Anthropic Mythos बनाम DeFi सुरक्षा: ऑडिट स्टैक टूट चुका है

इस हफ्ते DeFi इकोसिस्टम ने प्रोटोकॉल हैक्स के एक समूह में $750M+ से अधिक का नुकसान झेला, जो सतह पर देखने में वही पुरानी कहानी लगती थी, गलत तरीके से कॉन्फ़िगर किए गए एक्सेस कंट्रोल, रीएंट्रेंसी गैप्स, ब्रिज लॉजिक की खामियाँ। लेकिन अटैक वेक्टर तेज होते जा रहे हैं, खोज और ड्रेन के बीच का वक्त सिकुड़ रहा है, और हमलावर के पक्ष में मौजूद टूलिंग को जल्द ही एक गंभीर अपग्रेड मिलने वाला है।

Anthropic का Mythos, स्वचालित वल्नरेबिलिटी रिसर्च के लिए बनाया गया उनका आंतरिक AI सिस्टम, सिर्फ बग्स को तेज़ी से नहीं ढूँढता। यह पूरे कोडबेस में तर्क करता है, एक्सप्लॉइट प्रिमिटिव को आपस में जोड़ता है, और इतनी तेज़ी से काम करता है कि DeFi की मौजूदा सुरक्षा धीमी नहीं, बल्कि संरचनात्मक रूप से अप्रासंगिक है। यह मौजूदा हमलावर टूलिंग में कोई मामूली सुधार नहीं है। यह एक श्रेणीगत बदलाव है।

$750M वाला हफ्ता टाइमिंग का संयोग नहीं है। यह इस बात की झलक है कि क्या होता है जब DeFi सुरक्षा में आक्रमण-रक्षा की असमानता घटती नहीं बल्कि बढ़ती जाती है।

DeFi का फ्रिक्शन स्टैक कभी असली सुरक्षा था ही नहीं

DeFi का प्रमुख सुरक्षा मॉडल दरअसल फ्रिक्शन का नाटक है। यह इस तरह काम करता है: एक्सप्लॉइट को इतना झंझटभरा बना दो कि ज़्यादातर हमलावर कोशिश ही न करें, और इतना महंगा बना दो कि जो करें उन्हें सब कुछ खाली होने से पहले पकड़ा जा सके।

असली तंत्र ये हैं:

• मल्टीसिग, जिसमें M-of-N कीहोल्डर्स को साइन करना होता है, जिससे कोऑर्डिनेशन में देरी होती है
• टाइमलॉक, जो अपग्रेड और बड़े ट्रांसफर के निष्पादन में 24-72 घंटे की देरी करते हैं
• ऑडिट, Trail of Bits, Certik, OpenZeppelin जैसी फर्मों द्वारा समय-समय पर की जाने वाली कोड समीक्षा

यह मध्यम तकनीकी कौशल वाले अवसरवादी हमलावरों के खिलाफ काम करता है। यह किसी ऐसे AI सिस्टम के खिलाफ नहीं काम करता जो 50,000 लाइन के Solidity कोडबेस को सेकंडों में पढ़ सके, कॉन्ट्रैक्ट्स में गैर-स्पष्ट स्टेट इंटरैक्शन को पहचान सके, और किसी भी मानव विश्लेषक के पहले पास को पूरा करने से पहले एक काम करने वाला एक्सप्लॉइट चेन तैयार कर सके।

फ्रिक्शन स्टैक को मानव हमलावर के अर्थशास्त्र को ध्यान में रखकर बनाया गया था। Mythos कॉस्ट फंक्शन को पूरी तरह बदल देता है।

Mythos वास्तव में Attack Surface के साथ क्या करता है

जैसा कि Anthropic के Mythos technical preview में विस्तार से बताया गया है, यह सिस्टम TLS implementations का विश्लेषण कर सकता है, AES-GCM nonce reuse patterns को चिह्नित कर सकता है, और जटिल software stacks में dependency chains को trace कर सकता है। Mythos की TLS और AES-GCM analysis जैसा काम पहले एक वरिष्ठ cryptographer और कई हफ्तों की मेहनत मांगता था।

DeFi के संदर्भ में, यह कुछ ठोस threat vectors में तब्दील होता है:

1. Cross-contract exploit chaining -- 2024-2025 के अधिकांश बड़े हैक्स में एकल contract की कमजोरियां नहीं, बल्कि contracts के आपसी interactions का फायदा उठाया गया। Mythos-स्तरीय AI इन interactions को समग्र रूप से model कर सकता है। Kelp DAO की वह घटना जिसे मैंने पहले कवर किया था, जहां एक LayerZero DVN misconfiguration से $292M का नुकसान हुआ, ठीक वैसी ही multi-system interaction है जिसे खोजने के लिए Mythos बनाया गया है।

2. Machine speed पर zero-day chaining -- Crypto में AI zero-day vulnerabilities कोई कल्पना नहीं रहीं। चिंता यह है कि एक AI system तीन अलग-अलग low-severity समस्याओं को पहचान कर उन्हें एक critical exploit path में जोड़ दे, जिसे कोई भी इंसानी auditor आपस में नहीं जोड़ पाता।

3. Oracle और bridge attack surface -- Bridge logic घनी, अस्पष्ट रूप से परिभाषित और कई बाहरी systems से जुड़ी होती है। यही वह जगह है जहां इंसानी auditors बार-बार चूक जाते हैं। और यही वह जगह है जहां automated reasoning systems की सबसे ज्यादा धार है।

इसके लिए जरूरी नहीं कि Mythos को दुर्भावनापूर्ण तरीके से deploy किया जाए। Anthropic के researchers को उपलब्ध वही capabilities किसी न किसी रूप में अगले 18-24 महीनों में सबके लिए उपलब्ध होंगी।

DeFi Smart Contract Audits पहले ही अपनी उम्र दिखा रहे हैं

Audit industry इस रफ्तार से नहीं चल पा रही। एक सामान्य Tier-1 audit पर $50,000 से $300,000 खर्च होते हैं, इसमें 4-8 हफ्ते लगते हैं, और यह एक fixed codebase snapshot को ही cover करता है। Protocols लगातार updates ship करते रहते हैं। अक्सर स्याही सूखने से पहले ही audit पुरानी पड़ जाती है।

इससे भी बुरी बात यह है कि ऑडिट झूठा भरोसा पैदा करते हैं। Olympix के इस विश्लेषण में, जो स्मार्ट कॉन्ट्रैक्ट ऑडिट क्यों विफल होते हैं, यह दर्ज है, Euler Finance के पास ऑडिट थे। Ronin के पास ऑडिट थे। Nomad के पास ऑडिट थे। 2022 में $625M का Ronin ब्रिज हैक ठीक इसलिए हो सका क्योंकि ऑडिटर्स ने कॉन्ट्रैक्ट्स को अलग-थलग होकर जाँचा, उस वैलिडेटर की चाबी प्रबंधन प्रक्रिया को नहीं जिस पर वे निर्भर थे।

2026 में "हमारा ऑडिट हो चुका है" कहना लगभग उतना ही सुरक्षा संकेत देगा जितना 2015 में "हम HTTPS उपयोग करते हैं" कहना देता था। यह बुनियादी स्वच्छता है, कोई सुरक्षा रणनीति नहीं।

DeFi स्मार्ट कॉन्ट्रैक्ट ऑडिट की अप्रासंगिकता आने वाली नहीं है, यह पैमाने पर काम करने वाले प्रोटोकॉल के लिए पहले से आ चुकी है। इस पैटर्न की पुष्टि Olympix के Web3 सुरक्षा शोध से होती है जो दिखाता है कि अधिकतर एक्सप्लॉइट ऑडिट किए गए कॉन्ट्रैक्ट्स से आते हैं। सवाल यह है कि टीमें अनुकूलन करती हैं या बस उतनी ही महँगी, अपर्याप्त कवरेज खरीदती रहती हैं।

Project Glasswing और इसके जवाब में उभर रहे AI जोखिम ढाँचे

हर कोई सोया नहीं है। Project Glasswing, एक क्रिप्टो-नेटिव AI सुरक्षा शोध पहल, AI-जनित खतरों की गति से काम करने के लिए डिज़ाइन किए गए निरंतर, AI-सहायक निगरानी ढाँचों पर काम कर रही है। मूल अंतर्दृष्टि सही है: यदि AI वास्तविक समय में एक्सप्लॉइट खोज सकता है, तो पहचान और प्रतिक्रिया परत को भी वास्तविक समय में काम करना होगा।

इसका अर्थ है आवधिक ऑडिट से हटकर इनकी ओर जाना:

• इनवेरिएंट मॉनिटरिंग, ऑन-चेन जाँच जो तब संकेत देती है जब कॉन्ट्रैक्ट की स्थिति अपेक्षित शर्तों का उल्लंघन करे
• औपचारिक सत्यापन, मूल प्रोटोकॉल तर्क की शुद्धता के गणितीय प्रमाण, केवल अनौपचारिक समीक्षा नहीं
• निरंतर फज़िंग पाइपलाइन, स्वचालित परीक्षण निर्माण जो केवल ऑडिट के समय नहीं, बल्कि हर कमिट पर चलता है

कुछ प्रोटोकॉल पहले से इस राह पर हैं। Uniswap v4 की hook architecture को फॉर्मल वेरिफिकेशन को ध्यान में रखकर डिज़ाइन किया गया था। MakerDAO ने आर्थिक सुरक्षा मॉडलिंग में भारी निवेश किया है। लेकिन ये अपवाद हैं। 2025 में औसत DeFi प्रोटोकॉल अभी भी एक ही ऑडिट और 48 घंटे के टाइमलॉक के साथ लॉन्च हो रहा है और इसे पर्याप्त मान लेता है।

टाइमलॉक का गणित अब काम नहीं करता

टाइमलॉक के साथ मूल संरचनात्मक समस्या यह है: वे यह मानते हैं कि किसी मानव विश्लेषक के पास लंबित लेनदेन की समीक्षा करने, उसे दुर्भावनापूर्ण पहचानने, और उसके निष्पादित होने से पहले कोई प्रतिक्रिया समन्वित करने का समय होगा।

48-72 घंटों में यह संभव है। एक सक्षम सुरक्षा टीम जुट सकती है, आकलन कर सकती है, और प्रतिक्रिया दे सकती है।

अब एक ऐसे हमलावर की कल्पना करें जो DeFi में AI exploit chaining का उपयोग करके कमज़ोरी खोजता है, एक exploit तैयार करता है, एक वैध दिखने वाला गवर्नेंस प्रस्ताव बनाता है, और अपना दुर्भावनापूर्ण payload केवल एक ऐसे conditional execution path के ज़रिए उजागर करता है जो टाइमलॉक के बाद सक्रिय होता है। टाइमलॉक विफल नहीं हुआ, बल्कि उसके आधार पर बनी विश्लेषण गति की मान्यता विफल हुई।

गवर्नेंस अटैक सर्फेस अगला बड़ा मोर्चा है। मुझे उम्मीद है कि 2026 में कम से कम एक महत्वपूर्ण गवर्नेंस-लेयर exploit होगा जो ठीक इसी कमी को उजागर करेगा।

डिफेंस स्टैक को वास्तव में कैसा दिखना चाहिए

घर्षण-आधारित सुरक्षा को शुद्धता-आधारित सुरक्षा का रास्ता देना होगा। आगे का व्यावहारिक रास्ता तीन परतों में है:

Layer 1, प्रोटोकॉल के मूल में फॉर्मल वेरिफिकेशन। हर चीज़ नहीं, लेकिन settlement logic, accounting invariants, और access control patterns ज़रूर। Certora और Halmos production के लिए तैयार हैं। $500M TVL वाले प्रोटोकॉल के लिए इन्हें न अपनाने का कोई बहाना नहीं है।

Layer 2, निरंतर AI-सहायता प्राप्त निगरानी। Forta Network, Hexagate, और Hypernative जैसे टूल यहाँ असली काम कर रहे हैं। ये on-chain असामान्य व्यवहार को पूरा होने से पहले ही पकड़ लेते हैं। यह वह detection layer है जिसे AI की गति के खतरों से मुकाबला करने के लिए बढ़ना होगा।

लेयर 3, घटना-प्रतिक्रिया जो DAO वोट से पहले काम कर सके। ऐसे पॉज़ मैकेनिज़्म जो गवर्नेंस प्रस्ताव के बाद नहीं, बल्कि स्वचालित पहचान पर सक्रिय हों। पूर्व-अधिकृत रिस्पॉन्स प्लेबुक के साथ इमरजेंसी मल्टीसिग। 2023 में Euler टीम की त्वरित प्रतिक्रिया, जिसमें बातचीत के ज़रिए $197M वापस मिले, आंशिक रूप से इसलिए सफल रही क्योंकि उनके पास एक स्पष्ट जिम्मेदार व्यक्ति था जो तेज़ी से काम कर सकता था। अधिकतर प्रोटोकॉल में यह सुविधा नहीं होती।

AI एजेंट पेमेंट्स इन्फ्रास्ट्रक्चर जिसे मैंने x402 और autonomous payment rails piece में कवर किया था, यहां भी प्रासंगिक है। जैसे-जैसे AI एजेंट ऑन-चेन स्वायत्त रूप से लेनदेन करते हैं, AI-सहायक एक्सप्लॉइट्स के लिए अटैक सरफेस प्रोटोकॉल की संख्या नहीं, बल्कि ट्रांज़ैक्शन वॉल्यूम के साथ बढ़ती है।

असली सवाल यह है कि पहले कौन अनुकूलन करता है

Anthropic का Mythos इस बात की सार्वजनिक स्वीकृति है कि AI सिस्टम अब भेद्यता अनुसंधान की अग्रिम पंक्ति में काम कर रहे हैं। वही विश्लेषणात्मक क्षमताएं फैलती रहेंगी। वे हमेशा फैलती हैं।

DeFi प्रोटोकॉल जो अगले दो साल बचेंगे, वे होंगे जो सुरक्षा को एक निरंतर इंजीनियरिंग समस्या मानते हैं, न कि कंप्लायंस का खाना-पूर्ति वाला काम। जो ऐसा नहीं करेंगे, वे केस स्टडी बनेंगे।

$750M वाला हफ्ता सबसे बुरा परिदृश्य नहीं है। यह वह आधार रेखा है जिसके इर्द-गिर्द हम सामान्यीकरण कर रहे हैं, इससे पहले कि टूलिंग और सस्ती और सुलभ हो जाए। डिफेंस स्टैक को फिर से बनाने की खिड़की अभी खुली है, लेकिन ज़्यादा देर तक नहीं रहेगी।

आपने स्रोत (sources) प्रदान किए हैं, लेकिन अनुवाद के लिए कोई वास्तविक टेक्स्ट नहीं दिया गया है। कृपया वह सामग्री साझा करें जिसे आप हिंदी में अनुवादित करवाना चाहते हैं।