هشدار امنیتی به کاربران کریپتو با ولت‌های متصل به گوگل کروم

دانلود خودکار یک فایل حدودا ۴ گیگابایتی توسط مرورگر گوگل کروم (Google Chrome) نگرانی جدیدی برای کاربران بازار رمزارزها ایجاد کرد. این فایل مربوط به مدل هوش مصنوعی بومی گوگل، یعنی جمینای نانو (Gemini Nano) بوده که ظاهرا در پس‌زمینه و بدون اطلاع مستقیم برخی کاربران روی دستگاه‌ها دانلود شده است. به عقیده کاربران، گوگل باید قبل از این کار، موضوع را شفاف‌تر توضیح می‌داد و از آنها اجازه مستقیم می‌گرفت.

ماجرا چیست؟

بر اساس گزارش بیت کوین سیستمی، کروم روی برخی دستگاه‌ها فایل‌های چند گیگابایتی مدل جمینای نانو را بدون اجازه دانلود کرده است. گوگل از این مدل برای قابلیت‌هایی مثل تشخیص تقلب، خلاصه‌سازی صفحات وب و ابزارهای AI داخل مرورگر استفاده می‌کند.

گوگل می‌گوید اجرای هوش مصنوعی روی خود دستگاه، حریم خصوصی و امنیت را بهتر می‌کند. دلیلش این است که بخشی از پردازش‌ها به‌جای ارسال به سرورهای خارجی، روی همان دستگاه انجام می‌شود.

اما مشکل کاربران اینجاست: چرا چنین فایل بزرگی بدون اطلاع واضح و تایید مستقیم دانلود شده است؟

چرا این خبر برای کاربران رمزارزها مهم است؟

کاربران فعال در دنیای رمزارزها فقط برای وب‌گردی از مرورگرهایی مثل کروم استفاده نمی‌کنند. خیلی‌ها از افزونه‌های مرورگر برای مدیریت کیف پول‌های دیجیتال خود، اتصال به برنامه‌های غیرمتمرکز (dApps) و تراکنش‌های درون‌زنجیره‌ای استفاده می‌کنند.

به همین دلیل، هر تغییر مهم در مرورگر می‌تواند روی امنیت دارایی‌های دیجیتال اثر بگذارد. اگر مرورگر آسیب‌پذیر شود، کیف پول، امضای تراکنش و اتصال به دپ‌ها هم در معرض خطر جدی قرار می‌گیرند.

هوش مصنوعی در مرورگر؛ کمک یا ریسک تازه؟

هوش مصنوعی می‌تواند به شناسایی سایت‌های فیشینگ و صفحات جعلی کمک کند. این بخش برای کاربران کریپتو مفید است، چون حملات فیشینگ یکی از رایج‌ترین روش‌های سرقت ارزهای دیجیتال است.

اما یکپارچه شدن عمیق هوش مصنوعی با مرورگر، سطح حمله را هم بزرگ‌تر می‌کند. به گفته کارشناسان، افزونه‌های مخرب، صفحات جعلی تراکنش و تلاش برای سرقت کیف پول؛ با ابزارهای هوش مصنوعی امکان پیچیده‌تر شدن دارند.

کاربران کریپتو چه کار کنند؟

بهتر است مرورگر مخصوص تراکنش‌های رمزارزی را از مرورگر وب گردی روزمره‌تان جدا کنید. همچنین باید دسترسی افزونه‌ها را محدود کنید و فقط اکتنشن‌های ضروری و معتبر را نگه دارید.

برای نگهداری مبالغ بالا هم بهتر است از ولت‌های نرم افزاری امن و معتبر مانند تراست ولت و یا کیف پول سخت افزاری استفاده کنید. کیف پول‌های متصل به مرورگر برای استفاده روزمره مناسب‌اند، اما برای نگهداری تمام رمزارزهای شما آن هم در مبالغ بالا؛ جای امنی نیستند.