क्रिप्टो में एआई घोटाले तेज़ी से बढ़ रहे हैं। KuCoin एक नए सुरक्षा मानक पर दांव लगा रहा है

क्रिप्टो स्कैमर्स अब पीड़ितों को पैसे भेजने के लिए मनाने वाली बातचीत को स्वचालित कर सकते हैं। पिछले वर्ष अपराधियों द्वारा AI का उपयोग 40% बढ़ा, TRM Labs ने अगस्त में बताया, और स्कैमर्स इस तकनीक का सबसे व्यापक रूप से उपयोग कर रहे हैं।

क्रिप्टो एक्सचेंज भी धोखाधड़ी का पता लगाने, बाज़ारों पर नज़र रखने और संदिग्ध गतिविधि की पहचान करने के लिए AI का उपयोग करते हैं। इससे सुरक्षा की दोतरफ़ा चुनौती पैदा होती है। प्लेटफ़ॉर्म को खतरों की पहचान करने में मदद देने वाली यही तकनीक अपराधियों को उन खतरों को बड़े पैमाने पर और अधिक विश्वसनीय बनाने में भी मदद कर सकती है।

यही ISO/IEC 42001:2023 का महत्व है—यह कृत्रिम बुद्धिमत्ता प्रबंधन प्रणालियों के लिए अंतरराष्ट्रीय मानक है। KuCoin उन शुरुआती डिजिटल-एसेट प्लेटफ़ॉर्मों में से एक है जिन्हें यह प्रमाणन मिला है।

लेकिन उपयोगकर्ताओं को इसकी परवाह क्यों करनी चाहिए? AI कई कामों में अच्छा है, लेकिन यह वैध लेन-देन को भी संदिग्ध बता सकता है या मदद के अनुरोध पर अविश्वसनीय जवाब दे सकता है। ऐसे AI प्रबंधन प्रमाणन यह सुनिश्चित करने में मदद कर सकते हैं कि किसी एक्सचेंज के पास इन फ़ैसलों की समीक्षा करने और गलतियों को सुधारने की क्षमता हो।

क्रिप्टो अपराध में AI का बढ़ता इस्तेमाल

TRM के AI-in-Crime Adoption Index में 2026 में इसका स्कोर 100 में से 54 रहा, जो 2024 के 28 से अधिक है। यह मापता है कि अपराधी AI का कितने व्यापक रूप से उपयोग करते हैं; इसमें स्कैम ही एकमात्र श्रेणी है जिसे परिपक्व माना गया है।

TRM ने 2026 की पहली छमाही में क्रिप्टो हैक की 201 घटनाएँ भी दर्ज कीं, जो पिछले वर्ष की तुलना में दोगुने से अधिक थीं। कुल नुकसान का 75% हिस्सा केवल 4% घटनाओं से हुआ, और बड़े पैमाने पर हुई अधिकांश सेंधमारी के लिए इंफ्रास्ट्रक्चर से समझौता ज़िम्मेदार था।

नुकसानों का एक जगह केंद्रित होना यह समझाने में मदद करता है कि एक्सचेंज की सुरक्षा में एक्सेस नियंत्रण अब भी केंद्रीय भूमिका क्यों निभाते हैं। एआई निगरानी अब भी उन प्रणालियों की अखंडता पर निर्भर करती है जिन पर वह नज़र रखती है, और उन खातों पर भी जिन्हें उनमें बदलाव करने की अनुमति है।

यूरोप के एआई नियमों की सीमाएँ हैं

यूरोपीय विनियमन एआई निगरानी के लिए कुछ आवश्यकताएँ निर्धारित करता है, हालांकि उनका दायरा इस बात पर निर्भर करता है कि किसी प्रणाली का उपयोग कैसे किया जाता है। एआई पर डिजिटल ओम्निबस 27 जुलाई को प्रभावी हुआ, जिससे एनेक्स III की उच्च-जोखिम वाली प्रणालियों के लिए दायित्व 2 दिसंबर, 2027 तक टाल दिए गए।

उस एनेक्स में क्रेडिट-स्कोरिंग प्रणालियाँ शामिल हैं, लेकिन वित्तीय धोखाधड़ी का पता लगाने वाली प्रणालियों को स्पष्ट रूप से उस श्रेणी से बाहर रखा गया है। इसलिए, किसी एक्सचेंज का लेन-देन निगरानी सॉफ़्टवेयर अपने-आप उसी उच्च-जोखिम संबंधी आवश्यकताओं के दायरे में नहीं आता। उसके वर्गीकरण का आकलन उसके विशिष्ट उपयोग के आधार पर किया जाना चाहिए।

अन्य दायित्व फिर भी लागू होते हैं। 2 अगस्त से, एआई पारदर्शिता नियमों के तहत लोगों के साथ सीधे संवाद करने के लिए बनाई गई प्रणालियों के प्रदाताओं को यह सुनिश्चित करना होगा कि उपयोगकर्ताओं को इसकी जानकारी दी जाए, जब तक कि एआई के साथ संवाद स्पष्ट न हो। इसमें ग्राहक-सेवा चैटबॉट शामिल हैं।

स्वैच्छिक प्रमाणन किसी एक्सचेंज को अपने एआई की निगरानी के लिए एक रूपरेखा दे सकता है। यह लागू वित्तीय विनियमों या डेटा-संरक्षण संबंधी दायित्वों का विकल्प नहीं है।

ISO/IEC 42001 इन सिद्धांतों को प्रबंधन-प्रणाली की एक रूपरेखा में ढालता है। इसके तहत संगठनों को एआई के उपयोग को नियंत्रित करने वाली नीतियाँ और प्रक्रियाएँ स्थापित करनी, लागू करनी, बनाए रखनी और उनमें निरंतर सुधार करना होता है।

KuCoin का प्रमाणन किन चीज़ों को शामिल करता है

KuCoin का कहना है कि इसका प्रमाणन एआई प्रबंधन प्रणाली और उसे समर्थन देने वाले संगठनात्मक कार्यों को कवर करता है। इसकी घोषणा में डिजिटल वित्त के विभिन्न क्षेत्रों में एआई के उपयोगों में धोखाधड़ी का पता लगाना और बाज़ार की निगरानी शामिल हैं।

कंपनी की घोषणा में KuCoin के मुख्य कार्यकारी अधिकारी BC Wong ने कहा, “एआई डिजिटल वित्तीय अवसंरचना की एक बुनियादी क्षमता बनता जा रहा है, लेकिन अधिक क्षमता के साथ अधिक ज़िम्मेदारी भी होनी चाहिए।”

इस आकलन से नीचे संक्षेप में बताए गए बाहरी आश्वासनों में एआई की निगरानी भी जुड़ जाती है। SOC 2 Type II रिपोर्टें एक अवधि के दौरान नियंत्रणों की जाँच करती हैं। अन्य मानक सूचना सुरक्षा या गोपनीयता प्रबंधन से जुड़े हैं, जबकि व्यवसाय निरंतरता प्रमाणन व्यवधानों से निपटने की तैयारियों से संबंधित है।

ISO/IEC 42001 इस बात पर केंद्रित है कि कोई संगठन एआई के उपयोग के दौरान उसका प्रबंधन कैसे करता है। इसमें ज़िम्मेदारियाँ तय करना और प्रदर्शन की निगरानी करना शामिल है। यह मानक लेखा-परीक्षकों को इन प्रक्रियाओं का आकलन करने के लिए आवश्यकताएँ प्रदान करता है।

किसी कंपनी को अपने एआई के इच्छित उपयोग को परिभाषित करना और यह विचार करना होता है कि उसका लोगों पर क्या प्रभाव पड़ सकता है। उसे बदलावों की समीक्षा के लिए एक प्रक्रिया भी चाहिए, क्योंकि किसी मॉडल को अपडेट करने से शुरुआती आकलन के बाद उसका व्यवहार बदल सकता है।

यह प्रमाणन KuCoin की व्यापक 2 अरब डॉलर की Trust Project का भी हिस्सा है। 2025 में शुरू किया गया यह बहुवर्षीय कार्यक्रम सुरक्षा, अनुपालन, पारदर्शिता, उपयोगकर्ता संरक्षण और परिचालन लचीलेपन को मज़बूत करने के लिए है।

क्रिप्टो के अगले चरण के लिए इस प्रमाणन का क्या अर्थ है

ISO/IEC 42001 प्रमाणन इस बात की गारंटी नहीं दे सकता कि कोई विशिष्ट मॉडल हमेशा सही निष्कर्ष पर पहुँचेगा। इसका महत्व इसके बजाय यह जाँचने में है कि क्या किसी संगठन ने AI को व्यवस्थित रूप से संचालित करने के लिए आवश्यक प्रक्रियाएँ स्थापित की हैं।

किसी प्लेटफ़ॉर्म का आकलन करने वाले उपयोगकर्ताओं और संस्थागत ग्राहकों के लिए इससे कुछ अधिक व्यावहारिक सवालों का आधार मिलता है: AI सिस्टम के लिए कौन ज़िम्मेदार है? स्वचालित निर्णय को कौन पलट सकता है? मॉडल में किए गए बदलावों की समीक्षा कैसे होती है? गलतियों का दस्तावेज़ीकरण और सुधार कैसे किया जाता है? और उपयोगकर्ता अपने ऊपर असर डालने वाले किसी नतीजे को चुनौती कैसे दे सकते हैं?

जैसे-जैसे क्रिप्टो प्लेटफ़ॉर्म AI-सहायता प्राप्त विश्लेषण से अधिक स्वायत्त प्रणालियों की ओर बढ़ेंगे, ये सवाल और महत्वपूर्ण हो जाएँगे। भविष्य के अनुप्रयोग केवल संदिग्ध लेन-देन की पहचान या बाज़ार की जानकारी का सारांश नहीं देंगे; वे वर्कफ़्लो शुरू कर सकते हैं, अनुमतियाँ प्रबंधित कर सकते हैं या उपयोगकर्ता की ओर से कार्रवाई कर सकते हैं।

ऐसे माहौल में, भरोसेमंद AI स्पष्ट रूप से परिभाषित पहचानों, अनुमतियों, लेन-देन की सीमाओं, मानवीय हस्तक्षेप के तंत्रों और ऑडिट किए जा सकने वाले रिकॉर्ड पर निर्भर करेगा। 

स्रोत: BeInCrypto