que confie na fonte.”

Aplicativos maliciosos podem instalar malware ou roubar dados do usuário. Ele também alertou contra o envio de ativos para indivíduos ou organizações desconhecidos. “Se alguém entrar em contato com você alegando representar uma empresa, verifique sua identidade por canais oficiais”, disse ele.

Philip enfatizou a importância de permanecer em plataformas reputáveis. “Use carteiras e exchanges bem conhecidas”, aconselhou. Ele também ressaltou a importância de manter as chaves privadas e as frases semente confidenciais. “Isso é apenas para seus olhos. Compartilhá-los coloca seus fundos em risco.”

O CSO da Coinbase apontou que menos de 0,3% das transações de criptomoedas envolvem atividade ilícita. Ainda assim, ele está trabalhando para reduzir esse número. Por meio da coalizão Tech Against Scams, a Coinbase se associou a empresas como Meta, Kraken e Ripple para combater a fraude em toda a indústria.

Philip disse: “Não apenas em criptomoedas, também estamos mirando em fraudes em redes sociais, aplicativos de namoro e até plataformas de emprego.”

A abordagem da coalizão é dupla: educação do consumidor e colaboração da indústria. Ao compartilhar conhecimento sobre como as fraudes operam, a coalizão visa prevenir a fraude antes que ela aconteça. “Estamos focando em públicos mais vulneráveis a fraudes”, explicou Philip.

Ele também destacou a importância de compartilhar as melhores práticas e inteligência sobre ameaças entre as empresas. “Quanto mais trabalharmos juntos, mais difícil se torna para os golpistas ter sucesso.”

A próxima onda de fraudes impulsionadas por IA

Os golpistas não estão diminuindo o ritmo, e Philip previu que seus métodos ficarão apenas mais avançados. “Até 2025, veremos deepfakes tão realistas que podem enganar até os usuários mais experientes”, alertou. Esses vídeos apresentarão líderes de tecnologia ou figuras públicas fazendo falsas promessas de investimento. “Estamos vendo casos em que as pessoas não conseguem dizer se estão falando com um membro da família ou com um golpista”, disse ele.

A educação será importante no combate a essas ameaças. Philip instou os usuários a verificarem a identidade de qualquer pessoa que solicite informações sensíveis. “Em caso de dúvida, não aja. Verifique primeiro”, aconselhou ele.

Enquanto isso, a Coinbase está usando a IA para se manter à frente. “Analisamos dados de login e atividade de chat de suporte para detectar fraudes em tempo real”, revelou Philip.

Philip encerrou nossa conversa refletindo sobre como as instituições financeiras tradicionais podem aprender com a indústria de criptomoedas. “O blockchain oferece transparência e rastreabilidade que os sistemas legados não têm”, disse ele. Contratos inteligentes automatizam verificações de conformidade e reduzem o risco de fraude.

Adotar essas tecnologias poderia melhorar a segurança e a eficiência operacional para bancos e outras instituições financeiras. “As ferramentas que estamos construindo em criptomoedas podem tornar todo o sistema financeiro mais seguro”, concluiu Philip.