CZ警告:人工智能无需攻破密码学即可威胁比特币(BTC)

CZ就泄露数据发出安全警告

币安联合创始人赵长鹏(业内通称CZ)于10月23日星期五发布安全警告,指出人工智能无需攻破比特币的密码学,即可威胁加密资产。在他发布于X平台的帖子中,他认为当前的争论瞄准了错误的目标:所有人都在担心人工智能攻击加密货币,但互联网和银行系统所依赖的加密强度本就低于比特币。SHA-256是保护网络工作量证明的哈希算法,即便它被攻破,也不是攻击者真正需要的东西;眼下这波安全事件同样没有建立在密码学被攻破之上。无论比特币(BTC)价格接下来走向何方,他的核心观点是:真正活跃的威胁载体,是人们早已丢失的数据,而非密码学失效。对于关注比特币安全讨论的读者而言,这一框架把话题从挖矿网络拉回到用户本身。这条帖子没有附带任何市场判断,也没有给出价格预测。

他划出的界线在于蛮力破解与精准打击之间。靠计算力攻破SHA-256仍然遥不可及,但掌握失窃个人信息的攻击者,不再需要猜测目标持有什么、想要什么。机器生成的钓鱼内容可以基于受害者的真实交易记录起草;社会工程攻击在接触其联系人、交易所客服或家人时,还能模仿一个人的书写和说话方式。在这个模型里,密码学安然无恙,周围的一切却接连失守:收件箱、登录凭证、客户的使用习惯。按他的说法,已经泄露的数据足以支撑更多钓鱼和社会工程攻击,并以他标志性的结尾“保持SAFU”收尾。CZ提醒投资者认真对待安全问题、保护好自己的资产,并把这种风险定性为当下的运营威胁,而不是留给密码学家未来在实验室里解决的问题。

Railway数据泄露与AI代理交易

他描述的泄露链条已经在运转。过去24小时内,部署平台Railway检测到其系统中的环境变量被盗,API密钥和数据库凭证面临暴露风险。环境变量是应用存放运行所需机密信息的配置存储,正因如此,该平台暂停了全部部署,并要求用户轮换密钥。响应发生在控制阶段,任何已确认的损失尚未被量化。这批失窃的凭证,恰恰是警告所指的原始素材:攻击者可以借其读取数据、冒充服务,并编写看似合法的消息。作为币安联合创始人,CZ的这番提醒能触达行业内最庞大的用户群体之一。

同一天,Coinbase向用户开放了AI代理交易,允许一个AI代理访问投资组合,并在每笔订单执行前进行预览。这一转变把交易路径的一部分从人手移交给软件,恰逢泄露数据四处流通之际,等于扩大了围绕客户资金的安全边界。放眼加密领域之外,英伟达(NVIDIA)创始人黄仁勋在10月22日星期四表示,监管无法阻止人工智能安全事件的发生。BlackRock全球首席投资策略师Wei Li表示,在股票估值变得更具吸引力之际,该资产管理公司正在围绕AI交易调整仓位,同时承认短期风险依然存在。交易所、芯片厂商与全球最大资管公司的三个声音,在两天内先后落在同一个结论上:AI安全是当下的问题,不是未来的问题。对比特币持有者而言,趋势同样重要,因为每一个获得投资组合权限的新代理,都是泄露凭证转化为已签名交易的又一处关口。

警告尚未量化的部分

CZ的帖子并非给风险清单添项,而是重新排布了风险的次序。熟悉比特币至上主义的人会认出这一论断:底层网络是最牢固的一环。这次警告在此之上做了延伸:网络的密码学不是会先断裂的那部分。链上数据早已公开映射出巨鲸钱包的动向,AI用来精修钓鱼内容的行为细节,往往就摆在明处。只以HODL方式自托管的持有者,靠的是运营纪律的保护,而非算力。但这项警告有覆盖面的缺口:帖子没有给出泄露数据的流通量或攻击得手的数量,Railway也没有披露这次凭证失窃涉及多少用户。数字之外的那部分人群,即数据早已泄露却没有任何平台察觉的人,才是这种风险无人测算地滋生的所在。