Le truffe basate sull'IA stanno dilagando nel mondo delle criptovalute. KuCoin punta su un nuovo standard di sicurezza
I truffatori nel settore delle criptovalute possono ora automatizzare le conversazioni che persuadono le vittime a inviare loro denaro. Nell’ultimo anno l’uso dell’IA da parte dei criminali è aumentato del 40%, ha riferito TRM Labs ad agosto, e i truffatori sono quelli che fanno il più ampio uso di questa tecnologia.
Anche gli exchange di criptovalute usano l’IA per rilevare le frodi, monitorare i mercati e individuare attività sospette. Questo crea una sfida alla sicurezza su due fronti. La stessa tecnologia che aiuta le piattaforme a individuare le minacce può anche aiutare i criminali a renderle più scalabili e convincenti.
È qui che entra in gioco la norma ISO/IEC 42001:2023, lo standard internazionale per i sistemi di gestione dell’intelligenza artificiale. KuCoin è una delle poche piattaforme di asset digitali ad aver ottenuto la certificazione tra le prime.
Ma perché dovrebbe interessare agli utenti? Per quanto l’IA possa essere utile, può anche segnalare come sospette transazioni legittime o fornire risposte inaffidabili a chi chiede aiuto. Certificazioni di gestione dell’IA come questa possono garantire che un exchange sia in grado di esaminare tali decisioni e correggere gli errori.
L’IA si diffonde nei crimini legati alle criptovalute
L’indice di adozione dell’IA nei reati di TRM ha assegnato un punteggio di 54 su 100 nel 2026, rispetto a 28 nel 2024. Misura quanto ampiamente i criminali utilizzano l’IA e classifica solo le truffe come categoria matura.
TRM ha inoltre registrato 201 attacchi informatici ai danni di criptovalute nella prima metà del 2026, più del doppio rispetto all’anno precedente. Solo il 4% degli incidenti ha rappresentato il 75% delle perdite, e la maggior parte delle violazioni più gravi è stata causata da compromissioni delle infrastrutture.
La concentrazione delle perdite aiuta a spiegare perché i controlli di accesso restino fondamentali per la sicurezza degli exchange. Il monitoraggio basato sull’IA dipende comunque dall’integrità dei sistemi che controlla e degli account autorizzati a modificarli.
I limiti delle norme europee sull’IA
La normativa europea prevede alcuni requisiti per la supervisione dell’IA, anche se la loro portata dipende dall’uso del sistema. Il Digital Omnibus sull’IA è entrato in vigore il 27 luglio e ha rinviato al 2 dicembre 2027 gli obblighi per i sistemi ad alto rischio dell’allegato III.
L’allegato include i sistemi di valutazione del merito creditizio, ma esclude esplicitamente da questa categoria il rilevamento delle frodi finanziarie. Il software di monitoraggio delle transazioni di un exchange, quindi, non rientra automaticamente negli stessi requisiti previsti per i sistemi ad alto rischio. La sua classificazione va valutata in base all’uso specifico.
Restano applicabili altri obblighi. Dal 2 agosto, le norme sulla trasparenza dell’IA impongono ai fornitori di sistemi destinati a interagire direttamente con le persone di informare gli utenti, a meno che l’interazione con l’IA sia evidente. Ciò include i chatbot del servizio clienti.
La certificazione volontaria può fornire a un exchange un quadro di riferimento per supervisionare la propria IA. Non sostituisce la normativa finanziaria applicabile né gli obblighi in materia di protezione dei dati.
La norma ISO/IEC 42001 traduce questi principi in un quadro per i sistemi di gestione. Impone alle organizzazioni di definire, attuare, mantenere e migliorare continuamente le politiche e i processi che regolano l’uso dell’IA.
Che cosa copre la certificazione di KuCoin
KuCoin afferma che la certificazione riguarda il sistema di gestione dell’IA e le funzioni organizzative che lo supportano. Nel suo annuncio cita il rilevamento delle frodi e la sorveglianza del mercato tra gli impieghi dell’IA nella finanza digitale.
«L’IA sta diventando una capacità fondamentale dell’infrastruttura finanziaria digitale, ma a maggiori capacità deve corrispondere una maggiore responsabilità», ha dichiarato BC Wong, amministratore delegato di KuCoin, nell’annuncio della società.
La valutazione aggiunge la supervisione dell’IA alle attestazioni esterne riassunte di seguito. I rapporti SOC 2 di tipo II esaminano i controlli nell’arco di un determinato periodo. Altri standard riguardano la sicurezza delle informazioni o la gestione della privacy, mentre la certificazione di continuità operativa riguarda la preparazione alle interruzioni.
La norma ISO/IEC 42001 si concentra sulle modalità con cui un’organizzazione gestisce l’IA durante tutto il suo ciclo di utilizzo. Ciò include l’assegnazione delle responsabilità e il monitoraggio delle prestazioni. La norma fornisce agli auditor requisiti in base ai quali valutare questi processi.
Un’azienda deve definire l’uso previsto della propria IA e considerare i possibili effetti sulle persone. Deve inoltre disporre di una procedura per esaminare le modifiche, poiché l’aggiornamento di un modello può modificarne il comportamento dopo una valutazione iniziale.
Questa certificazione fa inoltre parte del più ampio Trust Project da 2 miliardi di dollari di KuCoin, un programma pluriennale avviato nel 2025 per rafforzare la sicurezza, la conformità, la trasparenza, la protezione degli utenti e la resilienza operativa.
Cosa significa la certificazione per la prossima fase delle criptovalute
La certificazione ISO/IEC 42001 non può garantire che un singolo modello giunga sempre alla conclusione corretta. Il suo valore consiste piuttosto nel verificare se un’organizzazione ha istituito i processi necessari per governare sistematicamente l’IA.
Per gli utenti e i clienti istituzionali che valutano una piattaforma, questo offre una base per porre domande più concrete: chi è responsabile di un sistema di IA? Chi può annullare una decisione automatizzata? Come vengono esaminate le modifiche ai modelli? Come vengono documentati e corretti gli errori? E in che modo gli utenti possono contestare un esito che li riguarda?
Queste domande diventeranno più importanti man mano che le piattaforme crypto passeranno dall’analisi assistita dall’IA a sistemi più autonomi. Le applicazioni future potrebbero non limitarsi a individuare transazioni sospette o riassumere le informazioni di mercato: potrebbero avviare flussi di lavoro, gestire autorizzazioni o eseguire azioni per conto dell’utente.
In questo contesto, un’IA affidabile dipenderà da identità, autorizzazioni, limiti di transazione, meccanismi di intervento umano e registri verificabili definiti con chiarezza.
Fonte: BeInCrypto