CZ：AI黑客威胁加密货币被夸大，传统金融更脆弱

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

币安联合创始人赵长鹏（Changpeng Zhao，简称CZ）近期回应了关于人工智能驱动黑客攻击可能危及加密货币网络的广泛担忧。他认为，此类恐惧在逻辑上被高估，因为支撑现代区块链的密码学基础，如椭圆曲线与哈希函数，其安全性并不低于广泛应用于公共互联网和传统金融系统的加密技术。

CZ的核心观点：安全假设的相对性

CZ强调，当前数字经济中许多关键系统——包括用于网页通信的HTTP/TLS协议、支付卡网络以及银行间结算体系——所依赖的加密机制，如RSA-2048和AES-128，在理论强度上并不优于比特币或以太坊所采用的secp256k1与SHA-256等原语。部分传统系统甚至因长期缺乏充分的对抗性审查而更具潜在风险。

这一比较揭示了一个关键前提：若具备足够能力的人工智能能破解保护钱包与链上交易的数学难题，那么同样能力将首先冲击在线银行、电商身份验证等承载更高价值的系统。这表明，威胁并非加密货币独有，而是共享于整个数字基础设施。

比较有效，但不等于免疫

尽管该论点在协议层面上成立，但它并未证明加密货币对人工智能威胁具有免疫力。尤其在去中心化金融（DeFi）领域，多数损失源于应用层漏洞，而非底层密码学被攻破。例如，智能合约缺陷、预言机操控与治理攻击，往往与代码逻辑错误或人为失误有关。

Chainalysis追踪的Drift事件显示，资金被盗多由社会工程、助记词泄露或恶意扩展引发，而非暴力破解椭圆曲线。这些攻击方式正因人工智能工具的普及而变得更高效，但其本质仍是操作层面的问题，而非数学突破。

从协议安全到保管安全：两个不同的战场

虽然比特币网络的算力防御和以太坊的验证者共识具备强大抗压能力，但大多数用户资产损失发生在保管环节。钓鱼攻击、密钥管理不当、交易所入侵等问题依然普遍。如今，人工智能已能低成本生成极具欺骗性的钓鱼邮件与深度伪造内容，显著提升了这类攻击的成功率。

值得注意的是，传统金融体系拥有欺诈检测、拒付机制与监管救济通道，而链上交易一旦完成便不可逆。因此，即便底层密码学相同，后果却截然不同。攻击面可比，但风险后果不对称。

未来风险焦点：自动化与人类弱点

当前最值得关注的发展并非密码学突破，而是自主化攻击工具的演进。例如，能够自动扫描智能合约部署中漏洞的AI代理，或可批量执行社会工程步骤的自动化脚本。这些工具无需破解SHA-256，只需利用人类在密钥管理与治理流程中的疏漏即可达成破坏。

对于持有协议储备金的机构而言，如使用Gnosis Safe多重签名的项目，真正需防范的是签名者密钥卫生状况与治理流程完整性，而非底层椭圆曲线的安全性。这说明，CZ的观点虽在协议层合理，但在实际损失发生的操作层面相关性有限。

投资者应关注什么？

对普通用户而言，真正需要警惕的不是人工智能能否破解比特币密码（目前尚无可行路径），而是其所持资产所在的协议与托管方是否已强化运营安全，以应对因AI工具使成本降低、速度加快的社会工程攻击。