币圈界报道:

AI非靠破解加密,而是利用泄露数据实施攻击

币安联合创始人赵长鹏在近期公开言论中强调,人工智能对比特币生态的威胁主要源于个人信息外泄与精准社交工程,而非对加密协议本身的突破。其观点被CoinMarketCap与Bitcoin Archive等平台广泛传播,引发行业对新型数字风险的关注。

真实威胁来自身份伪造与精准诱导

赵长鹏指出,一旦用户敏感数据(如身份证件、联系方式)落入不法分子之手,结合生成式AI技术,即可构建高度逼真的钓鱼场景。此类攻击绕开传统加密防护,直接针对人类判断弱点。尽管有说法称银行系统加密强度低于比特币,但该比较缺乏具体算法参数与实际案例支撑。

关键证据缺失:无系统性对比与私钥泄露

目前所有引用均未提供明确的银行加密架构细节或密钥长度信息。开放Web应用安全项目(OWASP)虽列出加密强度分类标准,但强调需按具体资产评估,而非简单归类。因此,所谓“银行弱于比特币”的断言尚无实证支持。

FBI预警:生成式AI加速金融诈骗演化

美国联邦调查局于2024年12月发布报告,揭示犯罪团伙正利用AI生成语法完美、风格一致的虚假内容,包括伪造投资平台、虚构社交媒体账号及自动化聊天机器人,大幅降低作案门槛并提升成功率。

这些工具可自动消除拼写错误,合成逼真图像与视频通话片段,甚至模拟高管语音进行内部欺诈。为防范此类风险,FBI建议家庭用户设定专属暗语验证亲属身份,并限制个人影像与音频的公开传播。

比特币安全性应基于可验证的对比分析

根据开放Web应用安全项目(OWASP)框架,加密强度需依据具体算法与密钥长度进行分级评估。例如,AES-128、3,072位RSA及256至383位椭圆曲线密码学均被划入128位安全等级。该标准要求组织主动识别并记录自身加密资产,持续更新以应对新威胁。

因此,将银行系统与比特币整体对比,既无统一标准,也缺乏具体参照对象,难以成立。现有资料中并无任何关于AI成功恢复比特币私钥的案例。

量子计算是独立议题,不影响当前威胁模型

量子计算被视为未来潜在挑战。2024年8月,美国国家标准与技术研究院(NIST)正式公布三项后量子密码标准,旨在抵御具备足够算力的量子计算机攻击。这些标准覆盖通用加密与数字签名,适用于通信、金融等多个领域。

NIST呼吁机构提前部署,因迁移工作周期长且复杂。然而,此问题与当前由AI驱动的社会工程攻击属不同维度,不应混淆。

Coinbase数据泄露事件揭示身份盗用路径

2025年5月,Coinbase披露一起外部人员贿赂事件,导致部分客户信息被非法获取。泄露内容包含联系方式、政府证件图像、财务标识符及账户详情,但未波及私钥或登录凭证。

该公司明确表示,攻击者无法仅凭这些信息转移资金。为应对后续风险,其启动了2,000万美元悬赏计划,征集有助于追捕嫌犯的信息,并加强大额交易的身份核验流程。

此外,交易所承诺对因该事件直接向骗子转账的用户进行审查后赔偿,但并未提及攻击过程中使用了人工智能技术。

虚假Ledger页面诱骗用户交出恢复短语

Zscaler在9月调查发现,存在通过谷歌广告投放引导用户访问仿冒钱包界面的钓鱼活动。这些页面托管于Google Sites,通过Google Cloud Storage与Vercel进行流量重定向,且地址每15至20分钟更换一次,以逃避追踪。

攻击者设计的验证流程要求用户输入24个字的恢复短语,借此完全掌控钱包。研究人员确认该行为属于典型的凭证窃取,未发现人工智能参与痕迹。

Ledger官方提醒,任何要求用户提供恢复短语的邮件或信函均为诈骗。公司强调,不会发送固件更新、双因素启用等请求,且所有警告页面均附有伪造信件示例供用户识别。