摘要:币安创始人赵长鹏警示,人工智能正通过泄露的个人数据与精准社交工程攻击威胁比特币用户,而无需突破加密算法。FBI也指出生成式AI使金融欺诈更具迷惑性。尽管存在多起数据泄露事件,但尚未出现利用AI破解比特币私钥的案例。

币圈界报道:
AI滥用个人数据威胁比特币用户安全,无需攻破加密体系
币安联合创始人赵长鹏近期发出警告,指出人工智能可借助已泄露的个人信息实施高度定制化的网络钓鱼与社会工程攻击,从而对持有比特币的用户构成实质性威胁,而这一过程并不依赖于破解比特币本身的加密机制。
伪造身份与精准诱导成新攻击核心
赵长鹏强调,当前风险重心已从传统技术突破转向信息操控。他援引多个案例说明,一旦个人身份资料外泄,攻击者便能利用生成式AI构建逼真的虚假身份、伪造通讯内容及模拟可信机构行为,大幅提高欺骗成功率。
银行加密强度对比缺乏实证支持
尽管部分媒体引用其言论称“银行系统加密弱于比特币”,但该说法未附具体算法参数或密钥长度依据。开放Web应用安全项目(OWASP)的框架明确要求组织基于实际使用的加密方案进行评估,而非笼统比较系统层级。目前并无证据显示银行系统的漏洞可被用于恢复比特币私钥。
FBI揭示生成式AI在金融诈骗中的规模化应用
美国联邦调查局在2024年12月发布的指导文件中指出,犯罪团伙正广泛使用生成式人工智能创建高仿真诈骗内容,包括伪装成正规投资平台的网站、虚构社交媒体账号以及具备自然语言交互能力的聊天机器人,以降低作案门槛并扩大受害范围。
这些工具可自动修正语法错误、消除语言风格破绽,并生成合成图像与深度伪造视频,用于冒充企业高管或亲友进行远程诈骗。针对家庭用户,建议设定专属暗语验证亲属身份,并限制公开传播语音与影像素材以防克隆模仿。
比特币安全性应建立在可验证的对比基础之上
OWASP的安全标准强调,加密强度需根据具体算法类型与密钥长度进行分类评估。例如,AES-128、3,072位RSA和256至383位椭圆曲线密码学均属于128位安全等级。该框架不支持将“银行”与“比特币”作为整体系统直接排名。
因此,关于“比特币加密优于银行”的断言若无具体技术细节支撑,则仅为推论。现有披露材料既未指明涉事银行,也未提供可复现的攻击路径或成功解密实例。
量子计算带来独立于AI的长期安全挑战
量子计算被视为一种独立的技术威胁。2024年8月,美国国家标准与技术研究院(NIST)正式确立三项后量子加密标准,旨在应对未来具备足够算力的量子计算机可能带来的系统性风险。
这些标准涵盖通用加密与数字签名机制,适用于通信保密与电子交易等关键场景。NIST呼吁相关机构尽早启动迁移部署,因系统升级周期较长。
Coinbase数据泄露事件揭示身份盗用链路
2025年5月,Coinbase披露一起内部人员被贿赂导致客户数据外泄的事件。攻击者获取了联系方式、政府证件图像、财务标识符及账户信息,但未获得私钥或登录凭据。
该公司表示,此类权限无法直接转移资金,且已拒绝支付勒索款项。为追捕嫌犯,宣布设立2,000万美元悬赏基金,并加强了大额提款的身份核验流程与异常账户预警机制。
此外,平台承诺对公告前因受骗向骗子转账的用户进行审查后补偿,但并未确认该事件中使用了人工智能技术。
虚假Ledger页面诱导用户交出钱包恢复短语
Zscaler在9月25日报告称,存在通过谷歌广告投放引导用户访问仿冒Ledger钱包界面的钓鱼活动。该链条经由Google Cloud Storage与Vercel中转,最终指向托管在Google Sites上的恶意站点,且重定向地址每15至20分钟更新一次。
攻击者设计的虚假验证页面会要求用户输入24个单词的恢复短语,从而实现对钱包的完全控制。研究团队指出,此事件聚焦于凭证窃取,未发现人工智能参与其中的迹象。
Ledger官方提醒用户警惕以二维码或链接形式发送的实体信件,强调任何掌握恢复短语的人都可接管账户。公司明确表示不会发送要求更新固件或启用双重验证的邮件,并公布了常见欺诈信件模板供公众识别。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
