Solana מזהירה: הונאות AI הופכות משכנעות יותר גם בשוק הקריפטו
אחד האיומים המרכזיים על שוק הקריפטו ב-2026 כבר לא מגיע רק מבאג בקוד או מפרצת בארנק, אלא מהיכולת של תוקפים להיראות אמינים יותר מאי פעם. לפי CoinDesk, מייקל קואטס, ה-CISO החדש של Solana Foundation, הזהיר ב-1 באוגוסט 2026 שהשילוב בין בינה מלאכותית, זהויות מזויפות והנדסה חברתית עומד להוביל את הגל הבא של הונאות הקריפטו. זו אמירה שצריך לקחת ברצינות, לא משום שהיא דרמטית, אלא דווקא משום שהיא תואמת במדויק את כיוון ההתפתחות של האיומים בשנה האחרונה.
תעשיית הקריפטו רגילה לחשוב על סיכון במונחים של audit, private keys ו-vulnerabilities בפרוטוקול. אבל קואטס מסמן זירה אחרת: שכבת האנשים והאמון. ככל שכלי AI יודעים לייצר טקסט משכנע יותר, קול משוכפל, תמונות אמינות, דמויות מזויפות, ואתרי התחזות ברמה גבוהה, החוליה החלשה הופכת שוב להיות המשתמש, המפתח, נציג התמיכה או המשקיע שמקבל החלטה על בסיס אינטראקציה שנראית לגיטימית לחלוטין.
למה האיום הזה שונה מהונאות ישנות
הונאות קריפטו אינן חדשות. המשתמשים מכירים כבר שנים את הסכנות של phishing, airdrops מזויפים, קישורים זדוניים, או חשבונות X מתחזים. ההבדל ב-2026 הוא רמת הביצוע. אם בעבר היה קל יחסית לזהות ניסוח עילג, גרפיקה חלשה או תחביר מחשיד, מערכות AI מאפשרות היום לתוקפים לבנות מסע הונאה שלם שנראה כמו המשך טבעי של תקשורת אמיתית. אפשר לייצר אתר תמיכה משכנע, תשובות מהירות בצ'אט, סרטון "רשמי", או הודעת קול שנשמעת כמו אדם מוכר בתעשייה.
בקריפטו, שם המשתמשים ממילא רגילים לפעול בסביבה דיגיטלית מלאה בארנקים, bridges, validators, DAO tools וחשבונות קהילה, הרף לזיהוי הונאה נעשה גבוה יותר. ככל שהמוצר מורכב יותר, כך קל יותר לתוקף להסתתר בתוך מורכבות אמיתית. משתמש שלא בטוח אם מדובר בעדכון רשת, בקובץ הוראות למאמתים, או בבקשת onboarding ממשקיע, עלול להעניק גישה, ללחוץ על קישור, או לאשר פעולה מבלי להבין שהוא מקיים אינטראקציה עם ישות מזויפת לחלוטין.
למה Solana בוחרת לדבר על זה עכשיו
עצם העובדה שהמסר מגיע מה-CISO החדש של Solana Foundation חשובה בפני עצמה. Solana מנסה בשנים האחרונות להעמיק את תדמיתה כרשת בוגרת יותר, עם תשתיות מוסדיות, אפליקציות צרכניות וקהל מפתחים נרחב. אזהרה כזאת היא לא רק מסר טכני; היא גם ניסיון לשנות את השיח. במקום להתמקד רק בשאלת ביצועים, throughput או אפליקציות חדשות, הקרן אומרת בפועל שהמאבק על אבטחה עבר לרמת הזהות, האמון והאימות האנושי.
זה חשוב גם משום ש-AI לא פוגע רק בקצה המשתמש. הוא יכול להשפיע גם על שרשרת האספקה של האבטחה: קוד שנכתב מהר מדי בלי ביקורת מספקת, tickets מזויפים לצוותי תמיכה, ניסיונות גיוס עובדים עם פרופילים מומצאים, ואפילו פנייה למשקיעים או למאמתים דרך דמויות שנראות לגיטימיות. במילים אחרות, לא מדובר רק בבעיה של "אל תלחצו על קישור". מדובר בהרחבת משטח התקיפה של כל הארגון.
מה זה אומר לקוראי קריפטו בישראל
השוק הישראלי חשוף מאוד לגל הזה מכמה סיבות. ראשית, רבים מהמשתמשים המקומיים צורכים מידע קריפטו באנגלית, מצטרפים לקהילות בינלאומיות ופועלים מול מוצרים שאין להם מוקד תמיכה מסודר בשפה העברית. הסביבה הזאת מייצרת תלות גבוהה יותר ב-DMs, קבוצות Telegram, חשבונות X וקישורים שעוברים בין אנשים. בדיוק שם ה-AI יכול לייצר את הנזק הגדול ביותר. שנית, ישראלים רבים רגילים להיות "טכניים מספיק" כדי להרגיש בטוחים, אבל דווקא ביטחון-יתר הוא קרקע נוחה להנדסה חברתית.
המסר של קואטס הוא למעשה קריאה לחזור ליסודות: אימות כפול של זהות, בדיקת ערוצים רשמיים, הפרדת מכשירים וארנקים לפי רמת סיכון, והבנה שכל תקשורת שנראית משכנעת במיוחד צריכה להיבדק אפילו יותר, לא פחות. בעולם שבו AI יודע לכתוב טוב, להישמע אמין ולהתאים את עצמו לקונטקסט, "זה נראה מקצועי" כבר לא יכול להיות קריטריון מספק.
האבטחה הבאה תהיה פחות טכנית ויותר התנהגותית
הנקודה החשובה ביותר באזהרה של Solana היא שהיא דוחפת את הדיון באבטחה לעבר התנהגות, נהלים וזהות. קשה לעצור מודל AI מלהפיק תוכן משכנע. מה שאפשר לעשות הוא להעלות את רף האימות, להקטין הרשאות מיותרות, לשנות workflow של תמיכה, ולבנות תרבות שבה לא נבהלים מאיטיות שמקורה בבדיקה נוספת. עבור תעשייה שרגילה להעריץ מהירות, זהו שינוי לא קטן.
השורה התחתונה: האזהרה של Solana Foundation אינה עוד מסר אבטחה כללי. היא משקפת מעבר מעולם שבו הסיכון העיקרי הוא טכני, לעולם שבו אמינות מזויפת הופכת בעצמה לנשק. בשוק קריפטו גלובלי, פתוח ומהיר, זו כנראה אחת ההתפתחויות שכדאי לקחת ברצינות כבר עכשיו. המידע בכתבה זו מובא לצורכי מידע בלבד ואינו מהווה ייעוץ השקעות, ייעוץ פיננסי או המלצה לפעולה.
