币圈界报道：

AI赋能的欺诈手段正重塑加密安全格局

币安创始人赵长鹏（CZ）近日发布公开声明，指出人工智能技术的演进正在加剧针对数字资产的非技术性攻击风险。他强调，即便底层区块链协议具备强加密保障，现实中的资金损失仍多源于人为失误与精心设计的社会工程骗局。

AI未突破加密根基，却放大人性弱点

CZ在近期社交平台发文澄清，公众对“AI破解比特币算法”的担忧实属误解。真正危险的是攻击者利用人工智能生成高度仿真的伪造信息，结合已泄露的个人数据——如钱包地址、登录凭证甚至助记词片段——构建极具迷惑性的诈骗场景。

他指出：“人们担心AI入侵加密系统，但更脆弱的是传统互联网与银行体系所依赖的弱加密标准。” 这种差异使得攻击者无需攻破区块链本身，仅通过诱导用户主动交出私钥即可完成资金转移。由于链上交易不可逆，此类损失几乎无法挽回。

硬件钱包遭供应链渗透，暴露出制造端隐患

2026年接连发生的两起重大硬件钱包安全事故揭示了自托管生态中的深层脆弱性。这些本应提供最高安全级别的设备，因生产环节被篡改或固件存在缺陷而沦为攻击跳板。

法国厂商Ledger调查发现，经东南亚分销商CryptoBilis渠道流出的部分设备中嵌入了未经授权的硬件模块，可实时捕获用户的助记词并发送至远程服务器。据估算，此次事件造成的经济损失介于9,300万至9,500万美元之间。作为应对措施，USDT发行方Tether已冻结相关链上1,000万美元资产。

种子生成缺陷致数千万美元被盗

另一案例涉及广受欢迎的Coldcard硬件钱包。其旧版本固件存在随机数生成不足的问题，导致部分用户的助记词具备可预测模式，从而面临暴力破解风险。TRM Labs分析显示，超过5,200个地址受到波及，其中1,816枚比特币（估值约1.16亿美元）已被转移。

报告明确指出，仅更新固件无法修复该类漏洞；用户必须重新生成助记词，并将资金迁移至全新钱包方可恢复安全保障。

绝对安全不存在，责任全由用户承担

CZ反复强调：“没有任何钱包能实现100%安全，没有软件无缺陷，也没有技术永不失效。” 自我托管虽赋予用户完全控制权，但也意味着所有安全责任随之转移。一旦私钥或助记词外泄，资金即刻面临永久性风险。

无论是硬件钱包面临的制造污染、物流劫持，还是软件钱包遭遇恶意程序植入，均反映出安全链条的薄弱环节往往不在代码层面，而在人与流程的交互之中。相比之下，交易所托管虽降低操作门槛，却引入平台信用与运营风险。

对抗智能钓鱼：从怀疑开始的安全实践

为抵御日益逼真的AI驱动攻击，CZ建议用户对所有未请求的信息保持高度警惕，尤其是那些包含个人信息、紧急提示或要求立即验证钱包的通讯内容。助记词和私钥绝不可通过邮件、短信或第三方平台传输。

购买硬件钱包应仅限官方授权渠道，并仔细检查包装完整性与设备外观是否存在异常痕迹。若怀疑凭证已泄露，不应仅依赖软件更新，而应立即创建新钱包并转移资产。

定期查阅官方安全公告，理解每次更新所解决的具体问题，是维持防护能力的关键。最终，加密安全不是一次性的设置，而是一项持续性的自我管理任务——尤其在人工智能使欺骗行为愈发真实可信的今天。