币圈界报道：

AI不破加密亦可攻陷比特币账户：赵长鹏揭示新型数字威胁

币安联合创始人赵长鹏近日发出预警，指出人工智能可通过利用已泄露的个人信息，实施高度定制化的网络钓鱼与社会工程攻击，从而对比特币用户构成实质性威胁，而无需突破其底层加密机制。

数据暴露催生智能欺诈：攻击者不再依赖技术破解

赵长鹏强调，当前风险核心在于用户隐私的外泄——一旦敏感信息落入恶意方手中，结合生成式AI的能力，便能制造极具迷惑性的仿冒场景。例如，针对钱包恢复短语的诱导性页面，或伪装成官方客服的对话机器人，均可能在无须破解密钥的情况下完成资金转移。

关键事实核查：银行加密强度对比缺乏实证支撑

尽管部分媒体援引赵长鹏言论称“银行系统加密弱于比特币”，但相关引用并未提供具体算法参数或系统架构细节。开放Web应用安全项目（OWASP）的框架明确指出，加密强度应基于实际使用的算法与密钥长度进行评估，而非笼统比较。目前并无证据显示任何银行系统的加密被用于破解比特币私钥。

FBI发布警示：生成式AI加速金融诈骗演化

美国联邦调查局在2024年底发布的报告中指出，犯罪分子正广泛运用生成式AI提升欺诈行为的真实感与传播效率。包括伪造投资平台、创建虚假社交身份、部署自动聊天机器人诱导点击恶意链接等手段，均显著降低了作案门槛。

该机构特别提到，AI可自动修正语言错误、模拟自然语调，并生成逼真的合成图像与视频通话内容，使冒充高管、亲属或金融机构的骗局更具欺骗性。为此，建议家庭用户设定专属暗语以核实亲友身份，并限制公开分享语音与影像资料。

加密体系安全评估需基于具体参数而非泛化断言

开放Web应用安全项目（OWASP）在其标准中强调，加密安全性必须依据所用算法类型、密钥长度及实现方式综合判断。例如，AES-128、3,072位RSA与256至383位椭圆曲线密码学均被归入同一128位安全等级。该框架并不将银行系统与比特币作为整体进行排名，而是要求组织主动识别并记录自身加密资产配置。

因此，所谓“银行加密弱于比特币”的说法缺乏系统性验证基础。现有报道既未指明具体银行，也未展示可复现的加密弱点，更无任何成功恢复比特币私钥的案例支持此类论断。

量子计算属独立议题：非当前主流威胁

量子计算带来的加密挑战已被美国国家标准与技术研究院（NIST）列为独立技术风险。2024年8月，NIST正式选定三项后量子密码标准，旨在应对未来具备足够算力的量子计算机对现行公钥体系的潜在冲击。

这些标准涵盖通用加密与数字签名，适用于通信保密与在线交易等关键场景。NIST呼吁各机构尽早规划迁移路径，因系统升级周期较长，需提前布局。

Coinbase数据泄露事件：身份冒用成为主要风险点

2025年5月，Coinbase披露一起外部人员贿赂导致的数据泄露事件。攻击者获取了客户的联系方式、政府证件照片、财务标识符及账户信息，但未取得私钥或登录凭证。

该公司声明，被盗信息不足以直接转移资金，但可用于构建可信度更高的诈骗链条。为应对风险，平台推出2,000万美元悬赏，征集有助于追捕攻击者的线索，并加强大额提款审核流程与异常账户预警机制。

此外，对于在公告前已向骗子转账的用户，公司承诺自愿承担损失并启动审查程序。然而，此次事件中未发现使用AI进行自动化伪造的证据。

假冒Ledger网站诱导输入恢复短语：广告驱动型钓鱼活动兴起

Zscaler在9月25日披露的一起调查显示，攻击者通过投放误导性谷歌广告，引导用户访问托管于Google Sites的仿冒钱包界面。该活动利用Google Cloud Storage与Vercel进行流量重定向，且重定向地址每15至20分钟更新一次，有效规避检测。

研究人员指出，这些页面设计精良，要求用户输入24个单词的恢复短语，进而允许攻击者在无物理设备的前提下完全接管钱包。尽管此过程涉及复杂链路，但未发现使用AI生成内容的痕迹。

Ledger官方提醒，任何要求扫描二维码、访问指定网页或输入恢复词的行为均为欺诈。公司重申不会发送要求更新固件、启用双因素认证等指令的邮件，并提供真实诈骗样例供公众辨识。