AI无需破解比特币，即可攻破其用户
TREE NEWS 报道， 币安创始人赵长鹏（CZ）对那些担心人工智能会破解比特币的人发出了直白的警告：真正的危险不是密码学的量子飞跃，而是AI让钓鱼和社会工程攻击变得更便宜、更快速、更具说服力。CZ表示，泄露的个人数据已经在为这些攻击提供燃料，而AI则是助燃剂。
他的评论正值比特币核心开发者悄然改革安全漏洞披露方式之际，他们承认AI工具使发现软件缺陷变得更加容易。这两项进展描绘出一个成熟行业正面临新型风险的图景——这种风险既针对代码，也针对人和流程。
为何钓鱼是更大的AI威胁
比特币的密码学基础——SHA-256和ECDSA——对经典计算仍然稳固。即使量子计算机的理论威胁，距离实际利用也还有数年甚至数十年之遥。CZ的论点是，攻击者无需破解数学，只需诱骗用户交出凭证、助记词或交易所登录信息即可。
AI从几个方面强化了这一套路：
- 超个性化钓鱼：大型语言模型可以利用泄露的数据——姓名、职位、交易历史——制作令人信服的电子邮件、短信和社交媒体消息，使诈骗更难识别。
- 规模和速度：AI可以同时向数千个目标生成和分发攻击，边际成本几乎为零。
- 语音和视频深度伪造：冒充攻击变得越来越复杂，针对高管和客户支持渠道。
- 自动化漏洞发现：AI可以比人类审计员更快地扫描开源代码中的漏洞，这是一把双刃剑——开发者可以使用它，攻击者也可以。
比特币核心的披露政策转变
为应对AI发现软件缺陷的能力日益增强，比特币核心开发者正在修订其漏洞披露政策。目标是让维护者在关键漏洞公开之前有更多时间进行修补，同时保持透明度。这默认了攻击面正在扩大，AI辅助的代码分析正在降低发现可利用漏洞的门槛。
这一转变反映了开源安全领域的更广泛趋势，各项目正在采用更结构化的披露时间表和漏洞赏金计划。对于比特币来说，风险尤其高：共识代码中的关键漏洞可能削弱对整个网络的信心。
行业影响：安全是人的问题
CZ的警告提醒人们，加密安全中最薄弱的环节往往不是协议，而是使用它的人。交易所、钱包和DeFi协议在智能合约审计和密码学研究上投入巨资，但钓鱼仍然是最常见的盗窃途径之一。AI使攻击者更容易大规模利用人类心理。
对行业而言，这意味着：
- 加大对用户教育和反钓鱼工具的投资。钱包和交易所越来越多地部署AI驱动的欺诈检测，但攻击者也在使用同样的技术。
- 更强的身份和认证标准。对于高价值账户，通行密钥、硬件钱包和多因素认证不再是可选项。
- 数据卫生。来自交易所、电信公司和第三方供应商泄露的数据为AI驱动的攻击提供了原材料。减少数据暴露是集体责任。
前瞻：一场AI军备竞赛
AI与加密安全的交叉领域正在形成一场军备竞赛。一方面，AI将帮助开发者更快地发现和修复漏洞，监控网络异常并检测欺诈。另一方面，它将推动更具说服力的钓鱼活动、自动化漏洞发现和社会工程。
比特币的密码学可能会保持稳固，但其生态系统的韧性将取决于它如何保护用户和软件。CZ的信息很明确：不要等待密码学末日——损害已经通过泄露数据和人为错误造成。行业的回应应与这一现实相称。
