新闻加密货币Solana 基金会新任 CISO 警告:AI 正让加密诈骗更具迷惑性

Solana 基金会新任 CISO 警告:AI 正让加密诈骗更具迷惑性

作者: Coindesk·

要点速览

  • Solana Foundation 的 CISO Michael Coates 认为,AI 驱动的社会工程攻击和凭证泄露正成为加密货币最突出的新兴安全威胁,已超过智能合约漏洞。
  • 许多重大加密安全事件源于运营安全薄弱或 Web2 漏洞,进而导致密钥泄露,而非区块链协议本身的缺陷。
  • AI 深度伪造和语音克隆工具的普及,正在降低攻击者实施高可信度冒充攻击的成本和技术门槛。
  • Solana Foundation 已发布量子准备策略,并与 NIST 2024 年首次最终确定的后量子密码标准保持一致。
  • Coates 强调,组织必须采用多层安全控制,并将安全默认值交给用户,即便承认人们最终仍可能被复杂骗局欺骗。
Solana 基金会新任 CISO 警告:AI 正让加密诈骗更具迷惑性

Michael Coates 表示,AI 漏洞和假身份将推动下一波区块链安全担忧。

Solana 基金会首席信息安全官 Michael Coates 认为,加密货币行业面临的最重大安全威胁正越来越多地来自由 AI 驱动的社会工程攻击和被泄露的凭证,而不是智能合约漏洞,因为攻击者的目标正从协议转向人。

Coates 在接受 CoinDesk 采访时表示,过去几个月中,加密生态中的几起重大安全事件并非由智能合约漏洞触发,而是来自更复杂的攻击手段,包括伪造身份和 AI 生成的诈骗。这个趋势也反映了更广泛的网络安全变化:行业跟踪数据显示,网络钓鱼、凭证窃取和社会工程长期位列代价最高的攻击类别,而区块链交易不可逆,这意味着一旦欺骗成功,就可能立刻造成无法追回的损失。

"你必须做 Web2 公司为安全所做的一切,以及 Web3 带来的增量特殊性," Coates 在接受 CoinDesk 采访时说。"当你的对手显然有动机,而且能够不可逆地转走资金时,他们会寻找任何错误。"

Coates 今年早些时候加入 Solana Foundation,此前他曾担任 Twitter 的 CISO,并在浏览器大战时期领导 Mozilla 的安全工作。他目前的职责不仅包括保障基金会自身安全,还包括与 Solana 生态项目合作,帮助其网络和项目建立更强的安全实践,并与监管机构沟通,以制定合适的网络安全标准。

尽管加密领域的攻击常因被盗金额巨大而登上头条,Coates 强调,许多攻击实际上起源于区块链本身之外。"很多情况下,是运营安全问题或 Web2 问题导致了密钥泄露,"他说。

随着人工智能快速发展,攻击者拥有了更强大的工具来绕过安全措施,这只会让问题更复杂。"由于 AI 和 deepfake 的能力,社会工程攻击会变得更糟," Coates 说。"我们应该预期会出现完全伪造的电话,甚至使用我们认识的人的声音……这几乎没有理由不会被超大规模化。"

为了应对这一趋势,Coates 认为加密行业需要建立更好的系统,即使人们落入这些骗局,也能继续保持安全并正常运作。

"你无法完全阻止任何人受害,"他说。"最终你还是会被蒙骗,因为这些骗子太厉害了。" 因此,组织应当设置多层、不同等级的安全控制,"当有人被骗时,其他机制会接管并保护你。"

从更长期看,量子计算问题正笼罩着多个加密生态的未来,其中也包括 Solana。

"量子准备的挑战在于,我们不知道 Q-day 何时会到来,"他说。"准备方式是明确的,那就是采用后量子算法。" 作为这一工作的一部分,Solana Foundation 已公布自己的方案来为那一天做准备。

无论安全漏洞来自 AI 诈骗还是量子计算,Coates 认为,行业能否成功将取决于是否能够构建默认保护用户的系统,而不是指望用户自己成为安全专家。

"我们需要在用户所处的位置与他们相遇,并且要为用户做出默认安全的决定,"他说。

Read more: Solana 的量子威胁准备揭示严峻取舍:安全与速度

1 Strategy 上周又卖出 1.05 亿美元的 bitcoin,回购 8120 万美元的 STRC 20分前

2 Bitget 计划退出日本,到年底关闭所有剩余仓位 34分前

3 单独 Bitcoin 挖矿者净赚 20 万美元,Coldcard 硬件钱包失窃案打击市场情绪 1小时前

4 随着 Coldcard 漏洞利用进入第五天,Bitcoin、ether 下跌 1小时前

5 Bithumb 经重大内部重组后,将 IPO 目标改为 2028 年 1小时前

6 实时更新:Strategy 卖出更多 bitcoin;价格跌至 62,400 美元 2小时前

7 bitcoin 期货收益率崩塌:曾经超过 20%,如今低于国债 2小时前

8 Robinhood 在新监管制度启动前获得英国 crypto 注册 2小时前

9 随着可能出现第四次转移,Coldcard 钱包损失或接近 1.14 亿美元 3小时前

10 美国就业数据、Circle、Galaxy、American Bitcoin 财报:Crypto Week Ahead 4小时前

Crypto CEX 格局的演变:以 Binance 为案例

Crypto CEX 格局的演变:以 Binance 为案例

Binance 仍是 crypto 领域的领先交易所,业务正从现货和衍生品扩展到 RWAs、支付、储蓄、收益以及更广泛的金融服务。

Binance 仍是 crypto 领域的领先交易所,业务正从现货和衍生品扩展到 RWAs、支付、储蓄、收益以及更广泛的金融服务。

重要性:

Binance 仍是 crypto 领域的领先交易所,业务正从现货和衍生品扩展到 RWAs、支付、储蓄、收益以及更广泛的金融服务。