登录
注册
加密货币行业正面临前所未有的安全危机,因为人工智能技术正在从根本上瓦解网络防御的经济平衡。Ledger 首席技术官 Charles Guillemet 指出,AI 工具使得发现并利用系统漏洞的成本几乎降为零,这直接破坏了长期以来依赖的“攻击成本高于收益”的安全基石。
受此影响,近期 DeFi 领域爆发了多起严重盗窃案,本周 Solana 生态协议 Drift 被盗取价值 2.85 亿美元资产,而此前 Resolv 协议也遭受了 2500 万美元的损失。据 DefiLlama 数据显示,过去一年内各类攻击已累计造成超过 14 亿美元的资产流失,显示出威胁烈度正在急剧攀升。
这种安全局势的恶化源于 AI 对攻击效率的指数级提升。以前需要资深研究人员耗时数月才能完成的逆向工程或漏洞串联工作,现在借助 AI 工具仅需数秒即可实现。
值得注意的是,随着开发者广泛采用 AI 生成代码,从源头上引入了更多设计缺陷,使得所谓“确保系统安全”变得愈发困难。Guillemet 警告称,恶意软件甚至能扫描入侵手机以盗取助记词,这对依赖热钱包的用户构成了致命威胁。
面对这一不可逆转的技术变革,行业必须重新构想防御架构。Guillemet 建议,单纯依靠传统审计已不足以应对风险,转而应采用数学证明进行代码验证,并大力推广基于硬件的安全措施。
通过专用且不联网的设备隔离私钥,可以从设计层面保障资产安全,有效抵御日益复杂的恶意软件攻击。对于普通用户而言,必须假定现有系统随时可能故障,并尽快将资产转移至冷存储设备,同时确保敏感数据远离互联网环境。
未来加密货币生态系统或将出现显著分化,关键基础设施如核心钱包与协议将投入巨大资源升级防御,而大量普通软件应用可能因难以跟上安全迭代速度而沦为重灾区。
Guillemet 警告称,攻击一切已变得异常容易,这意味着整个行业的安全逻辑必须从被动修补转向主动防御,否则将面临更频繁且规模更大的资产失窃事件。