Solana-CISO waarschuwt voor AI-gedreven crypto scams

Coates ziet deepfakes, nepidentiteiten en phishing als groter risico dan smart contracts. Solana werkt intussen met projecten en toezichthouders aan strengere security.

Korte samenvatting

• Solana-CISO Michael Coates waarschuwt dat AI-gedreven scams, nepidentiteiten en social engineering de volgende grote cryptorisico’s worden.
• Volgens Coates worden aanvallen overtuigender door deepfakes, gespoofde telefoongesprekken en sterk gepersonaliseerde berichten.
• Solana werkt aan sterkere securitypraktijken, gesprekken met toezichthouders en een strategie voor quantum computing.

De nieuwe CISO van de Solana Foundation, Michael Coates, waarschuwt dat de volgende golf aan securityproblemen in crypto waarschijnlijk niet uit smart contracts komt, maar uit AI-gedreven scams, nepidentiteiten en andere vormen van social engineering. Volgens hem worden aanvallen steeds overtuigender, waardoor de cryptosector kwetsbaarder wordt voor fouten buiten de blockchain zelf.

AI maakt scams overtuigender

Coates zei in een interview dat aanvallers steeds vaker misbruik maken van technieken die buiten de traditionele blockchain-risico’s vallen. Denk aan deepfakes, gespoofde telefoongesprekken en berichten die zo persoonlijk zijn dat ze moeilijk van echt te onderscheiden zijn. Dat past in een bredere trend in de cryptomarkt, waar AI niet alleen wordt ingezet voor verdediging, maar ook voor het opschalen van phishing en andere fraudevormen.

Hij benadrukte dat veel incidenten in crypto in de praktijk beginnen als een Web2-probleem, bijvoorbeeld via een gecompromitteerde identiteit of een fout in operationele security. Zodra een aanvaller toegang krijgt, kan geld vaak niet meer worden teruggehaald. Volgens Coates maakt juist dat de sector extra aantrekkelijk voor kwaadwillenden.

Solana zet in op security

Coates trad eerder dit jaar in dienst bij de Solana Foundation. In zijn rol werkt hij niet alleen aan de beveiliging van de foundation zelf, maar ook met projecten binnen het Solana-ecosysteem om sterkere securitypraktijken te stimuleren. Daarnaast spreekt hij met toezichthouders over passende cybersecuritystandaarden.

De voormalige CISO van Twitter en securityleider bij Mozilla ziet security als een gelaagd probleem. Organisaties kunnen niet voorkomen dat iedereen ooit in een scam trapt, zei hij, maar wel meerdere verdedigingslagen bouwen zodat andere controles ingrijpen zodra één laag faalt. Voor Solana speelt daarbij ook de voorbereiding op quantum computing mee, waarvoor de foundation volgens Coates al een eigen strategie heeft ontwikkeld.

Waarom dit relevant is voor crypto

Voor Europese cryptobeleggers is dit relevant omdat de meeste grote verliezen in de sector niet alleen ontstaan door codefouten, maar ook door menselijke misleiding. Naarmate AI-tools beter worden, kan het lastiger worden om nepaccounts, valse supportkanalen en overtuigende imitatie van bekende personen op tijd te herkennen. Dat maakt security niet alleen een technisch vraagstuk, maar ook een operationeel en gebruikersgericht thema.