Golpes com IA estão se multiplicando no mundo cripto. A KuCoin aposta em um novo padrão de segurança
Os golpistas de criptomoedas agora podem automatizar as conversas que convencem as vítimas a enviar dinheiro. A adoção de IA por criminosos cresceu 40% no último ano, informou a TRM Labs em agosto, sendo os golpistas os que mais usam essa tecnologia.
As exchanges de criptomoedas também usam IA para detectar fraudes, monitorar mercados e identificar atividades suspeitas. Isso cria um desafio de segurança em duas frentes. A mesma tecnologia que ajuda as plataformas a identificar ameaças também pode ajudar criminosos a tornar essas ameaças mais escaláveis e convincentes.
Essa é a importância da ISO/IEC 42001:2023, a norma internacional para sistemas de gestão de inteligência artificial. A KuCoin está entre as poucas plataformas de ativos digitais pioneiras a obter a certificação.
Mas por que isso deveria importar aos usuários? Apesar de todas as coisas que a IA faz bem, ela também pode sinalizar transações legítimas como suspeitas ou dar uma resposta pouco confiável a um pedido de ajuda. Certificações de gestão de IA como essa podem garantir que uma exchange tenha capacidade para revisar essas decisões e corrigir erros.
A IA está se espalhando pelo crime com criptomoedas
O Índice de Adoção de IA no Crime da TRM atribuiu à adoção uma pontuação de 54 em 100 em 2026, acima dos 28 em 2024. O índice mede a extensão do uso de IA por criminosos, sendo os golpes a única categoria classificada como madura.
A TRM também registrou 201 ataques a criptomoedas no primeiro semestre de 2026, mais que o dobro do ano anterior. Apenas 4% dos incidentes foram responsáveis por 75% das perdas, e as invasões de infraestrutura responderam pela maioria das grandes violações.
A concentração das perdas ajuda a explicar por que os controles de acesso continuam sendo centrais para a segurança das exchanges. O monitoramento por IA ainda depende da integridade dos sistemas que supervisiona e das contas autorizadas a alterá-los.
As regras europeias para IA têm limites
A regulamentação europeia estabelece alguns requisitos para a supervisão da IA, embora seu alcance dependa de como um sistema é usado. O Omnibus Digital sobre IA entrou em vigor em 27 de julho, adiando para 2 de dezembro de 2027 as obrigações relativas aos sistemas de alto risco do Anexo III.
Esse anexo inclui sistemas de pontuação de crédito, mas exclui explicitamente a detecção de fraudes financeiras dessa categoria. Portanto, o software de monitoramento de transações de uma exchange não fica automaticamente sujeito aos mesmos requisitos de alto risco. Sua classificação precisa ser avaliada de acordo com o uso específico.
Outras obrigações continuam em vigor. Desde 2 de agosto, as regras de transparência para IA exigem que os provedores de sistemas destinados a interagir diretamente com pessoas informem os usuários, a menos que a interação com a IA seja óbvia. Isso inclui chatbots de atendimento ao cliente.
A certificação voluntária pode oferecer à exchange uma estrutura para supervisionar sua IA. Ela não substitui as regulamentações financeiras aplicáveis nem as obrigações de proteção de dados.
A ISO/IEC 42001 traduz esses princípios em uma estrutura de sistema de gestão. Ela exige que as organizações estabeleçam, implementem, mantenham e aprimorem continuamente as políticas e os processos que regem o uso da IA.
O que a certificação da KuCoin abrange
A KuCoin afirma que sua certificação abrange o sistema de gestão de IA e as funções organizacionais que o apoiam. O anúncio cita a detecção de fraudes e a vigilância do mercado entre os usos da IA nas finanças digitais.
“A IA está se tornando uma capacidade fundamental da infraestrutura financeira digital, mas uma capacidade maior deve vir acompanhada de uma responsabilidade maior”, afirmou BC Wong, diretor executivo da KuCoin, no anúncio da empresa.
A avaliação acrescenta a supervisão de IA às garantias externas resumidas abaixo. Os relatórios SOC 2 Tipo II examinam os controles ao longo de um período. Outras normas tratam da segurança da informação ou da gestão da privacidade, enquanto a certificação de continuidade de negócios diz respeito à preparação para situações de interrupção.
A ISO/IEC 42001 se concentra em como uma organização gerencia a IA ao longo de seu uso. Isso inclui atribuir responsabilidades e monitorar o desempenho. A norma fornece aos auditores requisitos para avaliar esses processos.
Uma empresa precisa definir o uso pretendido de sua IA e considerar como ela pode afetar as pessoas. Também precisa ter um processo para analisar mudanças, pois a atualização de um modelo pode alterar seu comportamento após uma avaliação inicial.
Esta certificação também faz parte do Trust Project de US$ 2 bilhões da KuCoin, um programa plurianual lançado em 2025 para fortalecer a segurança, a conformidade, a transparência, a proteção dos usuários e a resiliência operacional.
O que a certificação significa para a próxima fase das criptomoedas
A certificação ISO/IEC 42001 não pode garantir que um modelo específico chegue sempre à conclusão correta. O seu valor reside, antes, em avaliar se uma organização estabeleceu os processos necessários para governar a IA de forma sistemática.
Para utilizadores e clientes institucionais que avaliam uma plataforma, isso cria uma base para questões mais práticas: Quem é responsável por um sistema de IA? Quem pode anular uma decisão automatizada? Como são analisadas as alterações aos modelos? Como são documentados e corrigidos os erros? E como podem os utilizadores contestar um resultado que os afeta?
Estas questões tornar-se-ão mais importantes à medida que as plataformas de criptoativos passarem da análise assistida por IA para sistemas mais autónomos. As aplicações futuras poderão não se limitar a identificar transações suspeitas ou a resumir informações de mercado; poderão iniciar fluxos de trabalho, gerir permissões ou executar ações em nome de um utilizador.
Nesse contexto, uma IA confiável dependerá de identidades, permissões, limites de transação, mecanismos de intervenção humana e registos auditáveis claramente definidos.
Fonte: BeInCrypto