Circle представила систему, которая делает фейковых покупателей дорогими для мошенников

Платёжная компания Circle 13 ноября опубликовала исследование о системе Anduin — алгоритме, который оценивает поставщиков услуг в маркетплейсах для ИИ-агентов не по отзывам, а по тому, кто им реально платил и пересекаются ли эти плательщики с историей конкретного покупателя.

Anduin решает проблему Sybil-атаки: один оператор создаёт множество кошельков-покупателей и переводит деньги сам себе, создавая видимость спроса на пустой магазин. Переводы проходят на блокчейне по-настоящему, но деньги не покидают руки оператора — тратятся только комиссии сети. По расчётам исследователей, поднять рейтинг фейкового продавца до медианного по рынку сейчас стоит около $0,0027.

Обычные отзывы здесь не помогают: из 66 млн изученных платежей добровольную оценку на блокчейне получили менее 4000. Платежи идут через стандарт x402, который позволяет сервису указать цену прямо в HTTP-ответе 402 и провести расчёт без создания аккаунта. Это удобно для автоматических покупок, но так же легко подделывается и спрос.

Anduin строит граф из покупателей и продавцов, где связи — это платежи, взвешенные по сумме, частоте и давности. Система берёт уже проверенных покупателем поставщиков как доверенные точки и ищет пути к новым продавцам только через реальные деньги. Платежи между подконтрольными мошеннику кошельками, минующие доверенных поставщиков покупателя, веса в системе не получают.

Исследователи проверили атаку на практике — на выборке из 813 покупателей за 90 дней до 21 июня. Поднять нового продавца на первое место сразу для всех покупателей обошлось бы в $8259, а для одного выбранного покупателя — всего в $291. При этом точность предсказаний Anduin снизилась лишь на 0,4 процентного пункта по сравнению с обычными рекомендательными алгоритмами.

Авторы называют два ограничения метода. Если доверенный поставщик вступит в сговор с мошенником и вернёт часть платежа, реальная стоимость атаки упадёт до размера комиссии. Кроме того, у новых покупателей без истории платежей просто нет доверенных точек в графе — поэтому Circle предлагает начинать с курируемых списков проверенных поставщиков.