Nowa inicjatywa OpenAI w cyberbezpieczeństwie – lekcja dla krypto: czas na zmianę podejścia do ataków

OpenAI ogłosiło 11 maja nową inicjatywę cyberbezpieczeństwa o nazwie Daybreak, która ma na celu identyfikację, weryfikację i naprawę luk w oprogramowaniu przed wykorzystaniem ich przez atakujących. Firma określa to podejście jako tworzenie oprogramowania „odpornego z założenia” (resilient by design), wprowadzając bezpieczeństwo na wcześniejszym etapie procesu tworzenia oprogramowania.

Wspomagane przez AI przeglądy kodu, modelowanie zagrożeń, walidacja poprawek oraz analiza zależności mają na celu zminimalizowanie ryzyka jeszcze przed uruchomieniem produktu. Dla branży kryptowalutowej, gdzie nawet najmniejsza luka może prowadzić do natychmiastowej utraty milionów dolarów w ciągu jednego bloku, pilność wprowadzenia takich zmian jest oczywista.

Problemy z obecnym modelem zabezpieczeń w krypto

Obecny standard w branży kryptowalutowej opiera się głównie na reaktywnym podejściu do bezpieczeństwa. Proces obejmuje:

• Przedstartowe audyty kodu;
• Monitorowanie po wdrożeniu;
• Reagowanie w momencie wykrycia nieprawidłowości;
• Analizę przyczyn incydentu (post-mortem);
• Wdrażanie poprawek;
• Negocjacje dotyczące rekompensat;
• Dyskusje w ramach governance.

Taki model ma jednak poważną wadę: luki w zabezpieczeniach są wykrywane dopiero wtedy, gdy atakujący już je wykorzystali, a straty finansowe są realne. Okno między wdrożeniem a atakiem to okres, w którym ryzyko jest największe, a systemy obronne najsłabsze.

Skala strat w branży krypto w 2025 roku

Raport TRM Labs Crypto Crime Report 2026 pokazuje, że w 2025 roku nielegalne podmioty ukradły łącznie 2,87 miliarda dolarów w wyniku blisko 150 ataków i exploitów. Największe straty pochodziły z ataków na infrastrukturę:

• Ataki na klucze prywatne, infrastrukturę portfeli, uprzywilejowany dostęp, interfejsy użytkownika oraz systemy kontroli;
• Łącznie straty z tego typu ataków wyniosły 2,2 miliarda dolarów;
• Eksploity kodu, które są głównym celem audytów, stanowiły jedynie 350 milionów dolarów (12,1% całkowitych strat).

Dane Hacken za pierwszy kwartał 2026 roku potwierdzają ograniczenia podejścia opartego wyłącznie na audytach. Tylko w ciągu trzech miesięcy branża Web3 straciła 482 miliony dolarów w wyniku 44 incydentów. Sześć z nich dotyczyło protokołów, które przeszły nawet 18 oddzielnych audytów. Największa kradzież, wynosząca 282 miliony dolarów, nie była wynikiem exploita kodu – atakujący ominęli warstwę kontraktu, atakując infrastrukturę operacyjną i elementy społeczne wokół niego.

Raport CertiK dotyczący ataków fizycznych (tzw. wrench attacks) pokazuje, że między styczniem a kwietniem 2026 roku doszło do 34 zweryfikowanych incydentów wymuszeń fizycznych na całym świecie – o 41% więcej niż w analogicznym okresie 2025 roku. Szacowane straty wyniosły około 101 milionów dolarów. Przy obecnym tempie, CertiK przewiduje, że do końca 2026 roku liczba takich ataków może sięgnąć 130.

Nowym wektorem ataków stają się osoby posiadające klucze, sygnatariusze w multisigach oraz inżynierowie z dostępem do konsoli chmury. Dane z trzech raportów wskazują, że zagrożenia przeniosły się znacznie powyżej poziomu smart kontraktów.

Jak „odporność z założenia” może zmienić branżę krypto?

Podejście Daybreak, zastosowane w kontekście kryptowalut, wymaga ciągłego monitorowania i zabezpieczania całego cyklu życia protokołu. OpenAI opisuje system AI, który potrafi:

• Analizować całe bazy kodu;
• Wykrywać subtelne luki;
• Weryfikować, czy poprawki rzeczywiście rozwiązują problem;
• Wprowadzać te zdolności jako stałą funkcję w procesie budowania i wdrażania oprogramowania.

Dla branży krypto oznacza to konkretne wymagania operacyjne na każdej warstwie, gdzie straty są obecnie największe:

• AI-wspomagane przeglądy kodu – zarówno przed, jak i w trakcie wdrażania – mogą wykrywać błędy logiczne, luki w kontroli dostępu oraz niebezpieczne założenia jeszcze przed uruchomieniem na mainnet;
• Ciągłe modelowanie zagrożeń – podczas aktualizacji protokołów – pozwala ocenić, jak każda zmiana architektury, zależność od orakli, projekt mostów czy mechanizmów governance otwiera nowe powierzchnie ataków;
• Analiza ryzyka zależności i orakli – identyfikuje momenty, w których zewnętrzne komponenty (np. biblioteki, orakle) stają się newralgicznym punktem systemu.

Wdrożenie takich rozwiązań mogłoby znacząco zmniejszyć ryzyko ataków, które obecnie generują największe straty w branży kryptowalutowej.