机构要求实时监控，加密货币安全审计信任度下滑

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

机构投资者正在扩大加密安全审查范围，超越智能合约审计

随着运营失误成为更大的损失来源，机构投资者正将加密安全审查范围从智能合约审计扩展至更广泛的领域。

摘要

机构越来越要求持续监控，因为审计无法捕捉密钥、签名者和基础设施风险。2026年第二季度，约7.64亿美元被盗资金中，88.3%源于密钥、签名者和基础设施被攻破。在追踪的项目中，仅4%同时具备审计、活跃的漏洞赏金计划和第三方监控措施。Hacken的《2026年第二季度安全与合规报告》指出，传统的信任标志（包括过往审计和运营历史）并不能可靠地预示哪些项目能避免被攻击。

该报告追踪了1427个项目，发现仅9%有第三方监控的证据，仅4%同时具备监控、活跃漏洞赏金和审计。Hacken表示，第二季度约7.64亿美元被盗资金中，88.3%源于密钥、签名者和基础设施被攻破，这促使人们将注意力转向代码审查后仍持续运行的控制措施。

Hacken称，机构正在询问安全控制措施是否与协议管理的资本相匹配。Abraxas Capital集团风险管理主管Federico Bagiotti表示，“相对于风险资本而言，安全措施不足”是导致该公司拒绝原本有吸引力的头寸的最可能原因。

机构审查如今越来越多地涵盖签名者设置变更、抵押品支持、外部服务提供商和事件响应计划。Abraxas还会检查时间锁、提现地址白名单、多方控制以及对单一密钥或验证者的依赖。这些措施侧重于特权访问和应急准备，而不仅仅是合约是否通过了审查。

CertiK的另一份2026年上半年报告也发现，表面上的损失下降并不意味着加密领域变得更安全。据报道，上半年加密相关损失同比减少46.8%至13.2亿美元，但钱包失窃在第二季度成为最大的攻击方式。根据CertiK自己的统计方法，第二季度该类别的损失为8.075亿美元。

经过审计的加密项目仍会在合约代码之外出现故障

Hacken在第二季度发现了14个此前已完成审计但仍被攻击的项目。在许多情况下，故障发生在常规审查所覆盖的智能合约代码之外。受影响的领域包括签名者设备、桥接验证器、后端系统、管理员密钥以及团队停止使用后仍处于活跃状态的旧合约。

据报道，6月份Humanity Protocol因开发者设备上的恶意软件泄露了七把私钥，损失约3600万美元。调查人员称，攻击者使用有效凭证授权交易，而该项目的智能合约和Safe架构本身并未被利用。类似模式出现在今年两起最大的已报告攻击中。此前有报道称，Drift Protocol和KelpDAO事件利用了社会工程、被攻破的设备以及桥接基础设施，而非直接的智能合约漏洞。这两起攻击合计造成5.77亿美元损失。

机构要求提供持续的加密安全证据

穆迪评级公司数字经济战略主管Rajeev Bamra表示，运营韧性已成为机构评估安全、合规和治理的“实际视角”。在这种方法下，审计仍是审查的一部分，但投资者还寻求证据表明团队在部署后持续监控访问并为故障做好准备。机构托管审查也在朝同一方向发展。据报道，7月11日，欧洲监管机构启动了对MiCA授权加密托管机构的审查，重点关注私钥管理、交易控制、事件响应和第三方技术风险。BitGo首席运营官Jody Mettler表示，机构客户越来越多地询问托管机构如何在市场压力下隔离资产、控制访问并维持服务。

Hacken的数据集涵盖了市值超过100万美元、在CoinGecko信任评分排名前50的中心化交易所上列出的项目。该研究排除了稳定币、封装资产和代币化现实世界资产。研究依赖于公开可见或披露的控制措施，因此私人安全安排可能未出现在数据中。

监控和事件响应成为配置决策的测试标准

向持续检查的转变并未削弱智能合约审计的作用。Hacken的2026年第一季度报告记录了六个经审计但仍被攻击的协议，其中一个曾接受过18次审计。该公司表示，安全需要覆盖整个项目生命周期中的代码、运营和基础设施，而非在审计报告发布时结束。对于投资者而言，这种更广泛的审查可包括实时监控、漏洞赏金计划、密钥管理设计、签名者分离以及经过测试的响应计划。根据Hacken的第二季度研究结果，无法展示这些控制措施的项目在获得资本或商业准入之前，可能面临来自配置者、保险公司和交易对手方的更多质疑。

近期的监管和安全数据也遵循相同模式。欧洲证券和市场管理局（ESMA）正在测试持牌托管机构的运营韧性，而CertiK发现有针对性的钱包失窃在2026年损失中占了很大比例。对于评估加密风险的机构而言，问题越来越不仅仅是项目是否经过审计，而是其控制措施在审计后是否持续有效。